Se ha producido un aumento significativo y constante de los ataques de phishing. Cada vez son más eficaces y siguen dirigiéndose a más personas.  

 que casi el 30% de las personas objeto de estafas por correo electrónico de phishing llegaron a abrir el correo electrónico, y otro 13% llegó a abrir el enlace posterior, lo que resulta elevado si se tiene en cuenta que cualquier porcentaje es demasiado alto.  

Nadie está a salvo. Las violaciones y filtraciones de datos han afectado a minoristas, bancos, el servicio de rentas internas de EE.UU. y universidades, todo ello a raíz de ataques de phishing. 

El término «phishing» es básicamente una expresión de los hackers para estafar a un usuario en línea, normalmente a través del correo electrónico, con el objetivo de engañarle para que revele información valiosa como contraseñas, números de cuenta, etc., o incluso para que descargue malware en su PC. En otras palabras, un robo en línea.  

Consulte nuestra guía definitiva sobre el phishing

Estos ataques suelen estar orientados al correo electrónico en función de lo fácil que les resulta a los estafadores hacerse pasar por otras personas, con direcciones de remitente falsas incluidas. Existen cuatro tipos principales de ataques de phishing:

  • Phishing

Se trata de un intento de acceder a información, como nombres de usuario, contraseñas y datos de tarjetas de crédito, haciéndose pasar por alguien que no es y ocultándose como una entidad de confianza a través del correo electrónico. 

  • Phishing con arpón  

El spear phishing es similar sólo que está dirigido específicamente a individuos o empresas concretas. Como los cazadores, buscan a su presa y atacan con precisión. Esta técnica de phishing es, con diferencia, la estafa con más éxito en Internet hoy en día, ya que constituye el 91% de los ataques en línea.  

  • Phishing de clones  

Se trata de un ataque de phishing en el que, un correo electrónico anteriormente legítimo que contiene enlaces, ha sido tomado y utilizado para crear un correo electrónico fraudulento idéntico. Sustituyendo el enlace original por un nuevo enlace malicioso, éste se envía a continuación desde una dirección de correo electrónico falsa, en un intento de aparentar proceder de la dirección de correo electrónico original.   

  • La caza de ballenas  

El whaling es el tipo de ataque dirigido al personal de alto nivel de las empresas, como altos ejecutivos, directores generales y directores de sistemas de información. En este caso, el correo electrónico enmascarado suele adoptar la forma de una queja de un cliente o un problema de un empleado, con el fin de llamar su atención. Las personas en esta posición suelen tener información más valiosa y más poder financiero.  

Conclusión

En general, los ataques de phishing producen dos víctimas principales. Por ejemplo, la persona que sufre el ataque y la empresa que se hace pasar por ella. En esencia, si recibiera un correo electrónico que parece proceder de su universidad y en él se le pide que facilite libremente contraseñas e información personal, se habrá convertido en víctima de un fraude. Además, la reputación de la universidad se ha visto comprometida y es menos probable que confíe en cualquier correo electrónico auténtico de su universidad de aquí en adelante.   

Los ataques de suplantación de identidad son muy reales y sólo van a convertirse en una amenaza mayor, así que recuerde estar alerta y edúquese a sí mismo y a su organización sobre el tema. 

Las organizaciones pueden protegerse contra este tipo de ataques de phishing asegurándose de que todos sus empleados reciben formación para estar atentos a cualquier actividad sospechosa.