Ciberseguridad: las tres formas de morder el anzuelo del phishing

En el océano digital por el que navegamos a diario, existen peligros invisibles en cada rincón cibernético. Una de las amenazas más duraderas y dañinas es el phishing, una técnica de fraude que ha progresado al ritmo de la tecnología, y que ha demostrado ser extraordinariamente efectiva y se combate primero con educación y luego, con sistemas robustos de ciberseguridad.

En primer lugar, se encuentra el phishing vía correo electrónico, la técnica más tradicional y reconocida, pero que aún es extremadamente efectiva. En este caso, los defraudadores se hacen pasar por entidades oficiales, enviando mensajes que parecen provenir de bancos, proveedores de servicios o incluso compañeros de trabajo. En una ocasión específica, un conocido recibió un
correo que parecía ser de su banco, con su logo y todo, solicitando que actualizara su información bancaria. Afortunadamente, se percató de que el email provenía de una dirección de correo electrónico extraña, evitando así la trampa.

La segunda táctica común para caer en la trampa del phishing se da a través de las redes sociales. Los estafadores crean perfiles falsos y envían peticiones de amistad a sus objetivos. Una vez aceptados, comparten links malintencionados disfrazados de contenido atractivo o pertinente. Aquí se debe comprobar si el enlace en realidad se dirige a una página de inicio de sesión
fraudulenta. Para corroborar ello hay que estar alerta a la URL y no proporcionar las credenciales a los defraudadores si la URL no es la oficial o tiene algo extraño en el dominio.

Finalmente, el smishing es una estrategia fraudulenta también muy utilizada. Al igual que con el phishing vía correo electrónico, los estafadores se disfrazan de entidades reconocidas y envían mensajes de texto solicitando información privada. Por ejemplo, se recibe un SMS que pareciera ser de nuestra compañía de teléfonos móviles, solicitando que ingresemos nuestro número de
tarjeta de crédito para "confirmar nuestra identidad". Siempre que se requiera una acción urgente que incluya datos personales o financieros nuestros muy probablemente se trate de un ataque de phishing.