Ciberseguridad
Phishing
Ataques
Phishing
Un mensaje convincente no necesita estar lleno de faltas ni venir de un remitente obviamente raro. Para revisar una solicitud sensible, mejor un canal conocido que la confianza que nos produzca su apariencia.
El phishing, uno de los ataques más populares de ingeniería social, utiliza comunicaciones digitales para engañar a las personas y obtener información sensible o instalar software malicioso. Este tipo de ataque no solo afecta a individuos, sino que puede causar graves daños a una organización al facilitar acceso o acciones no autorizadas. Su alcance depende de los permisos, controles y condiciones de cada caso.
Phishing Kit
Un phishing kit empaqueta componentes para montar una campaña, como páginas falsas y mecanismos para recoger credenciales. No toda campaña usa uno ni todo kit evade la detección. Los siguientes son elementos o vectores posibles de una campaña, no componentes obligatorios del kit:
-
Adjuntos Maliciosos:
- Adjuntos que pueden intentar ejecutar código o inducir otras acciones. Abrirlos no causa daño en cualquier entorno de forma inevitable.
-
Formularios Falsos:
- Recolectan información sensible bajo la apariencia de legítimos, solicitando datos inusuales por correo electrónico.
-
Sitios Web Falsos:
- Páginas fraudulentas diseñadas para parecerse a sitios legítimos y robar información.
Distintos Tipos de Ataques
Podemos agrupar ejemplos por canal o por selección del objetivo; estas categorías se solapan y la lista no es exhaustiva:
-
Correo Electrónico
-
Smishing (SMS):
- Phishing mediante SMS, por ejemplo con enlaces o recompensas falsas. También existe phishing en apps de mensajería, sin que todos esos mensajes deban llamarse SMS.
-
Vishing (Voz, Llamadas):
- Utiliza llamadas fraudulentas o incluso generación de voz por IA para suplantar identidades.
-
Phishing Localizado:
- Dirigido a personas específicas, como el spear phishing focalizado en roles específicos.
-
Caza de Ballenas (Whaling):
- Dirigido a ejecutivos de alta jerarquía.
Medidas de Protección
Las organizaciones implementan medidas básicas para prevenir ataques de phishing, como políticas de concientización y aseguramiento de buzones de correo. Entre las estrategias de defensa se encuentran:
-
Políticas Antiphishing:
- Concientización sobre procedimientos de seguridad.
-
Aseguramiento de Buzones de Correo:
- Filtros que utilizan blocklists y allowlists para gestionar direcciones de correo.
-
Controles complementarios:
- Filtrado de correo, autenticación resistente al phishing cuando sea viable y verificación de solicitudes sensibles por un canal conocido. Un IDS/IPS puede aportar señales según su visibilidad; no lee automáticamente todo correo cifrado ni reemplaza esos controles.
Recursos Antiphishing
Véase también
- Ingeneria Social — Contexto de ingeniería social del phishing.
Fuentes de contraste: CISA, modalidades de phishing y NCSC, reconocer y reportar estafas.
+----------------------------------------+
| Floure & |
| Tachibana's guild |
| [Hikari · Nozomi] |
| SEAL: sha256/12: ff40ce8b04e8 |
| STATUS: LITURGY_IN_PROGRESS |
+----------------------------------------+