El phishing es un intento de engañar a los destinatarios de correos electrónicos maliciosos que aparentan ser de fuentes confiables para robar información. Existen diversas técnicas de phishing, incluidas el vishing, smishing y whaling, que tienen diferentes modalidades y objetivos. Para protegerse, se recomienda no hacer clic en enlaces de correos sospechosos, mantener la seguridad del ordenador actualizada y verificar regularmente las cuentas bancarias.

1. EL PHISHING

2. ¿QUÉ ES EL PHISHING?
Es el acto de intentar engañar al destinatario de un correo
electrónico malicioso para que lo abra y siga sus instrucciones.
El "remitente" del correo electrónico engaña a la víctima
haciendo que el mensaje parezca provenir de una fuente
fiable, como un organismo estatal, un proveedor o un cliente
de la empresa.

3. ALGUNAS TÉCNICAS DE PHISHING
Phishing general, phishing tradicional:
Consiste en la emisión masiva de correos electrónicos a usuarios. Estos correos suplantan
a entidades de confianza (por ejemplo bancos) y persiguen el engaño del usuario y la
consecución de información.
Vishing:
Es similar al phishing tradicional pero el engaño se produce a través de una llamada
telefónica.

4. Smishing:
Es similar al phishing tradicional pero el engaño se produce a través mensajes de texto ya
sean por SMS o mensajería instantánea (Whatsapp).
Whaling:
Se diferencia de los otros tipos de intentos de phishing en que el objetivo son personas
importantes como por ejemplo ejecutivos de alto rango. Las solicitudes de información
contenidas en el ataque están más adaptadas a la persona concreta.

5. ¿CÓMO PROTEGERSE CONTRA EL PHISHING?
• Después de leer el correo no hagas clic en ningún enlace. Realiza las verificaciones pertinentes en
espacio personal de cliente, acudiendo directamente desde la Url del navegador.
• Mejora la seguridad de su ordenador. El sentido común y el buen juicio son tan vitales como
tu equipo protegido, pero además, siempre debes tener las actualizaciones más recientes de tu
sistema operativo y navegador web.
• Además, lo ideal es que cuentes con una capa adicional con un antivirus profesional.
• Introduce tus datos confidenciales sólo en sitios web seguros.
• Revisa periódicamente tus cuentas. Nunca está de más revisar facturas y cuentas bancarias cada
tiempo para estar al tanto de cualquier irregularidad en las transacciones.
• Ante cualquier duda, no te arriesgues. El mejor consejo ante el phishing es siempre fomentar la
prudencia entre todas las personas que forman parte de la organización.