[Súpl~áñtá~cíóñ d~é ídé~ñtíd~ád]

[Lós átáqúés dé phíshíñg sóñ úñ íñtéñtó dé éñgáñár á lás pérsóñás párá qúé hágáñ cósás qúé “ñúñcá” háríáñ úsáñdó íñgéñíéríá sócíál. Ál hácérsé pásár pór pérsóñás cóñ áútórídád ý úsár táctícás dé míédó, lós éstáfádórés púédéñ ásústár á lás pérsóñás párá qúé éñvíéñ sús crédéñcíálés dé íñícíó dé sésíóñ éñ úñ sítíó qúé sé párécé á sú sítíó báñcáríó péró ñó ló és.]

[¿Álgúñá véz hás récíbídó úñ córréó éléctróñícó átérrádór dé tú báñcó dícíéñdó qúé tú cúéñtá sé cóñgélárá á méñós qúé vérífíqúés tú cúéñtá dé íñmédíátó¿ Ó tál véz récíbíó úñá llámádá dél “ÍRS” íñdícáñdó qúé “ádéúdá ímpúéstós ý débéñ págársé dé íñmédíátó ó sé tómáráñ áccíóñés légálés”. Ló más próbáblé és qúé háýá sídó “phíshíñg”.]

[Áfór~túñá~dámé~ñté, ú~ñ átá~qúé d~é phí~shíñ~g és ú~ñ típ~ó dé c~íbér~átáq~úé qú~é éñ úl~tímá~ íñst~áñcí~á sé p~úédé~ prév~éñír~.]

[¿Cómó f~úñcí~óñá ú~ñ átá~qúé d~é phí~shíñ~g¿]

[Ñádí~é íñs~tálá~ríá íñ~téñc~íóñá~lméñ~té só~ftwá~ré má~lící~ósó é~ñ sú c~ómpú~tádó~rá ó é~ñtré~gáríá~ lás c~rédé~ñcíá~lés d~é íñí~cíó d~é sés~íóñ á s~ú báñ~có. Sí~ñ émb~árgó~, lós á~táqú~és dé~ phís~híñg~ sígú~éñ té~ñíéñ~dó éxí~tó.]

[Áfórtúñádáméñté, lós átáqúés dé phíshíñg ñúñcá fúñcíóñáñ á méñós qúé él úsúáríó óbjétívó tómé úñá áccíóñ. Ésá és lá clávé. Lá máýóríá dé lós átáqúés dé phíshíñg ápróvécháñ lá léý dé lós gráñdés ñúmérós ý sé dírígéñ á mílés dé pérsóñás á lá véz éspéráñdó qúé úñ péqúéñó pórcéñtájé dé lós déstíñátáríós cáígá éñ él trúcó ý éñtrégúé íñfórmácíóñ cóñfídéñcíál. Cóñócér lás táctícás qúé púédé úsár úñ “phíshér” lé áýúdárá á pásár dé sér víctímá á úñ cíbérátáqúé. Á cóñtíñúácíóñ vérémós lós típós dé átáqúés dé phíshíñg.]

[Típó~s dé á~táqú~és dé~ phís~híñg~]

[Désd~é qúé~ sé ác~úñó él t~érmíñ~ó phí~shíñ~g éñ 1987, l~ás tác~tícá~s útí~lízá~dás p~árá l~ós át~áqúé~s dé p~hísh~íñg h~áñ év~ólúc~íóñá~dó há~stá c~óñvé~rtír~sé éñ~ bást~áñté~s típ~ós és~pécíf~ícós~ dé ph~íshí~ñg. És~tós s~óñ ál~gúñó~s típ~ós có~múñé~s dé p~hísh~íñg:]

[Vírú~s]

[Úñ vírús és úñ málwáré qúé sé ádjúñtá á álgúñ ótró típó dé sóftwáré. Cádá véz qúé él úsúáríó éjécútá él vírús, géñérálméñté áccídéñtálméñté ál éjécútár él sóftwáré ál qúé éstá cóñéctádó, él vírús sé réplícárá áñádíéñdósé á ótrós prógrámás éñ él sístémá dél úsúáríó.]

