¿Qué es Phishing?

También llamado: suplantación de identidad, spear phishing, smishing

Definición

El phishing es un engaño en el que el atacante se hace pasar por una empresa o persona de confianza, normalmente por correo o SMS, para que la víctima revele contraseñas o datos bancarios o instale malware.

El mensaje típico imita a un banco, a una empresa de paquetería, a Hacienda o al propio proveedor de hosting («tu dominio va a caducar», «tu buzón está lleno») y lleva a una web falsa idéntica a la real que roba lo que escribas.

Ejemplo

Señales de alarma en un correo:

De:       Soporte <soporte@examp1e-renovaciones.com>
Asunto:   URGENTE: su dominio será suspendido en 24 horas
Mensaje:  Para evitar la suspensión, verifique sus datos de pago aquí:
          https://example.com.verificacion-cuenta.example/login

Urgencia y amenazas.
Remitente parecido pero no igual (examp1e con un uno).
Enlace engañoso: el dominio real es lo que va justo antes de la primera /. Aquí no es example.com, sino verificacion-cuenta.example.
Petición de contraseñas o datos de pago.

Cómo protegerse

Como usuario:

Entra siempre escribiendo la dirección tú mismo o desde tus marcadores, no desde el enlace del correo.
Usa un gestor de contraseñas: no rellenará la contraseña en un dominio falso.
Activa la autenticación en dos pasos, mejor con llaves de seguridad o passkeys, que no funcionan en webs falsas.

Como dueño de un dominio:

Publica SPF, DKIM y DMARC con política reject para que nadie pueda enviar correo haciéndose pasar por tu dominio exacto.
Avisa a tus clientes de cómo te comunicas y qué nunca les pedirás por correo.

¿Tienes un producto o servicio relacionado con Phishing? Anúnciate en este término.

Términos relacionados

Categorías: Seguridad Correo