¿Cuáles son los diferentes tipos de phishing?
Los distintos tipos de ataques de phishing abarcan desde los clásicos esquemas de phishing por email hasta enfoques más ingeniosos como los de spear phishing y smishing. Todos tienen el mismo objetivo: robar su información personal.
¿Cuáles son los diferentes tipos de ataques de phishing?
Los ataques de phishing son ataques de ingeniería social y pueden tener un amplio rango de objetivos dependiendo del atacante. Podrían ser estafas por email genéricas que buscan cualquier persona que tenga una cuenta de PayPal.
El phishing también puede ser un ataque dirigido hacia una persona específica. A menudo, el atacante personaliza un email para hablar directamente con usted e incluye información que solo puede tener un conocido. Un atacante normalmente obtiene esta información tras hacerse con el acceso a sus datos personales. Si el email es de este tipo, es muy difícil evitar caer víctima del mismo, incluso para aquellas personas más precavidas. Una investigación de PhishMe concluyó que el ransomware representa más del 97 % de todos los emails de phishing.
¿Qué es spear phishing?
La pesca con caña podría llevarle a sacar una gran cantidad de animales u objetos que yacen debajo del agua: un lenguado, peces de fondo o cualquier tipo de basura. La pesca con arpón le permite ir a por un tipo concreto de pez. De ahí el nombre.
El spear phishing se dirige a un grupo o tipo de personas específicas como el administrador de sistemas de una empresa. A continuación, podrá encontrar un ejemplo de email de spear phishing. Tenga en cuenta la atención centrada en la industria en la que trabaja el destinatario, el enlace de descarga al que se le pide que acceda a la víctima y a la respuesta inmediata que requiere la solicitud.
¿Qué es el whaling?
El whaling es un tipo de phishing mucho más dirigido, ya que va tras ballenas, animales marinos mucho más grandes que los peces. Estos ataques habitualmente están dirigidos a los CEO, CFO o cualquier otro CXX en la industria o una empresa concreta. Un email de whaling puede informar de que la empresa está enfrentándose a consecuencias legales y que debe hacer clic en el enlace para obtener más información.
El enlace le lleva a una página donde se le pide que introduzca la información importante sobre su empresa como el número de identificación fiscal o de la cuenta bancaria.
¿Qué es el smishing?
El smishing es un ataque que utiliza mensajes texto o servicio de mensajes cortos (SMS) para ejecutarse. Una técnica habitual de smishing es enviar un mensaje a un teléfono móvil mediante SMS y que contiene un enlace para hacer clic o devolver una llamada a un número de teléfono.
Un ejemplo común de un ataque de smishing es aquél en el que se envía un mensaje de SMS que parece proceder de sus institución bancaria. En este se le informa de que su cuenta se ha visto comprometida y de que necesita responder inmediatamente. El atacante le pide que verifique su número de cuenta, el número de la seguridad social, etc. Una vez que el atacante recibe la información, obtiene el control de su cuenta bancaria.
¿Qué es el vishing?
El vishing tiene el mismo objetivo que otros tipos de ataques de phishing. Los atacantes siguen detrás de su información personal o corporativa sensible. Este ataque se lleva a cabo a través de una llamada de voz. Es por eso que la palabra empieza por «v» en vez de por «ph».
Un ataque habitual de vishing incluye una llamada de alguien que dice ser un representante de Microsoft. Esta persona le informa de que han detectado un virus en su ordenador. A continuación, le piden que proporcione la información de su tarjeta de crédito para que el atacante pueda instalar una versión actualizada de un software antivirus en su equipo. Ahora el atacante tiene la información de su tarjeta de crédito y seguramente le hayan instalado un malware en su equipo.
El malware podría contener cualquier cosa, desde un troyano bancario hasta un bot (abreviatura de robot). El troyano bancario vigila su actividad online para robarle más información, a menudo, la de su cuenta bancaria, incluida su contraseña.
Un bot es un software diseñado para realizar cualquier tarea que el hacker desee. Se controla con el comando y control (C&C) para minar bitcoins, enviar spam o lanzar un ataque como parte de un ataque de denegación de servicio distribuido (DDoS).
¿Qué es phishing por email?
El phishing por email es otro ejemplo de phishing y el más común y se viene utilizando desde 1990. Los hackers envían estos emails a todas las dirección de correo que puedan conseguir. El email generalmente le informa de que su cuenta está comprometida y que necesita responder de inmediato haciendo clic en el enlace proporcionado. Generalmente estos ataques son fáciles de detectar debido a que el lenguaje en el email contiene faltas de ortografía y/o gramaticales.
