¿Qué es un ataque de phishing?
El phishing es un tipo de técnica en la que el atacante también llama cuando Phisher intenta obtener acceso o información confidencial del usuario o la víctima. Este ataque viene bajo el ataque de Ingeniería Social, donde los datos personales confidenciales, como las credenciales de inicio de sesión, los detalles de la tarjeta de crédito, etc., se intentan obtener de la víctima con la interacción humana de un atacante. Sucede de esta manera, el atacante engaña a una víctima para que abra un enlace malicioso a través de un correo electrónico, un mensaje instantáneo en aplicaciones como WhatsApp o desde un mensaje de texto. Al hacer clic en el enlace, puede instalar software malicioso, exponer la información confidencial y congelar el sistema, que se denomina ataque de Ransomware. El objetivo de este ataque se debe principalmente a las malas intenciones del atacante. Esto puede incluir apagar el sistema, obtener fondos, dinero y dañar a la víctima de cualquier forma posible.
El phishing es el tipo de ataque cibernético más simple pero sigue siendo efectivo y peligroso. A medida que los phishers intentan explotar a los usuarios directamente, lo que no implica explotar la vulnerabilidad técnica. Hoy en día todos tienen acceso a Internet y se está produciendo la evolución digital, uno debe tener el conocimiento adecuado de este tipo de ataques para evitar cualquier tipo de pérdida en el futuro.
En este artículo, analizaremos algunos aspectos importantes de los ataques de suplantación de identidad que le serán útiles.
Tipos de ataque de phishing
Si bien hay variedades de ataques de phishing, el objetivo es el mismo, "ganar algo". Algunos tipos principales incluyen:
-
Spear Phishing:
El ataque de Spear Phishing está dirigido específicamente a individuos u organizaciones. Se dirige al grupo específico donde todos tienen ciertos en común. En una suplantación de identidad (phishing), los atacantes a menudo recopilan información personal sobre su objetivo y la utilizan. Esto aumenta la probabilidad de éxito a medida que la víctima engaña para creer la información.
-
Ballenero:
El ataque de Spear Phishing que está dirigido principalmente a objetivos de nivel superior, como altos ejecutivos, CEO, etc., se conoce como Whaling.
-
Phishing de clones:
En este ataque, el atacante clona el correo electrónico original que se entregó anteriormente y lo modifica de tal manera que parece legítimo pero contiene enlaces maliciosos o malware. Luego lo envía al destino mientras se mantiene la dirección del remitente mediante suplantación de direcciones. Parece que el correo se reenvió del original con algunos o ningún cambio.
-
Phishing por teléfono:
Este ataque se lleva a cabo enviando un mensaje de texto y solicitando información confidencial. O mediante una llamada de voz a la víctima y fingiendo ser una persona oficial genuina, el atacante le pide al usuario que proporcione detalles confidenciales o le pide que realice alguna actividad.
El primero se llama phishing de SMS y el otro se llama Phishing de voz.
Propósito de un ataque de phishing
El objetivo del ataque de phishing es hacer que la víctima siga los siguientes pasos:
-
Proporcionar información confidencial:
Este objetivo es obtener información confidencial, como credenciales de inicio de sesión, PIN de cajero automático, detalles de la tarjeta de crédito, número de seguro social de las víctimas y usar esa información para obtener ganancias financieras.
-
Descargar Malware:
Esto incluye afectar el sistema de la víctima al proporcionar algún enlace para hacer clic e intentar obtener acceso una vez que la víctima descarga el código malicioso. Al hacer esto, el atacante podrá controlar la computadora o dispositivo de la víctima y puede hacer cualquier cosa dañina.
¿Cómo puede suceder un ataque de phishing?
El ataque de suplantación de identidad puede suceder de muchas maneras, ya que hemos visto varias variedades anteriormente. La suplantación de identidad por correo electrónico puede hacer que la víctima crea que es un correo legítimo y haga clic en un enlace malicioso. Lo mismo puede suceder sobre mensajes de texto o en aplicaciones de mensajería instantánea. En la suplantación de identidad web, se crea un sitio muy similar de un sitio original como Facebook y el enlace se envía a la víctima, que luego puede engañar al usuario para que proporcione su identificación y contraseña. El phishing puede ocurrir durante una llamada en la que el atacante engaña a la víctima para proporcionar detalles confidenciales actuando como una autoridad oficial. Los documentos PDF también se utilizan para suplantación de identidad, ya que admiten secuencias de comandos y formularios que se pueden completar.
El motivo detrás de un ataque de phishing
En última instancia, el phishing es una estafa. El motivo del atacante puede ser cualquier cosa, pero la razón más razonable es ganar dinero. La mayor parte del phishing se usa para obtener información confidencial. Esta información puede ser utilizada por el atacante o puede ser vendida en efectivo a un tercero. Hay otros motivos que son posibles, pero el dinero es la principal preocupación en la mayoría de los casos.
Qué hacer después de un ataque de phishing
Si bien debe estar al tanto de la suplantación de identidad (phishing), en caso de que haya sido atacado, puede considerar hacer lo siguiente.
- Si es un individuo que utiliza un sitio de cuenta privada o un sitio bancario, puede cambiar las credenciales lo antes posible.
- En caso de fraude bancario, puede llamar a las autoridades bancarias y pedirles que suspendan su cuenta.
- En una organización, si es phishing, debe llamar inmediatamente al equipo de Seguridad e informarles.
Estas son algunas situaciones comunes, pero puede haber múltiples situaciones diferentes. No se asuste en tales casos, respire profundamente y actúe en consecuencia.
Cambie las contraseñas, escanee la computadora en busca de virus, también puede presentar un informe ante la Comisión Federal de Comercio (FTC) que lo guiará a través de los pasos necesarios.
Cómo prevenir el phishing
Como individuo u organización, todos deben tener la conciencia y el conocimiento adecuados del phishing. Capacitar al usuario final es el mejor mecanismo de protección de Phishing.
Uno debe mantenerse actualizado informando sobre diferentes ataques de phishing, uno debe verificar regularmente las cuentas en línea, mantener el navegador actualizado, usar firewalls, usar software antivirus, nunca dar información personal y el más importante es "pensar antes de actuar" y "Mantente alerta cada vez".
Conclusión
Hasta que hemos sabido que los ataques de phishing son simples pero los más peligrosos y poderosos. Existen múltiples variedades en las que pueden ocurrir ataques de phishing. En el mundo de Internet, los ataques de suplantación de identidad (phishing) pueden causar grandes pérdidas si no se toman en cuenta adecuadamente, por lo que todos deben estar al tanto de las precauciones y las medidas que deben tomarse.
Artículos recomendados
Esta ha sido una guía de lo que es un ataque de phishing. Aquí tenemos que discutir los Tipos, Propósito y Prevención que se tomarán del ataque de phishing. También puede consultar nuestros otros artículos sugeridos para obtener más información:
- Software de piratería ética
- ¿Qué es la seguridad cibernética?
- ¿Qué es la seguridad de red?
- Phishing vs Pharming