PHISHING
Trabajo realizado por: Jimena Narro Prieto
- ¿QUÉ ES?
- CASOS REALES
- ¿CÓMO IDENTIFICARLO?
- PREVENCIONES
- TIPOS
- ENLACE
- VÍDEO
ÍNDICE
¿QUÉ ES?
Phishing es el delito de engañar a las personas para que compartan información confidencial como contraseñas y números de tarjetas de crédito. Como ocurre en la pesca, existe más de una forma de atrapar a una víctima, pero hay una táctica de phishing que es la más común. Las víctimas reciben un mensaje de correo electrónico o un mensaje de texto que imita (o “suplanta su identidad”)
En 2011, el phishing encontró patrocinadores estatales cuando una campaña china de phishing atacó cuentas de Gmail de altos cargos políticos y mandos militares de Estados Unidos y Corea del Sur, así como de activistas políticos chinos.
En 2013, en el evento posiblemente más famoso, se robaron 110 millones de registros de clientes y tarjetas de crédito de los clientes de Target, por medio de la cuenta de un subcontratista suplantada con phishing.
CASOS REALES
- Decir que se ha detectado alguna actividad sospechosa en su cuenta, pero no es cierto.
- Afirmar que hay un problema con su información de pago, pero no lo hay.
- Decir que usted tiene que confirmar algún dato personal o financiero, pero usted no tiene que hacerlo.
- Adjuntar una factura que no reconoce, porque es falsa.
- Pedirle que haga clic en un enlace para hacer un pago, pero el enlace tiene un programa malicioso.
- Decir que usted es elegible para registrarse para recibir un reembolso del gobierno, pero es una estafa.
- Ofrecerle un cupón para conseguir algo gratis, pero eso no es cierto.
¿CÓMO IDENTIFICARLO?
PREVENCIONES
APRENDE A IDENTIFICAR CLARAMENTE LOS CORREOS ELECTRÓNICOS SOSPECHOSOS DE SER ‘PHISHING
VERIFICA LA FUENTE DE INFORMACIÓN DE TUS CORREOS ENTRANTES
NUNCA ENTRES EN LA WEB DE TU BANCO PULSANDO EN LINKS INCLUIDOS EN CORREOS ELECTRÓNICOS
REFUERZA LA SEGURIDAD DE TU ORDENADOR
ANTE LA MÍNIMA DUDA SE PRUDENTE Y NO TE ARRIESGUES
TIPOS
Phishing por correo electrónico: los mensajes de correo electrónico son, de largo, el método más común para entregar el cebo del phishing. Estos mensajes suelen contener enlaces que llevan hasta sitios web maliciosos o archivos adjuntos infectados con malware. Más adelante en este artículo veremos qué aspecto puede tener un correo electrónico de phishing, para que sepa qué mensajes debe evitar.
Vishing: esta abreviatura de «voice phishing» (phishing de voz) hace referencia a la versión sonora del phishing de Internet. El atacante intenta convencer por teléfono a las víctimas para que revelen información personal que pueda utilizarse más adelante para el robo de identidad. Muchas robollamadas son intentos de vishing.
Phishing por redes sociales: algunos atacantes pueden colarse en las cuentas de redes sociales y forzar a la gente a enviar enlaces maliciosos a sus amigos. Otros crean perfiles falsos y los utilizan para engañar a sus víctimas.
https://www.redeszone.net/tutoriales/seguridad/evitar-ataques-phishing-comprar-online/
ENLACE
VÍDEO
https://youtu.be/QTup2FH_pNk
(Solo puedo insertar el código, por que si inserto el vídeo está en el plan de pago.
No es gratuito)
WEBGRAFÍA
Google pone a prueba tu habilidad para reconocer phishing (holded.com)
https://consumidor.ftc.gov/articulos/como-reconocer-y-evitar-las-estafas-de-phishing