¿Qué es phishing y spear-phishing y cómo podemos protegernos?
En una época en la que la información digital puede llegar a valer más de lo que tenemos en nuestras manos, el crimen se presenta con una nueva cara más peligrosa, cínica y engañosa capaz de causarte pérdidas de cientos de miles de pesos o vender tus datos personales: phishing y spear-phishing.
El término phishing se deriva de la palabra en inglés fishing (pescar) y hace referencia al método de algunos delincuentes que, mediante tretas, hacen que las personas caigan en sus engaños o, dicho coloquialmente, “muerdan el anzuelo”.
¿Qué es phishing y spear-phishing?
El phishing es cuando mediante correos electrónicos falsos, cuentas falsas en redes sociales, llamadas telefónicas, mensajes de texto o sitios corruptos disfrazados de publicidad en internet, se intenta engañar a las personas para conseguir información importante como nombres de usuario, contraseñas y detalles personales de cuentas en internet.
El spear-phishing es, en esencia, lo mismo. La diferencia es que, mientras el phishing se hace de manera general, este otro busca determinados objetivos y usa tácticas más complejas y cada vez más difíciles de detectar para protegernos.
Un criminal que hace uso del spear-phishing se vale de información previamente recolectada de su víctima para encontrar una excusa creíble con la cual establecer comunicación con su objetivo, ganar su confianza y tener acceso a información confidencial.
¿Cómo protegernos del phishing y spear-phishing?
- Cuidado con lo que publicas en redes sociales: a menudo tendemos a compartir demasiada información en nuestras redes sociales, tanto como para que un estafador pueda crear una estrategia a partir de nuestros gustos, intereses y amistades, para acercarse a nosotros con una historia falsa y engañarnos.
- Usa una contraseña segura: una de las mejores maneras de protegernos siempre será una contraseña fuerte. Si quieres saber más del tema revisa estas recomendaciones.
- Cuidado con correos y links sospechosos: antes de abrir cualquier link o revisar correos extraños, mantente alerta sobre el destinatario o el sitio de internet en el que te encuentras. Podría tratarse de un fraude para conseguir información.
- Mejora los softwares de tu computadora: mantener tus programas actualizados puede ayudarte a protegerte de ataques comunes de phishing, así como virus u otros malwares.
- No confies tus datos personales a nadie: en algunas situaciones, los hackers aprovechan el acceso que tienen a una cuenta de redes sociales para conseguir información de sus contactos y estafarlos.
También podría interesarte:
- ¿Cómo protegernos del robo de identidad?
- Recomendaciones para una contraseña segura
- Ciberseguridad en gadgets ¿buena inversión o mala idea?