Por definición, el phishing es una técnica que consiste en el envío de un correo electrónico por parte de un ciberdelincuente a un usuario simulando ser una entidad legítima (red social, banco, institución pública, etc.) con el objetivo de robarle información privada, realizarle un cargo económico o infectar el dispositivo. Para ello, adjuntan archivos infectados o enlaces a páginas fraudulentas en el correo electrónico.
Estos son los doce encabezados de phishing más utilizados por los delincuentes informáticos para hacerse con los datos de las posibles víctimas:
- Compañero de trabajo. Programa de nuestra reunión de mañana
- Medios de comunicación social. "¿Has visto esta foto tuya? LOL"
- Dropbox. Haga clic para ver el archivo que alguien ha compartido
- Empresa de software. Actualización obligatoria para asegurar su cuenta
- Medios de comunicación social. Nuevo sistema de acceso
- Tribunal. Orden de comparecencia; aviso adjunto
- Banco principal. Haga clic para restaurar el acceso a la cuenta
- HACIENDA. Se le debe una devolución de impuestos
- Comerciante en línea. Suspensión temporal de la cuenta
- Tarjeta de crédito. Abrir el archivo adjunto para confirmar los datos de la cuenta
- Concurso. Vale para el afortunado titular de la tarjeta de crédito
- Concurso. Gran premio de una empresa de refrescos
Estos son algunos de fabricación local:
- Correo de la DIAN informando de evasión de impuestos.
- Bloqueo de cuenta bancaria con link para desbloquearla.
- Mensaje de texto avisando de compra en ishop y como bloquear la compra.
- Correo con información sobre multa de tránsito.
Y los típicos de ganarse motos, casas y dinero en efectivo por parte de Bancolombia, Exito, RCN y Caracol, entre otros.
Existen herramientas automatizadas para el monitoreo de esta clase de ataques vía correo electrónico, sin embargo, algunos de estos mensajes son elaborados para ataques puntuales, por lo que algunos mensajes podrían no ser filtrados por los escáneres de phishing, es aquí donde lo mas adecuado es la capacitación continua a usuario final.
Si quieres leer más al respecto, te recomiendo el siguiente link:
No hay comentarios:
Publicar un comentario