![\"\"](\"https:\/\/1.bp.blogspot.com\/-0GUmvvUGefE\/YZBOvyWN-nI\/AAAAAAAAgUo\/oez9xL70s283lR3o75F9CynzjIeRbi2MwCLcBGAsYHQ\/s743\/pandemia1.jpg\" "\\"\\"")
<\/a><\/p>\n\u00bfC\u00f3mo funciona el phishing?<\/h2>\n
Los ciberdelincuentes comienzan identificando un grupo de personas a las que quieren apuntar y envi\u00e1ndoles un email fraudulento u otra comunicaci\u00f3n dise\u00f1ada para atraerlos. Este tipo de correos normalmente incluyen un mensaje que parece que proviene de un remitente confiable, pero que en realidad contienen enlaces peligrosos. Si el hacker logra captar al usuario, lo convence para que proporcione informaci\u00f3n confidencial. Los phishers suelen usar emociones como el miedo, la curiosidad, la urgencia y la codicia para obligar a los destinatarios a abrir los archivos adjuntos o a hacer click en enlaces. Las personas son propensas a caer en estas estafas ya que este tipo de ataques est\u00e1n dise\u00f1ados para parecer que provienen de empresas y personas leg\u00edtimas. Los ciberdelincuentes est\u00e1n constantemente innovando y volvi\u00e9ndose cada vez m\u00e1s sofisticados, por lo que es importante saber identificar ciertas red flags.<\/p>\n
El t\u00e9rmino phishing surgi\u00f3 a mediados de la d\u00e9cada del 90 cuando los hackers empezaron a usar emails fraudulentos para buscar, o fish for, informaci\u00f3n de usuarios desprevenidos. Dado que a los primeros hackers normalmente se los denominaba como phreaks, la palabra fishing se empez\u00f3 a usar como phishing, con \u00abph\u00bb. En los noventas, un portal web estadounidense y proveedor de servicios online con sede en Nueva York llamado AOL se hac\u00eda cada vez m\u00e1s popular. Los hackers aprovecharon esta situaci\u00f3n y empezaron a usar el phishing y la mensajer\u00eda instant\u00e1nea para hacerse pasar por empleados de AOL, y as\u00ed enga\u00f1ar a los usuarios para que divulguen sus credenciales y retener sus cuentas.<\/p>\n En el 2000 los hackers recurrieron a las cuentas bancarias y empezaron a usar los emails de phishing para enga\u00f1ar a los usuarios y lograr que divulguen las credenciales de su cuenta bancaria. Los emails ten\u00edan un enlace a una p\u00e1gina web que se parec\u00eda a la p\u00e1gina bancaria oficial, pero el dominio de esta era una variaci\u00f3n similar del nombre de dominio oficial. A medida que pasaron los a\u00f1os, los phishers buscaron otras maneras de conseguir datos personales que les permitan entrar forzosamente a las cuentas personales de sus v\u00edctimas.<\/p>\n Los ciberdelincuentes env\u00edan un email fraudulento con un mensaje que parece que proviene de un remitente confiable, pero que en realidad contienen enlaces peligrosos.<\/p>\n El phishing se fue convirtiendo en algo m\u00e1s que un simple robo de credenciales y datos, y la forma en que un hacker presenta un ataque depende del tipo de phishing. Estos incluyen:<\/strong><\/p>\n Spear phishing:<\/strong> estos son mensajes en un email que se env\u00edan a personas espec\u00edficas dentro de una organizaci\u00f3n, generalmente titulares de cuentas bancarias con ciertos beneficios. CEO fraud:<\/strong> estos mensajes se env\u00edan normalmente a personas que trabajan en el \u00e1rea de finanzas para hacerles creer que el CEO u otro ejecutivo les est\u00e1 pidiendo que les transfieran plata. Malware:<\/strong> en este tipo los usuarios hacen click en un enlace o abren un archivo adjunto para que descarguen malware en sus dispositivos.<\/p>\n Smishing:<\/strong> mediante mensajes de texto los atacantes hacen que los usuarios accedan a p\u00e1ginas web maliciosas desde sus celulares.<\/p>\n Search engine phishing:<\/strong> tambi\u00e9n conocido como envenenamiento de SEO, los hackers trabajan para convertirse en la principal opci\u00f3n de una b\u00fasqueda en un motor de b\u00fasqueda como Google. Al hacer click en el enlace que se muestra, se lo dirige al usuario a la p\u00e1gina web del hacker y desde ah\u00ed pueden robarle su informaci\u00f3n cuando interact\u00faa con el sitio y\/o ingresa datos confidenciales.<\/p>\n<\/a><\/p>\nHistoria del phishing<\/h2>\n
<\/a><\/p>\n\u00bfCu\u00e1les son los diferentes tipos de phishing?<\/h2>\n
\nManipulaci\u00f3n de enlaces: los mensajes en este tipo de phishing contienen un enlace a una p\u00e1gina web maliciosa que parece oficial.<\/p>\n
\nInyecci\u00f3n de contenido: un hacker puede \u201cinyectar\u201d contenido malicioso en una p\u00e1gina web oficial para hacer que los usuarios hagan click en este y redirigirlos hacia una ventana maliciosa o directamente a una p\u00e1gina web de phishing.<\/p>\n