Saber detectar un phishing email es crucial en el panorama digital actual, ya que los ciberdelincuentes se rebajan a los niveles más bajos para llevar a cabo sus ataques. Por ejemplo, en las últimas semanas se han visto campañas masivas de phishing dirigidas a los militares ucranianos y sus familias. Del mismo modo, cuando la pandemia del virus Covid-19 se extendió por todo el mundo, los phishers se aprovecharon de la situación para inundar a la gente con mensajes de spam. A pesar de que los temas varían, estas campañas suelen emplear palabras y frases comunes destinadas a engañar a las personas para que ayuden a los estafadores sin darse cuenta.
Sin embargo, lo que tienen en común las campañas de phishing es el lenguaje que se utiliza para engañar a las personas para que cumplan las órdenes del estafador. Los temas pueden ser diferentes, pero se utilizan palabras y frases comunes en todas las campañas de correo electrónico de phishing.
El lenguaje de los correos de phishing y la "acción espontánea"
A la hora de educar a cualquier persona sobre las estafas de phishing, es importante aprender el lenguaje del phisher. Los ataques de phishing se basan en la comunicación como vehículo para montar una estafa. Como tal, el o los estafadores detrás del correo electrónico de phishing configurarán el contenido del correo electrónico para animar al destinatario a realizar ciertas acciones.
Se trata de un truco psicológico que requiere una conexión emocional con el destinatario y el contenido del correo electrónico. El lenguaje y la emoción son motores bien conocidos del comportamiento. Tomemos como ejemplo los proverbios: "Keep Calm and Carry On" fue uno de los tres refranes similares creados como campaña por el Ministerio de Información (MOI ) en 1939 en caso de guerra para "equilibrar una 'influencia estabilizadora' con una incitación a la acción 'espontánea'".
El lenguaje es importante: esta verdad universal sobre el comportamiento humano no pasa desapercibida para los estafadores, que la utilizan en sus campañas de correo electrónico de phishing para incitar su versión de "acción espontánea".
Cómo detectar los phishing correos: Terminología del correo de phishing
Saber cómo detectar los correos electrónicos de phishing es crucial para protegerse en Internet. Antes de profundizar en la utilización de las palabras más comunes que aparecen en los correos electrónicos de phishing, es esencial comprender la terminología del phishing. Este léxico sirve para clasificar los distintos tipos de tácticas de phishing por correo electrónico. Entre las más frecuentes se encuentran:
Spear-phishing: campañas de correo electrónico fraudulentas dirigidas que se diseñan a partir de la vigilancia y la inteligencia llevada a cabo en la organización objetivo. Esto ayuda a desarrollar correos electrónicos muy creíbles; la redacción suele ser específica y utiliza el nombre de pila del objetivo para atraer y desarrollar la confianza.
Estos correos electrónicos suelen centrarse en personas con acceso privilegiado a los recursos, como los administradores de sistemas. Las palabras comunes utilizadas se dirigirán a esa persona específica dentro de su función privilegiada y normalmente utilizarán la emoción, como la urgencia.
Campañas de phishing por correo electrónico: campañas de phishing más generalizadas que envían correos electrónicos maliciosos para engañar a los usuarios/empleados en general para que divulguen información personal, incluyendo nombres de usuario, números de teléfono e información de tarjetas de crédito. Los correos electrónicos utilizan palabras y contextos comunes, como la urgencia, para engañar al destinatario para que haga clic en un enlace malicioso o descargue un archivo adjunto infectado. El enlace suele llevar a un sitio web falso o a una aplicación en línea que intenta robar las credenciales de acceso o los datos personales.
Business Email Compromise (BEC): suele utilizar correos electrónicos de spear-phishing para iniciar el ataque que termina con la transferencia de dinero de la empresa a la cuenta bancaria de un ciberdelincuente.
Contexto y palabras comunes en los phishing correos
Varias organizaciones estudian el tipo de palabras y tácticas comunes utilizadas en las campañas de phishing por correo electrónico. Una de ellas es el Grupo de Trabajo Anti-Phishing (APWG). El APWG vigila los tipos de actividad de phishing que se producen en todo el mundo. Además de rastrear las marcas populares que son suplantadas y los registros de dominios de sitios web de phishing, el grupo también examina las tendencias en los temas de los correos de phishing.
