Descubre cómo identificar las técnicas de suplantación de identidad más comunes y aplica medidas de seguridad esenciales para proteger tus datos frente a ciberdelincuentes.
El phishing es una técnica de engaño que utilizan los delincuentes informáticos para intentar hacerse con la información confidencial de las personas, como pueden ser las contraseñas, los datos de las cuentas bancarias o el acceso a cuentas personales. Un caso muy habitual es recibir un mensaje de correo electrónico que simula proceder de un banco determinado, que pide que se verifiquen datos a través de un enlace que lleva a una página simulada, donde se roban los datos solicitados.
La Maestría en Ciberseguridad de Newman permite desarrollar conocimientos para identificar amenazas digitales, proteger sistemas y responder ante incidentes informáticos cada vez más sofisticados. En el contexto actual, donde los ataques digitales aumentan constantemente, comprender cómo funciona el phishing es una habilidad cada vez más valiosa. A continuación, vamos a profundizar sobre qué es, cómo opera y qué medidas pueden ayudar a prevenirlo.
¿Qué es el phishing y cómo funciona?
Según IBM, el phishing es “un tipo de ciberataque que utiliza correos electrónicos, mensajes de texto, llamadas telefónicas o sitios web fraudulentos para engañar a la gente y hacer que comparta datos confidenciales, descargue malware o se exponga a la ciberdelincuencia”. 1
Fuente: IBM.
De hecho, para el phishing, su significado en español sería “suplantación de identidad”, pues ese es precisamente su objetivo. Los atacantes se hacen pasar por empresas, bancos, organismos públicos o incluso personas conocidas para ganarse la confianza de la víctima. Por ejemplo, alguien puede recibir un mensaje aparentemente enviado por su banco indicando que su cuenta ha sido bloqueada y que debe ingresar a un enlace para recuperarla. Al hacerlo, entrega involuntariamente sus credenciales a los delincuentes. Los mensajes y webs que crean son tan parecidos a la original que es difícil ver la diferencia, y por ello, muchos caen.
¿Cómo funciona un ataque de phishing paso a paso?
Para entender mejor cómo se realiza un ataque de phishing, conviene conocer las etapas más habituales:
- El atacante identifica a sus posibles víctimas.
- Crea un mensaje que aparenta ser legítimo.
- Incluye un enlace, archivo o acción urgente.
- La víctima recibe el mensaje y confía en él.
- La persona proporciona información sensible o descarga un archivo malicioso.
- Los delincuentes obtienen acceso a cuentas, sistemas o datos personales.
- Se produce el robo de credenciales, fraude financiero o instalación de malware (software que daña, altera o controla tu dispositivo o datos).
¿Cuáles son los tipos de phishing más comunes en el Perú?
Existen varios tipos de phishing como estos ejemplos, y muchos de ellos ya forman parte de los casos más frecuentes de fraude informático en Perú.
Por correo electrónico
Es la modalidad más conocida. Los atacantes envían correos que aparentan provenir de bancos, empresas o plataformas populares para engañar a los usuarios.
Smishing
El smishing utiliza mensajes SMS falsos. Generalmente informan sobre premios, paquetes retenidos o problemas con cuentas bancarias para inducir a la víctima a ingresar a enlaces fraudulentos.
Vishing
El vishing ocurre mediante llamadas telefónicas. El delincuente se hace pasar por un trabajador bancario o representante de una institución para obtener información confidencial.
Spear phishing
El spear phishing es una versión más personalizada. El atacante investiga previamente a la víctima (persona o empresa) para crear mensajes mucho más creíbles y difíciles de detectar.
Whaling
Esta modalidad apunta a altos directivos, gerentes o responsables de organizaciones. Debido a los privilegios que poseen, pueden convertirse en objetivos especialmente atractivos.
Quishing
Consiste en utilizar códigos QR maliciosos que redirigen a sitios falsos donde se solicita información sensible o credenciales de acceso.
FakeCaptcha
Es una técnica reciente. La víctima encuentra una supuesta verificación CAPTCHA falsa que termina ejecutando comandos o descargando programas maliciosos en el dispositivo.
¿Cómo reconocer un intento de phishing?
Una de las señales más frecuentes es la sensación de urgencia. Mensajes que indican que una cuenta será suspendida, que existe un problema de seguridad o que se perderá un beneficio suelen buscar que la persona actúe sin pensar.
También es bueno prestar atención a errores ortográficos, direcciones de correo extrañas, enlaces sospechosos o solicitudes de información muy sensibles (normalmente, una entidad legítima no las pediría). Muchos ataques se apoyan en técnicas de ingeniería social y ciberseguridad, aprovechando emociones como miedo, curiosidad o confianza.
¿Qué hacer si caíste en un ataque de phishing y cómo protegerse?
Si proporcionaste información en un sitio fraudulento, lo primero es cambiar inmediatamente las contraseñas afectadas y contactar a la entidad involucrada para informar lo sucedido.
Si te preguntas cómo evitar el phishing, es recomendable activar la autenticación de dos factores, verificar siempre la procedencia de los mensajes, no abrir enlaces sospechosos, mantener los dispositivos actualizados y utilizar antivirus. La prevención sigue siendo la mejor defensa frente a este tipo de amenazas.
La nueva amenaza del phishing y la inteligencia artificial
La inteligencia artificial está permitiendo que los mensajes fraudulentos sean cada vez más convincentes. Los errores gramaticales que antes ayudaban a detectar estafas están desapareciendo gracias a herramientas capaces de generar textos naturales y personalizados.
Además, ya existen ataques que utilizan voces sintéticas, imágenes creadas por IA e incluso videos falsos para suplantar identidades. Esto convierte al phishing en uno de los tipos de ataques cibernéticos con mayor capacidad de evolución en la actualidad.
¿Cómo la formación en ciberseguridad ayuda a combatir el phishing?
Comprender qué es la ciberseguridad y cómo operan las amenazas digitales permite identificar riesgos antes de que causen daños. Una maestría en ciberseguridad en Perú, como la de Newman, ayuda a desarrollar competencias para detectar ataques, proteger infraestructuras tecnológicas y fortalecer la cultura de seguridad dentro de las organizaciones.
En conclusión, el phishing es una amenaza común y cada vez más sofisticada. Reconocer sus señales y adoptar hábitos seguros ayuda a reducir riesgos y proteger nuestra información personal y profesional.
Referencias bibliográficas:
1 IBM, ¿Qué es el phishing? – https://www.ibm.com/es-es/think/topics/phishing
