Suplantación de identidad
¿Qué es el phishing? Wikipedia lo define como «una forma de ingeniería social, caracterizada por los intentos de adquirir fraudulentamente información sensible, como contraseñas y datos de tarjetas de crédito, haciéndose pasar por una persona o empresa de confianza en una comunicación electrónica aparentemente oficial, como un correo electrónico o un mensaje instantáneo. El término phishing surge del uso de señuelos cada vez más sofisticados para «pescar» la información financiera y las contraseñas de los usuarios».
El phishing es una forma de robo de identidad. Los individuos intentan robar su identidad e información personal para acceder a sus cuentas o cometer otros delitos utilizando sus credenciales. Algunos de los tipos básicos de información CLAVE que buscan los phishers son
Robo de información Los phishers quieren elementos como su número de identificación de empleado y números de cuentas bancarias. Además, quieren especialmente números de tarjetas de crédito y números de la seguridad social. Estas son las piezas de oro que permiten …
A diferencia del spam, los ataques de phishing pueden ser selectivos. Se denominan «Spear-Phishing». Ejemplo: Si fueras un antiguo miembro de 4-H y de alguna manera una lista de miembros de 4-H estuviera disponible en Internet, podrían elaborar un correo electrónico dirigido a ti.
Spear phishing это
El phishing también puede ser un ataque dirigido a una persona concreta. El atacante suele adaptar un correo electrónico para dirigirse directamente a usted, e incluye información que sólo conocería un conocido. El atacante suele obtener esta información tras acceder a sus datos personales. Si el correo electrónico es de este tipo, es muy difícil que incluso el más precavido de los destinatarios no se convierta en víctima. PhishMe Research determinó que el ransomware representa más del 97% de todos los correos electrónicos de phishing.
El spear phishing se dirige a un grupo o tipo de individuo específico, como el administrador de sistemas de una empresa. A continuación se muestra un ejemplo de correo electrónico de spear phishing. Obsérvese la atención prestada al sector en el que trabaja el destinatario, el enlace de descarga en el que se pide a la víctima que haga clic y la respuesta inmediata que exige la solicitud.
El smishing es un ataque que utiliza la mensajería de texto o el servicio de mensajes cortos (SMS) para ejecutar el ataque. Una técnica común de smishing consiste en enviar un mensaje a un teléfono móvil a través de SMS que contiene un enlace en el que se puede hacer clic o un número de teléfono de retorno.
Correo electrónico de phishing что это
PhishingDefinición: intentar obtener información financiera u otra información confidencial de los usuarios de Internet, normalmente mediante el envío de un correo electrónico que parece provenir de una organización legítima, normalmente una institución financiera, pero que contiene un enlace a un sitio web falso que replica al real.En general, la mayoría de las entidades (por ejemplo, bancos, organizaciones sanitarias, instituciones académicas) no iniciarán comunicaciones electrónicas que soliciten su número de cuenta, número de la seguridad social, número de tarjeta de crédito, identificación del seguro, etc. No facilite información personal o sensible en los mensajes de correo electrónico. En lugar de ello, utilice la «Herramienta de alerta de phishing» de la cinta de Outlook. Lo último en Phishing: enero de 2020Estado del Phish – 2020 – (SCmagazine.com)
Virus: es un programa o pieza de código que se carga en su ordenador sin su conocimiento y se ejecuta en contra de sus deseos.Malware: programas de software diseñados para dañar o realizar otras acciones no deseadas en un sistema informáticoAdware: es software gratuito que se apoya en la publicidad, como las barras de herramientas que funcionan junto con su navegador web. La mayoría son seguros, pero algunos pueden servir como programas espía que recopilan información de su disco duro, de los sitios web que visita o de sus pulsaciones. Tenga cuidado con el adware que instala en su ordenador. Spyware: es un software que «espía» su ordenador. Puede capturar información como los hábitos de navegación por la web, los mensajes de correo electrónico, los nombres de usuario y las contraseñas y la información de las tarjetas de crédito.Gusanos: es similar a un virus por su diseño y se considera una subclase de virus. Los gusanos se propagan de un ordenador a otro, pero a diferencia de un virus, tienen la capacidad de viajar sin ninguna acción humana.Troyanos: a primera vista parecerán programas útiles, pero en realidad harán daño una vez instalados o ejecutados en su ordenador. Los receptores de un troyano suelen ser engañados para que los abran porque parece que están recibiendo software o archivos legítimos de una fuente legítima.
Cómo evitar el phishing
Un ejemplo de correo electrónico de phishing, disfrazado de correo oficial de un banco (ficticio). El remitente intenta engañar al destinatario para que revele información confidencial «confirmándola» en el sitio web del phisher. Obsérvese la falta de ortografía de las palabras recibidas y la discrepancia. Obsérvese también que, aunque la URL de la página web del banco parece legítima, el hipervínculo apunta en realidad a la página web del phisher.
La suplantación de identidad (phishing) es el acto de intentar obtener información confidencial, como nombres de usuario, contraseñas y datos de tarjetas de crédito (y a veces, indirectamente, dinero), haciéndose pasar por una entidad de confianza en una comunicación electrónica[1][2] Las comunicaciones que pretenden ser de sitios web sociales populares, sitios de subastas, bancos, procesadores de pagos en línea o administradores de TI se utilizan habitualmente para atraer al público desprevenido. Los correos electrónicos de phishing pueden contener enlaces a sitios web infectados con malware[3]. El phishing suele llevarse a cabo mediante la suplantación del correo electrónico[4] o la mensajería instantánea,[5] y a menudo dirige a los usuarios para que introduzcan sus datos en un sitio web falso cuyo aspecto es casi idéntico al legítimo. El phishing es un ejemplo de las técnicas de ingeniería social utilizadas para engañar a los usuarios,[6] y se aprovecha de la escasa facilidad de uso de las actuales tecnologías de seguridad web[7] Los intentos de hacer frente al creciente número de incidentes de phishing denunciados incluyen la legislación, la formación de los usuarios, la concienciación del público y las medidas de seguridad técnica.