25/01/2023

Guía sobre el Phishing: Todo lo que debes saber este 2023

Anco

Anco informa

En el mundo digital actual, gran parte de lo que hacemos, ya sea por negocios o por placer, se lleva a cabo en línea. Esta actividad online constante se ha traducido en una explosión de la ciberdelincuencia. Se podría decir que las ciber amenazas son actualmente el mejor recurso para robar datos personales.

El phishing sigue siendo la forma más común de ciberataque debido a su sencillez, eficacia y alto rendimiento de la inversión. Estos ataques son sofisticados, selectivos y cada vez más difíciles de detectar. Y es que según el último informe de Defensa Digital 2022 de Microsoft.

¿En qué consiste un ataque phishing?

En pocas palabras: el phishing es un correo electrónico fraudulento diseñado para engañar a alguien.

Los estafadores utilizan tácticas de ingeniería social para engañar al usuario y conseguir que facilite información personal, como datos de acceso, o que descargue accidentalmente programas maliciosos.

También existe el phishing de voz (vishing), el phishing de mensajes de texto (smishing) e incluso el phishing de vídeo a través de deepfakes, pero el vector más común con diferencia es el correo electrónico.

El e-mail es un canal utilizado por cientos de millones de personas tanto en su trabajo como en su vida social, es gratuito y fácil de utilizar de forma anónima para los delincuentes, y la gente comete muchos errores cuando lo utiliza.

El objetivo a corto plazo de un atacante es introducir un mensaje en las defensas técnicas de una organización. Es mucho más fácil entrar en los sistemas de una organización mediante phishing que piratear un sistema informático, y cualquiera puede hacerlo. Del mismo modo que es mucho más fácil abrir una caja fuerte robando el código de combinación que intentando forzar la cerradura.

Una vez que el correo electrónico llega a la bandeja de entrada de un empleado, confían en el error humano. Necesitan que el empleado haga clic en un enlace fraudulento o que facilite voluntariamente información confidencial.

Una vez dentro de un sistema, los objetivos de los atacantes pueden variar. Pueden intentar:

Robar datos para venderlos
Filtrar datos para chantajear a la empresa
Hacerse pasar por un ejecutivo
Iniciar un ataque de ransomware
Realizar nuevos ataques a tu cadena de suministro

Seguir leyendo en Anco

Anco

Tu partner tecnológico. Mucho más que un proveedor de informática.

Somos el aliado estratégico que convierte la tecnología en una ventaja competitiva y una palanca de cambio, para dar a cada negocio el apoyo e impulso que necesita.

Soluciones IT a medida que impulsan la evolución digital de las empresas.

Cobertura tecnológica total para acompañar a nuestros clientes en su constante evolución digital: auditoría y asesoría TIC, diseño e implementación de soluciones a medida y servicios para dar respuesta a cualquier necesidad informática.

Tecnología 360º, una cobertura total

Auditoría y asesoría TIC, diseño e implementación de soluciones tecnológicas personalizadas, infraestructura informática y servicios informáticos gestionados para dar respuesta a cualquier necesidad tecnológica.