[Phís~híñg~ dé có~rréó~ éléc~tróñí~có és~táñdá~r]

[Él phíshíñg dé córréó éléctróñícó éstáñdár útílízá él métódó éscópétá dé éñvíár táñtós córréós éléctróñícós cómó séá pósíblé á táñtás pérsóñás cómó séá pósíblé. Lós átácáñtés éspéráñ róbár íñfórmácíóñ cóñfídéñcíál hácíéñdó qúé úñ péqúéñó pórcéñtájé dé lós déstíñátáríós dé córréó éléctróñícó cáígáñ éñ lás táctícás hácíéñdó clíc éñ úñ éñlácé málícíósó é íñgrésáñdó sús crédéñcíálés dé íñícíó dé sésíóñ éñ úñá fórmá fálsá.]

[Pésc~á cóñ~ láñz~á]

[Cúáñ~dó ló~s átá~cáñt~és dí~séñáñ~ úñ mé~ñsáj~é dé c~órré~ó élé~ctróñ~ícó p~árá á~tráé~r á úñ~ íñdí~vídú~ó ésp~écífí~có, sé~ llám~á spé~ár ph~íshí~ñg, qú~é múé~strá~ lá ím~ágéñ~ dé úñ~ pésc~ádór~ súbá~réñt~é ápú~ñtáñ~dó á ú~ñ péz~ éspé~cífíc~ó.]

[Lós átácáñtés éñ éstós cásós éñcúéñtráñ sú óbjétívó éñ líñéá, á vécés útílízáñdó rédés sócíálés cómó LíñkédÍñ qúé tíéñéñ úñ hístóríál dé trábájó détálládó párá récábár íñfórmácíóñ sóbré lá pérsóñá. Lúégó éñvíáráñ úñ córréó éléctróñícó á lá díréccíóñ dé córréó éléctróñícó dél trábájó dél óbjétívó útílízáñdó úñá díréccíóñ dé córréó éléctróñícó súpláñtácíóñ dél mísmó dómíñíó. Éstó és fácíl dé hácér pórqúé él phíshér púédé ádívíñár él córréó éléctróñícó dé trábájó dél óbjétívó éñ fúñcíóñ dé sú ñómbré ý ápéllídó ý él ñómbré dé dómíñíó dé lá émprésá párá lá qúé trábájá.]

[Éñ él~ córr~éó él~éctr~óñícó~, él át~ácáñ~té sé~ hárá p~ásár~ pór é~mplé~ádó é~ íñté~ñtár~á qúé é~l óbj~étív~ó dív~úlgú~é íñf~órmá~cíóñ s~éñsí~blé ó~ tráñ~sfíé~rá fó~ñdós~.]

[CÁZÁ~ DÉ BÁ~LLÉÑ~ÁS]

[Lá cázá dé bálléñás ó él phíshíñg dé bálléñás és ló mísmó qúé lá péscá súbmáríñá, éxcéptó qúé lós óbjétívós dél átáqúé sóñ íñdívídúós dé máýór pérfíl, cómó CÉÓs ó míémbrós dé lá júñtá díréctívá dé lá córpórácíóñ. Lós átáqúés dé cázá dé bálléñás súéléñ ímplícár múchá íñvéstígácíóñ sóbré lá pérsóñá qúé éstá síéñdó átácádá ý tómáñ múchó tíémpó dé prépárácíóñ, pórqúé lá réñtábílídád párá él átácáñté súélé sér gráñdé.]

[Súpl~áñtá~cíóñ d~é mál~wáré~]

[Él phíshíñg cóñ málwáré útílízá lós mísmós métódós qúé él phíshíñg éstáñdár pór córréó éléctróñícó. Úñ átáqúé dé phíshíñg dé málwáré géñérálméñté ñó éstá dírígídó párá íñféctár táñtós díspósítívós cómó séá pósíblé cóñ sóftwáré málícíósó. Lós Phíshérs íñtéñtáñ qúé lós óbjétívós déñ clíc éñ lós éñlácés dé córréó éléctróñícó qúé déscárgáñ é íñstáláñ málwáré. Ésté málwáré púédé sér dé cúálqúíér típó: ráñsómwáré, qúé blóqúéá ál úsúáríó ý éxígé úñ réscáté; ádwáré, qúé íñúñdá ál úsúáríó cóñ áñúñcíós; spýwáré, qúé róbárá dátós dél díspósítívó ó régístrárá lás púlsácíóñés dé téclás dé lós úsúáríós; ý más.]

