¿Qué es Phishing?

Tipos de Phishing

• Spear phishing. Aquí suele centrarse en dirigirse un grupo determinado de personas o empresas con ciertas características en común entre sí.


• Whaling. Referido al término en inglés “whale”, en español “ballena”, alude a que se encuentra dirigido hacía los “peces grandes” tales como CEO de empresas (directores ejecutivos) o jefe de financias o empresario de una industria o empresa determinada. Es similar en cuanto al concepto y métodos empleados en el phishing, la principal diferencia se encuentra en que, a parte de que no solo va a por los cargos más altos, también hace parecer que el correo o mensaje proviene de una persona con influencia o superioridad a nivel laboral.

De hecho, a continuación, dejamos un artículo sobre como, hasta la misma aplicación y red social Snapchat sufrió un ataque de estos en 2016: https://www.theguardian.com/technology/2016/feb/29/snapchat-leaks-employee-data-ceo-scam-email
• 
  
• Smishing. Es una de las múltiples formas que presenta el “phishing”, en este caso, consiste en el envío de un mensaje de texto o SMS al teléfono, en el que te piden introducirte dentro de un enlace o llamar a un determinado número de teléfono.

Si ves que te pasa esto, en ningún momento has de contestar al mensaje, llamar al teléfono, meterte al enlace si lo tuviera, o enviárselo a otra persona. Ignóralo.
• 
  
• Vishing. Exactamente igual que los anteriores, únicamente que esta vez tiene lugar a través de una llamada telefónica. Lo que se pretende en este tipo, es la suplantación de la entidad (principalmente entidades bancarias) a través de VoIP (Voice Over IP), que consiste en la recreación de la voz automatizada emitida en dichas empresas a fin de realizar una suplantación de su identidad.

El supuesto más común es cuando se envía un mensaje de texto por “la entidad bancaria” diciendo que se ha empleado su tarjeta en un determinado establecimiento y que pulse el enlace que le llevará a la “página del banco” o que llame al “teléfono” que envía dicho mensaje. Una vez completado la primera fase, la voz automatizada de la llamada le pregunta por su DNI y credenciales bancarias, y ahí se acaba todo. ¿Cómo hacer si pasa esto? Ignora el mensaje y, si no puedes, antes de nada, no reacciones a la primera, comprueba en internet la verdadera página del banco o llama al teléfono dispuesto para ello para comprobar si verdaderamente ha sucedido eso o no.

• Email-phishing. El más común y el que todos conocemos. Este es simple, envía correos masivos a todos los usuarios que puede localizar.

Si prestas atención, este también es más fácil de detectar que los demás. Por un lado, notarás un dominio del idioma bastante pobre. Esto se debe a que el texto ha sido traducido a varios idiomas simultáneamente y de forma masiva, por lo que puede presentar muchas erratas. Por otro lado, muchos de ellos suelen empezar de forma genérica, por ejemplo, con “Estimado cliente”; o empiezan directamente poniendo tu correo electrónico, por ejemplo, si mi correo es “[email protected]”, el correo suele nombrarme como “Hola, janedoe” o lo mismo, pero con la dirección completa del correo. Otra característica que presenta es que te mete prisa por actuar, como si la oferta que te ofrecen o el supuesto de hecho que te plantea corriese de urgencia o se acabase si no actúas dentro de un determinado margen de tiempo. También muchas veces puedes ver que las imágenes que te comparten no son del mismo año si quiera. Al final de este artículo puedes encontrar varios ejemplos y más ideas sobre como poder detectar estos ataques. Aunque en otras ocasiones puede no llegar a ser tan sencillo. Cuando esto sucede y no sabes si se trata o no de un intento de phishing, tienes dos opciones: por un lado, mira la dirección que te envía el correo, suelen ser palabras aleatorias, o incluso aparece el nombre de la empresa en el primer lado, pero a continuación del @ no es una dirección normal de correo. Por otro lado, tienes que prestar también atención a los vínculos e hipervínculos que te posicionan para que te metas en ellos. Pero OJO, muchas veces imitan perfectamente el enlace, siguiendo el ejemplo anterior de la entidad bancaria, salvo por una palabra o pequeño cambio, de esta forma, en lugar de “www.bankia.es”, es “www.bamkia.es” por dar una idea sobre ello. Un ejemplo más reciente es el intento de phishing a BBVA, en donde, como podemos observar en la imagen del interior de la noticia, el enlace es CASI el mismo, solo que con una «a» de más: https://maldita.es/malditobulo/20210716/sms-suplanta-bbva-cuenta-bloqueada/.


• Engine phishing. Por último, este tipo de estafa consiste en el posicionamiento web por parte de los hackers en buscadores como google o similares, de tal forma que, al momento de entrar a la página, entras en el dominio del hacker. Desde el momento en el que interactúas, tus datos pertenecen al hacker. Suele simular ser bancos, PayPal, redes sociales e incluso tiendas de ropa.