Un documento de investigación del APWG analizó los temas comunes, las URL falsas y las palabras clave utilizadas en las campañas de phishing por correo electrónico durante la pandemia de Covid-19 y eventos relacionados. Los investigadores descubrieron que una frase común utilizada en los phishing correos relacionados con la pandemia era "caduca en 2 días", utilizada para fomentar una sensación de urgencia.
El documento concluye: "A partir de nuestra profunda inmersión en el contenido de los sitios web de phishing relacionados con la corona, observamos la importancia de los factores humanos y cómo los atacantes explotan los deseos y necesidades de los individuos impulsados por la pandemia. Por lo tanto, es fundamental educar rápidamente a las personas para que comprendan mejor los ataques de ingeniería social, de modo que puedan protegerse cuando las mitigaciones técnicas no lo consigan."
Los investigadores también han identificado las palabras más comunes utilizadas en los correos electrónicos de phishing. Por ejemplo, las cinco primeras según un informe centrado en Estados Unidos son:
- Etiqueta
- Factura
- Publicar
Podría decirse que estas palabras son comunes tanto en los correos electrónicos legítimos como en los ilegítimos. Tanto la investigación del APWG como la de las palabras más comunes llevaron a la conclusión de que las palabras MÁS el contexto son importantes en la formación de concienciación sobre seguridad.
Contexto y temas comunes en los correos de phishing
Los correos electrónicos de spam dependen del contexto y de los temas comunes, así como de la redacción. Algunos de los temas más comunes son:
Urgencia, por ejemplo, "La contraseña de su cuenta ha caducado, actualice su contraseña ahora para mantener el acceso a Office 365"
Miedo a perderse (FOMO), por ejemplo, "no te pierdas esta oferta única en la vida...": Las investigaciones han demostrado que el FOMO puede ser muy eficaz en las campañas de phishing por correo electrónico.
Emoción, por ejemplo, "le hemos grabado mientras utilizaba un sitio web porno..." esta táctica se utiliza a menudo en las campañas de phishing de explotación sexual
Autoridad (y urgencia), por ejemplo: "John, ¿puedes procesar urgentemente esta transferencia a nuestro último proveedor? Si no lo haces hoy, perderemos un gran pedido "; el correo electrónico suele estar firmado por el director general. En una empresa, las personas con autoridad pueden tener sus direcciones de correo electrónico suplantadas para llevar a cabo ataques de Business Email Compromise y spear-phishing.
Cómo detectar los phishing correos: Algunos ejemplos de palabras comunes utilizadas en los correos electrónicos de phishing
La investigación y la experiencia han demostrado que ciertas palabras comunes se utilizan en las estafas de phishing en todas las campañas, lo que indica cómo detectar los correos de phishing. Algunas de las palabras clave de phishing más comunes son:
Ejemplos de asuntos de mensajes:
- Urgente
- Se requiere verificación.
- Factura
- ¡Necesito ayuda urgente!
- Actividad sospechosa de Outlook
- ¡Importante! Su contraseña está a punto de expirar
- Acción requerida...
Ejemplos de contenido del cuerpo:
- Se ha identificado una vulnerabilidad en [nombre de la aplicación aquí].
- Para realizar la verificación, haga clic en el enlace [un enlace directo o un botón de hipervínculo].
- Aquí está la nueva factura de las actividades de esta semana [pulse para acceder, nombre de la app]
- [Un mensaje falso del servicio técnico] Por favor, haga clic aquí para instalar la última [nombre de la aplicación]
- Su cuenta de [nombre de la aplicación] ha sido bloqueada por razones de seguridad, haga clic aquí para desbloquear su cuenta [un enlace directo o un botón de hipervínculo].
Los acontecimientos actuales pueden ajustar algunos de los términos utilizados en la línea de asunto o el contenido del cuerpo de un correo electrónico de phishing, pero el tono y las palabras clave comunes serán probablemente similares o iguales.
¿Cómo detectar los correos de phishing? Mantenga la calma y siga adelante
Educar a sus empleados sobre las palabras comunes utilizadas en los correos electrónicos de phishing, así como comprender las diferentes terminologías de los ataques de phishing, es crucial para ayudarles a identificar un correo electrónico falso antes de que hagan clic en un enlace malicioso o descarguen un archivo adjunto infectado. Reconocer que el lenguaje de los mensajes de spam suele girar en torno a temas comunes y palabras relacionadas es clave en este proceso de aprender a detectar los mensajes de phishing. Este conocimiento sirve de talón de Aquiles para los estafadores, y permite a las personas mantenerse alerta y protegerse contra las ciberamenazas.