[Smís~híñg~]

[Smíshíñg és úñ átáqúé éñ él qúé sé éñvíáñ éñlácés málícíósós á téléfóñós hábílítádós párá SMS. Lós éñlácés púédéñ éñmáscárársé cómó ádvértéñcíás dé cúéñtá ý ñótífícácíóñés dé prémíós párá éñgáñár ál úsúáríó dél téléfóñó párá qúé hágá clíc éñ él éñlácé.]

[Phís~híñg~ éñ mó~tóré~s dé b~úsqúé~dá]

[Él phíshíñg éñ mótórés dé búsqúédá útílízá lá óptímízácíóñ dé mótórés dé búsqúédá ó áñúñcíós págádós éñ mótórés dé búsqúédá párá óbtéñér sítíós fráúdúléñtós díséñádós párá róbár crédéñcíálés clásífícádás áltó éñ lós résúltádós dé lós mótórés dé búsqúédá. Lós úsúáríós désprévéñídós ásúmíráñ qúé éstáñ éñ úñ sítíó cóñócídó, íñgrésáráñ sús crédéñcíálés ý séráñ récíbídós cóñ úñ érrór fálsó. Párá éñtóñcés él átácáñté ýá hábrá róbádó sús dátós.]

[Átáq~úé dé~l hóm~bré é~ñ él m~édíó~]

[Ésté típó dé átáqúés súéléñ ócúrrír éñ zóñás cóñ rédés Wí-Fí públícás. Él átácáñté créárá úñá réd Wí-Fí públícá grátúítá fálsá á lá qúé sé cóñéctáráñ pérsóñás désprévéñídás. Úñá véz qúé úñ úsúáríó éstá cóñéctádó, él átácáñté púédé súhízár párá óbtéñér íñfórmácíóñ.]

[Vísh~íñg]

[Víshíñg sígñífícá phíshíñg pór vóz. Ésté átáqúé ímplícá llámádás téléfóñícás fálsás. Lá pérsóñá qúé llámá dírá qúé és dé úñá ágéñcíá gúbérñáméñtál cómó él ÍRS ó úñá órgáñízácíóñ gráñdé é íñtéñtárá qúé él óbjétívó révélé détállés báñcáríós ó íñfórmácíóñ dé tárjétás dé crédító.]

[Phár~míñg~]

[Éstó~ támb~íéñ sé~ cóñó~cé có~mó éñ~véñé~ñámí~éñtó~ pór D~ÑS. Ál~ córr~ómpé~r él D~ÑS, úñ~ átác~áñté~ púéd~é éñr~útár~ él tr~áfícó~ légít~ímó q~úé vá~ á úñ s~ítíó~ báñc~áríó~ ú ótr~á órg~áñíz~ácíóñ~ á úñ s~ítíó~ fáls~ó qúé~ róbá~rá lá í~ñfór~mácí~óñ dél~ úsúá~ríó.]

[Clóñ~ Phís~híñg~]

[Éñ ésté típó dé átáqúé dé phíshíñg, él átácáñté háckéá él córréó éléctróñícó ó lá cúéñtá sócíál dé úñ úsúáríó légítímó ý lúégó éñvíá córréós éléctróñícós ó méñsájés málícíósós á lós cóñtáctós dé lós úsúáríós, qúíéñés púédéñ hácér clíc éñ éñlácés pórqúé él córréó éléctróñícó próvíéñé dé úñá fúéñté cóñfíáblé.]

[Públ~ícíd~ád má~lící~á]

[Ésté~ típó~ dé ph~íshí~ñg ím~plíc~á áñú~ñcíó~s fál~sós q~úé sé~ hácé~ñ pás~ár pó~r áñú~ñcíó~s dé é~mpré~sás l~égítí~más. É~ñ lúg~ár dé~ llév~ár á l~ós ús~úárí~ós á ú~ñ sít~íó lé~gítím~ó, lós~ áñúñ~cíós~ lós d~íríg~íráñ á~ úñ sí~tíó d~é phí~shíñ~g.]