Algunos emails son difíciles de identificar como ataques de phishing, especialmente cuando el lenguaje y la gramática están más cuidados. Comprobar la fuente del email y el enlace al que le están redirigiendo en busca de lenguaje sospechoso puede darle pistas sobre si el origen es o no legítimo.
Otra estafa de phishing, conocida como sextorsión, tiene lugar cuando un hacker le envía un email que parece que procede de usted mismo. El hacker asegura que tiene acceso a su cuenta de email y su ordenador. Aseguran que tienen sus contraseñas y un vídeo suyo.
Aseguran que usted ha estado viendo vídeos para adultos en su ordenador y que la cámara estaba encendida y grabando. Exigen que les pague, normalmente con bitcoins, o ellos publicarán el vídeo a sus familiares o compañeros.
¿Qué es SEO Phishing?
El phishing en un motor de búsqueda, también conocido como envenenamiento SEO o troyanos SEO, sucede cuando los hackers trabajan para convertirse en el principal resultado en una búsqueda web mediante motores de búsqueda. Al hacer clic en el enlace que muestran en su motor de búsqueda, se le redirige al sitio web del hacker. A partir de allí, los agentes de amenazas pueden robar su información cuando interactúe con el sitio o introduzca datos sensibles. Los sitios de los hackers pueden parecerse a cualquier tipo de sitio web, pero los principales candidatos son los bancos, sitios de transferencias de dinero, redes sociales o sitios de compra.
¿Qué es el phishing en las redes sociales?
El phishing en las redes sociales es una forma de ataque de phishing en el que los ciberdelincuentes utilizan plataformas de redes sociales como Facebook, Instagram, LinkedIn o Twitter para engañar a los usuarios para que divulguen información confidencial. Los hackers pueden crear perfiles falsos o poner en peligro los legítimos suplantando a personas o marcas en las que confía la víctima. A través de mensajes directos, publicaciones o comentarios, intentan atraer a las víctimas para que hagan clic en enlaces maliciosos o revelen datos personales como contraseñas, números de tarjetas de crédito u otros datos personales.
Un enfoque popular es que los hackers envíen un mensaje que afirme ofrecer un premio, descuento u otros incentivos, lo que requiere que la víctima inicie sesión en una página web falsa que se asemeja a la plataforma o marca real de las redes sociales. Otro método consiste en hacerse pasar por un amigo o colega, solicitando ayuda o información confidencial bajo el disfraz de urgencia o confianza. Al aprovechar la familiaridad y confianza que los usuarios tienen en las redes sociales, los atacantes aumentan las posibilidades de éxito con sus esquemas de phishing.
El phishing en las redes sociales puede provocar robo de identidad, apropiaciones de cuentas e incluso ataques adicionales a los contactos de la víctima, ya que las cuentas comprometidas se utilizan a menudo para propagar intentos adicionales de phishing.
¿Qué es Pharming?
Dado que cada vez más usuarios tienen conocimiento sobre los ataques de phishing, los hackers han creado nuevos métodos de ataque. El pharming compromete el caché del sistema de nombres de dominio (DNS) en el equipo del usuario. Esto se lleva a cabo a través de las descargas no autorizadas.
Cuando alguien está buscando páginas web, haciendo clic de una a otra, el atacante se aprovecha de la falta de seguridad que muchas veces hay en los sitios web. Es bastante fácil cambiar el texto HTML de un sitio web para que este incluya la descarga de información cuando alguien llega al mismo o hace clic a través de él.
Si hace clic en el email, el atacante simplemente espera a que se conecte a su banco. La información alterada del caché DNS dirigirá al usuario a la versión del hacker del sitio web de su banco. A continuación, introducirá el ID de usuario y contraseña, proporcionándole al hacker las credenciales de acceso a la cuenta bancaria y poder así robar el dinero.
¿Qué es el phishing interno?
Los ataques de phishing interno constituyen una preocupación cada vez mayor. Tienen lugar cuando un usuario de confianza envía un email de phishing a otro dentro de la misma organización. Como el usuario de origen es de confianza, es más probable que el receptor haga clic en el enlace, que abra el archivo adjunto o que responda con la información que se le ha pedido.
Para enviar emails de phishing interno, un atacante controla la cuenta de email del usuario con credenciales comprometidas. Un atacante también puede controlar el dispositivo de un usuario, ya sea físicamente debido a una pérdida o robo, o mediante malware instalado en el mismo. Los emails de phishing interno son parte de un ataque de varias etapas con el objetivo final de la extorsión con ransomware o el robo de activos financieros o intelectuales.
Artículos relacionados
Investigaciones relacionadas