{"id":4567,"date":"2022-02-03T16:20:41","date_gmt":"2022-02-03T16:20:41","guid":{"rendered":"https:\/\/testing.xplaye.com\/ikusi2\/phishing-todo-lo-que-necesitas-saber-para-proteger-tu-empresa\/"},"modified":"2022-02-03T16:20:41","modified_gmt":"2022-02-03T16:20:41","slug":"phishing-todo-lo-que-necesitas-saber-para-proteger-tu-empresa","status":"publish","type":"post","link":"https:\/\/testing.xplaye.com\/ikusi2\/mx\/blog\/phishing-todo-lo-que-necesitas-saber-para-proteger-tu-empresa\/","title":{"rendered":"Phishing: todo lo que necesitas saber para proteger tu empresa"},"content":{"rendered":"

Desde finales del siglo pasado, comenzamos a leer y escuchar el t\u00e9rmino “phishing<\/strong>“, que inmediatamente relacionamos con las estafas electr\u00f3nicas.<\/p>\n

Inclusive, muchos conocieron el t\u00e9rmino de la peor manera: cayeron en el error de compartir datos sensibles de su identidad digital o informaci\u00f3n bancaria que al final les cost\u00f3 m\u00e1s que un par de monedas.<\/p>\n

Pues 25 a\u00f1os m\u00e1s tarde esta pr\u00e1ctica fraudulenta sigue representando una amenaza a la econom\u00eda de las personas y las empresas, y sus modalidades se han ido puliendo cada vez\u00a0m\u00e1s para captar a las v\u00edctimas.<\/p>\n

A continuaci\u00f3n, detallaremos en qu\u00e9 consiste este delito y todas sus particularidades.<\/p>\n

Phishing: \u00bfQu\u00e9 es?<\/h2>\n

El phishing<\/strong> es un tipo de fraude inform\u00e1tico que consiste en utilizar falsas p\u00e1ginas web, correos electr\u00f3nicos o mensajes para enga\u00f1ar a las v\u00edctimas y obtener sus datos de acceso de cuentas, tarjetas de cr\u00e9dito y otros bienes.<\/p>\n

El fin, es obtener informaci\u00f3n confidencial bajo enga\u00f1o y usarla para fines delictivos<\/strong>.<\/p>\n

En la mayor\u00eda de los casos los usuarios maliciosos recurren a cuentas o empresas falsas para enga\u00f1ar a las v\u00edctimas, convenci\u00e9ndolas para que entreguen la informaci\u00f3n de acceso a sus cuentas o bases de datos<\/a>.<\/p>\n

Dentro del phishing<\/strong> encontramos la modalidad de smishing, que se ejecuta mediante el env\u00edo de mensajes SMS que, con un tono de urgencia, se env\u00eda a la v\u00edctima inst\u00e1ndole a tomar acci\u00f3n.<\/p>\n

Con esta modalidad se env\u00edan mensajes de texto al tel\u00e9fono de la v\u00edctima en lugar de un correo electr\u00f3nico, invit\u00e1ndola a compartir informaci\u00f3n o dar un paso que pondr\u00e1 sus datos en riesgo.<\/p>\n

\u00bfC\u00f3mo funciona el phishing?<\/h2>\n

El phishing<\/strong> suele utilizar varios m\u00e9todos de enga\u00f1o, normalmente se vale de la credibilidad de firmas o empresas conocidas, como por ejemplo la de los bancos, para crear una sensaci\u00f3n de seguridad con el fin de que el usuario acceda a entregar la informaci\u00f3n solicitada.<\/p>\n

En esta pr\u00e1ctica se pueden distinguir varias categor\u00edas:<\/p>\n

Por IM<\/h3>\n

Utilizando la mensajer\u00eda instant\u00e1nea (IM) se env\u00eda a varias personas un mensaje de riesgo, una advertencia de seguridad, una alerta de virus; un mensaje que al principio puede parecer verdadero y procedente de una entidad cualificada.<\/p>\n

Por e-mail<\/h3>\n

Se env\u00edan mensajes a trav\u00e9s de correo electr\u00f3nico, generalmente a trav\u00e9s de falsas p\u00e1ginas de bancos, ofreci\u00e9ndoles a trav\u00e9s de un link una nueva versi\u00f3n de un programa que se pide instalar. Se puede solicitar a los usuarios que introduzcan sus datos privados o bien que cumplan alg\u00fan requisito como, por ejemplo, ingresar sus nombres y datos de tarjeta de cr\u00e9dito.<\/p>\n

Tambi\u00e9n, por este medio y utilizando la apariencia de una empresa reconocida o de personas con un cargo de confianza, se env\u00eda un mensaje con una advertencia de seguridad informando de la posible infecci\u00f3n del ordenador, del dispositivo o del sistema operativo y se pide que se descargue un programa con el fin de resolver el problema.<\/p>\n

Por mensajes de texto<\/h3>\n

Se env\u00edan mensajes de texto con el fin de conseguir datos privados y de confianza. Se puede tratar de un mensaje de una “empresa conocida” o de una falsa.<\/p>\n

Por llamada telef\u00f3nica<\/h3>\n

Conocido como Vishing, en los casos m\u00e1s extremos, se pueden realizar llamadas a trav\u00e9s de operadores reales o falsos para conseguir informaci\u00f3n confidencial y usarla para fines delictivos utilizando lo que conocemos como ingenier\u00eda social.<\/p>\n

En redes sociales<\/h3>\n

En las redes sociales se enga\u00f1a a los usuarios con la apariencia de una persona conocida o de una empresa conocida, enviando enlaces de correo electr\u00f3nico con informaci\u00f3n enga\u00f1osa, de \u00faltima hora, con programas de seguridad para el navegador, etc.<\/p>\n

Spear phishing<\/h3>\n

El spear phishing<\/strong> es la modalidad que va dirigida contra un objetivo en espec\u00edfico, en el cual los atacantes intentan conseguir la informaci\u00f3n de car\u00e1cter confidencial de la v\u00edctima.<\/p>\n

En el caso de las empresas, el spear phishing<\/strong> es el ataque m\u00e1s com\u00fan. A menudo est\u00e1n dirigidos contra el departamento de recursos humanos para obtener informaci\u00f3n sensible sobre datos de los empleados como contrase\u00f1as y n\u00fameros de cuentas bancarias.<\/p>\n

Da\u00f1os que el phishing puede generar a tu empresa<\/h2>\n

Seg\u00fan un estudio realizado por Ponemon Institute, en el que participaron 600 expertos de seguridad de la tecnolog\u00eda de la informaci\u00f3n, el phishing<\/strong> ha crecido de forma exponencial: los ataques se duplicaron en 2020 y la cifra no mejor\u00f3 en 2021.<\/p>\n

Adem\u00e1s, el coste se ha multiplicado por cuatro desde 2015 y alcanz\u00f3 USD $14,8 al a\u00f1o<\/strong>.<\/p>\n

Debido a que los ataques incrementan la posibilidad de que se produzca una filtraci\u00f3n de datos, estas son algunos de los da\u00f1os que le pueden generar a tu empresa:<\/p>\n