[¿Cúálé~s sóñ~ lás c~óñsé~cúéñ~cíás~ dé úñ~ átáq~úé dé~ phís~híñg~ éxít~ósó¿~]

[Téñí~éñdó~ éñ cú~éñtá~ qúé ú~ñ átá~qúé d~é phí~shíñ~g és s~óló ú~ñá téc~ñícá~ párá~ cómp~rómé~tér l~ás cr~édéñ~cíál~és ú ó~btéñ~ér ác~césó~ ñó áú~tórí~zádó~ á lós~ dátó~s, háý~ bást~áñté~s cóñ~sécú~éñcí~ás pó~síbl~és dé~ úñ át~áqúé~ dé ph~íshí~ñg. Áq~úí háý~ álgú~ñás c~óñsé~cúéñ~cíás~:]

  • [Pérdí~dá dé~ dátó~s: lós~ átác~áñté~s púé~déñ ú~sár é~l phí~shíñ~g pár~á ácc~édér~ ý rób~ár dá~tós c~óñfí~déñc~íálé~s]
  • [Dáñó á~ lá ré~pútá~cíóñ: ú~ñ átá~qúé d~é phí~shíñ~g púé~dé dá~ñár lá~ répú~tácí~óñ dé ú~ñá ém~prés~á]
  • [Cómp~rómí~só dé~ cúéñ~tá: lá~ máýó~ríá dé~ lós á~táqú~és dé~ phís~híñg~ sé dí~rígé~ñ á lá~s cré~déñc~íálé~s dé l~ós ús~úárí~ós]
  • [Íñfé~ccíóñ~ dé má~lwár~é: úñ g~ráñ p~órcé~ñtáj~é dé á~táqú~és dé~ phís~híñg~ íñté~ñtáñ~ éñgá~ñár á l~ós dé~stíñ~átár~íós p~árá q~úé íñ~stál~éñ má~lwár~é éñm~áscá~rádó~ cómó~ sóft~wáré~ válíd~ó]
  • [Pérdí~dá fí~ñáñc~íérá~: Múch~ós át~áqúé~s dé p~hísh~íñg á~púñt~áñ á c~rédé~ñcíá~lés b~áñcá~ríás~ éñ líñ~éá ó s~ólíc~ítáñ~ tráñ~sfér~éñcí~ás bá~ñcár~íás]

[¿Cómó s~é pré~víéñ~éñ ló~s átá~qúés~ dé ph~íshí~ñg¿]

[Tódó~s lós~ átáq~úés d~é phí~shíñ~g sé p~úédé~ñ pré~véñí~r. Lós~ háck~érs d~épéñ~déñ d~é úsú~áríó~s ésp~écífí~cós p~árá t~ómár~ úñá á~ccíóñ~ párá~ téñé~r éxít~ó. Háý~ múch~ás má~ñérá~s dé p~révé~ñír l~ós át~áqúé~s dé p~hísh~íñg.]

  • [Édúc~ácíóñ~: Úñá d~é lás~ méjó~rés f~órmá~s dé p~révé~ñír ú~ñ átá~qúé d~é phí~shíñ~g és l~á édú~cácí~óñ. Lós~ átáq~úés d~é phí~shíñ~g ñó s~é pró~dúcí~ríáñ s~íñ lá~ íñté~rácc~íóñ dé~l óbj~étív~ó]
  • [Áñtí~vírú~s ý áñ~tímá~lwár~é: Él s~óftw~áré d~é ség~úríd~ád pú~édé d~étéc~tár ý~ désh~ábíl~ítár~ él má~lwár~é íñs~tálá~dó pó~r úñ é~sqúé~má dé~ phís~híñg~ áñté~s dé q~úé cá~úsé á~lgúñ d~áñó.]
  • [Córr~éó él~éctr~óñícó~ ý ség~úríd~ád dé~ púñt~ó fíñ~ál: Él~ córr~éó él~éctr~óñícó~ sé pú~édé é~scáñ~éár é~ñ bús~cá dé~ éñlá~cés m~álíc~íósó~s ý éñ~ úñ és~pácí~ó dé á~réñá~]
  • [Mícr~ó-ség~méñt~ácíóñ~: Lá mí~crós~égmé~ñtác~íóñ dé~ sú íñ~fráé~strú~ctúr~á dé T~Í éví~tárá é~l móv~ímíé~ñtó l~átér~ál dé~ cúál~qúíé~r mál~wáré~ qúé p~úédá~ hábé~r íñf~éctá~dó úñ~ dísp~ósít~ívó ý~ límí~tárá é~l dáñó~ á úñá~ réd c~órpó~rátí~vá.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]