Phishing: El arte del engaño digital
El 96% de los ataques cibernéticos comienzan con un correo de phishing. Tu equipo es tu primera línea de defensa.
¿Qué es el phishing?
El phishing es una técnica de ingeniería social donde los atacantes se hacen pasar por entidades legítimas para robar credenciales, información financiera o instalar malware.
Señales de alerta
1. Remitente sospechoso
2. Urgencia artificial
"¡Tu cuenta será bloqueada en 24 horas!"
"Acción inmediata requerida"
3. Enlaces sospechosos
Pasa el mouse sobre el link SIN hacer clic. Si la URL no coincide, es phishing.
4. Archivos adjuntos inesperados
Especialmente: .exe, .zip, .scr, macros en documentos Office
5. Errores gramaticales
Los correos legítimos suelen estar bien escritos.
6. Solicitudes de información sensible
Ningún banco o servicio legítimo pedirá contraseñas por email.
Tipos de phishing
Cómo protegerte
Prueba rápida
¿Puedes identificar cuál es phishing?
Correo A: "Estimado cliente, hemos detectado actividad inusual. Haga clic aquí: http://bit.ly/abc123"
Correo B: "Hola Juan, aquí está el reporte que solicitaste en la reunión de ayer" [adjunto: reporte-Q1.pdf]
Respuesta: Ambos pueden ser phishing, pero el A es más obvio. El B es spear phishing bien ejecutado.
Conclusión
La educación es clave. Un empleado informado vale más que el mejor antivirus.