Descubre cómo evitar caer en 'phishing'

'Phishing': un clic marca la diferencia

Informática Ciberseguridad Internet

¿Qué es el phishing?

El phishing consiste en el envío de mensajes, bien a través del correo electrónico, de SMS (conocido como smishing), mensajería instantánea o, incluso, de redes sociales, en los que los delincuentes cibernéticos suplantan la identidad de cualquier organización conocida para obtener nuestra información más confidencial (contraseñas, datos bancarios, etc.) incitándonos a hacer clic en un enlace que redirige a una página falsa.

Los correos electrónicos suelen incluir un enlace que conduce al usuario a páginas web falsificadas. Una vez allí, se solicita información personal del propio usuario y este, al creer que es de confianza, la proporciona, cayendo en mano de los estafadores (o phishers).

El phishing también se puede presentar en páginas web a través de banners publicitarios que incitan a descargar un antivirus o cualquier otro programa y en un formulario que solicita datos personales.

Los ataques de phishing, además de aumentar año tras año, son cada vez más sofisticados y convincentes, consiguiendo confundir a los usuarios, que ven cómo su propia seguridad queda comprometida. Lo peor de esos ciberataques es que en la mayoría de las ocasiones infectan tu terminal —ya sea móvil u ordenador— sin que te des cuenta.

Muchas son las excusas que utilizan estos cibercriminales para captar nuestra atención y redirigirnos a páginas web fraudulentas que simulan ser las legítimas: actualizaciones urgentes, paquetes que no has solicitado pero que necesitas recoger cuanto antes, avisos de un último pago, el banco pidiendo que cambies tus claves...

Pero podemos hacer frente a estos ciberataques. Monitorizar un sitio web o usar un buen antivirus son algunas de las formas más eficaces de ganarle la partida al phishing. Si te das cuenta de que una página web es falsa —esto sucede cuando no empieza por https:// o no tiene un candado cerrado en la barra del navegador—, nuestra recomendación es que limpies la memoria caché del navegador. Esto permitirá eliminar cualquier software no deseado.

Historia y evolución del phishing

Las técnicas y objetivos del phishing han evolucionado a lo largo de su historia. En los años 70 surgió su precedente más importante: una subcultura en torno a los ataques a través del sistema telefónico. Estos primeros hackers eran conocidos como phreaks, una combinación de las palabras en inglés “phone” (teléfono) y “freak” (raro). En un momento en el que no había demasiados ordenadores en red, el phreaking se convirtió en la primera técnica para estafar a los usuarios.

La creación del término phishing se atribuyó a un conocido hacker de mediados de los años 90, Khan C Smith. Entonces, America Online (AOL) era el principal proveedor de acceso a Internet y los hackers y piratas informáticos lo utilizaron para realizar ataques de phishing contra usuarios. Incluso cuando AOL adoptó medidas de seguridad, los atacantes recurrieron a otras técnicas como hacerse pasar por empleados de AOL para pedir a los usuarios que verificaran sus cuentas y les facilitaran información de facturación.

En la década de los 2000, los ciberdelincuentes perfilaron una definida estrategia de phishing: se hacían pasar por una marca mundialmente conocida y se dirigían a direcciones de correo electrónico a gran escala. Cualquier tema era válido para estafar a las víctimas: avisos de cierre de la cuenta bancaria, campañas benéficas, premios… El objetivo era usurpar la identidad de marcas conocidas y utilizadas en el día a día para hacerse con información y dinero de las víctimas. El phishing progresivamente dirigió su atención a explotar los sistemas de pago bancario online y las redes sociales se convirtieron en un blanco fácil para el robo de identidad por todos los datos personales registrados en ellas.

En respuesta a las medidas de seguridad implantadas con el tiempo y a una cierta madurez del público ante la amenaza, las campañas de phishing se han vuelto cada vez más sofisticadas. Un escenario ante el que los proveedores de ciberseguridad siguen innovando para responder a los nuevos retos.