Estafas por correo electrónico: phishing

Las estafas de phishing continúan siendo una amenaza creciente en la actualidad. Diariamente, individuos y empresas son víctimas de esta práctica, con consecuencias devastadoras.

Los cibercriminales se las ingenian para mejorar su técnica y no ser detectados, por eso queremos que aprendas a detectarlo antes de que sea tarde.

El phishing es una táctica empleada por ciberdelincuentes para engañar a las personas y obtener información confidencial, como contraseñas o datos bancarios, haciéndose pasar por entidades legítimas. Este término proviene de "fishing" en inglés, haciendo referencia a la pesca, ya que los estafadores lanzan anzuelos (correos electrónicos o mensajes) para capturar información valiosa.

Esta práctica se lleva a cabo a través de correos electrónicos no solicitados (Spam), mensajes de texto de diferentes plataformas y llamados telefónicos. Los emails y mensajes de texto, suelen incluir enlaces a sitios web falsos que imitan a la perfección la apariencia de los legítimos y cuando una persona ingresa información en estos sitios web falsos, los atacantes recopilan esa información para su propio beneficio.

Los estafadores utilizan diversos trucos para engañar a sus víctimas. Pueden enviar correos electrónicos que parecen provenir de instituciones confiables, como bancos o empresas de servicios públicos, solicitando información personal o financiera. Es crucial estar atento a señales de alerta, como solicitudes de información sensible o enlaces sospechosos.

Presta atención si recibes un mensaje que parece urgente o amenazante, estos buscan alarmarte con un tema sensible, impidiéndote pensar con detenimiento antes de actuar. En ocasiones podrás distinguirlos por sus errores ortográficos o gramaticales. Otras veces, porque provienen de una dirección de correo electrónico desconocida o de una dirección que no coincide con la empresa o institución que supuestamente envía el mensaje.

Suelen pedirte que ingreses algún tipo de información personal (email, contraseña, id, etc.). También pueden ofrecerte ver archivos o fotos que no has solicitado, pero que, sin embargo, te resultan intrigantes o divertidos y, por lo tanto, irresistibles.

Lamentablemente, también puedes recibir mensajes de contactos conocidos que ya han sido hackeados. En esos casos, ante la primera señal de sospecha, debes comunicarte directamente con quien te envió el mensaje para confirmar la solicitud.

Para reconocer el phishing se debe estar alerta, siempre pensar antes de actuar y desconfiar de cualquier cosa por más mínima que sea. Contar con un buen filtro de spam de correo electrónico es de mucha ayuda, en ese sentido los servicios de Google Workspace y Microsoft 365 obtienen excelentes resultados, evitando que lleguen a tu bandeja de entrada los emails mal intencionados.

Como principal recomendación te decimos que, nunca jamás, inicies sesión a ningún tipo de cuenta (banco, red social, marketplace, etc.), haciendo clic en un enlace que te llegó por correo electrónico o mensaje de texto.
Lo mejor es ingresar a esos portales, escribiendo su URL en la barra de direcciones del navegador o, si no la recuerdas, realizando una búsqueda en Google, ya que la página web falsa, no aparecerá en los resultados.

Y, por otro lado, este tipo de práctica deja de ser efectiva para los ciberdelincuentes, cuando activas la verificación de dos pasos o de dos factores.

Te contamos ejemplos reales sonde los atacantes logran su estafa fácilmente:

Correo electrónico de un banco:

El atacante envía un correo electrónico que parece ser de un banco legítimo, solicitando que la persona verifique su cuenta bancaria, o haga clic en un enlace para acceder a una determinada promoción y así proporcionar información confidencial sin darse cuenta.

Factura falsa de una empresa de servicios:

El atacante envía un correo electrónico que parece ser de una empresa de servicios, como una compañía telefónica o de internet, con una factura falsa que resulta ser un archivo malicioso que en realidad intentará infectar tu máquina. Al descargar y abrir el archivo, el virus se ejecuta.

Correo electrónico de una red social:

El atacante envía un correo electrónico que parece ser de una red social, solicitando que la persona haga clic en un enlace y proporcione información de inicio de sesión para acceder a su cuenta.

Mensajes de texto de una compañía de envíos:

Con la excusa de recibir una encomienda, se recibe un SMS que contiene un enlace, al hacer clic te piden información que luego usarán para concretar la estafa.

Llamada telefónica de una institución financiera:

El atacante llama a la persona y se hace pasar por un representante de una institución financiera, solicitando información confidencial, como el número de la cuenta bancaria y la contraseña.

Mensajes de texto o correo electrónico de una institución gubernamental:

El atacante se hace pasar por una institución gubernamental legítima, como el servicio de recaudación de impuestos, solicitando un pago urgente que de no realizarse, hará que se inicien acciones legales.

Correo electrónico de un servicio de correo electrónico gratuito:

Te avisan que debes cambiar la contraseña del correo o perderás el acceso gratuito a la cuenta. Esta estafa es muy frecuente en cuentas de correo viejas de Hotmail y Yahoo.