El phishing es un tipo de fraude en el que los cibercriminales se hacen pasar por empresas confiables para robar información personal y financiera de las víctimas a través de correos electrónicos o llamadas telefónicas. Se han implementado leyes y campañas de concientización para prevenir esta práctica, pero sigue siendo un problema creciente. Algunas medidas de protección incluyen verificar la autenticidad de los sitios web y comunicaciones, y cambiar contraseñas de inmediato si se sospecha de haber sido v

1. Phishing o suplantación de identidad es un término infomático que denomina un modelo de abuso
informático y que se comete mediante el uso de un tipo de ingeniería social, caracterizado por intentar
adquirir información confidencial de forma fraudulenta (como puede ser una contraseña , información
detallada sobre tarjetas de crédito u otra información bancaria). El cibercriminal, conocido como phisher, se
hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo
común un correo electónico o algún sistema de mensajería informáticao incluso utilizando también llamadas
telefónicas.
Dado el creciente número de denuncias de incidentes relacionados con el phishing o "pharming", se
requieren métodos adicionales de protección. Se han realizado intentos con leyes que castigan la práctica y
campañas para prevenir a los usuarios con la aplicación de medidas técnicas a los programas. Se considera
pishing también, la lectura por parte de terceras personas, de las letras y números que se marcan en el teclado
de un ordenador o computadora.

2. ¿Qué tipo de información roba?
Circuito de un ataque de phishing:
¿Que podían llegar a ganar?

3. .
Consejos para protegerse del phishing:
• La regla de oro, nunca le entregue sus datos por correo electrónico. Las empresas y bancos jamás
le solicitaran sus datos financieros o de sus tarjetas de crédito por correo.
• Si duda de la veracidad del correo electrónico, jamás haga clic en un link incluido en el mismo.
• Si aún desea ingresar, no haga clic en el enlace. Escriba la dirección en la barra de su navegador.
• Si aún duda de su veracidad, llame o concurra a su banco y verifique los hechos.
• Si recibe un email de este tipo de phishing, ignórelo y jamás lo responda.
• Compruebe que la página web en la que ha entrado es una dirección segura ha de empezar con
https:// y un pequeño candado cerrado debe aparecer en la barra de estado de nuestro navegador.
• Cerciórese de siempre escribir correctamente la dirección del sitio web que desea visitar ya que
existen cientos de intentos de engaños de las páginas más populares con solo una o dos letras de
diferencia.
• Si sospecha que fue víctima del Phishing, cambie inmediatamente todas sus contraseñas y póngase
en contacto con la empresa o entidad financiera para informarles.
Nos podemos encontrar noticias como estas:
Nuevo caso de phishing afecta a usuarios de Santander
Hoy recibimos una notificación en el Laboratorio de ESET Latinoamérica sobre un correo electrónico
fraudulento que circula en Internet. En el mensaje se hace alusión a una supuesta detección de
irregularidades en la información registrada de usuarios del reconocido banco Santander, que se
desprende, según el engaño, de una presunta verificación relacionada con un programa de mantenimiento.
En primer lugar, destacamos que el mensaje de correo electrónico no se encuentra dirigido especialmente
a esa persona, ya que en lugar del nombre del usuario se incluye su dirección de correo electrónico. De
todos modos, como la gran mayoría de los casos de phishing, el mensaje sí incluye los logotipos e
información relacionada con la institución afectada.
Algo importante a resaltar es que, en principio, este correo de phishing está dirigido a otros usuarios de
México de esta institución financiera, lo que no quita que usuarios de otros paises reciban el correo
fraudulento y puedan caer en el engaño.
El contenido del correo electrónico busca afectar, principalmente a aquellos usuarios que son clientes de
esta institución bancaria, y sobre todo a quienes hayan realizado un cambio reciente en su información
personal o que utilicen la banca por Internet. Para ello, se insta al usuario a reactivar su cuenta y seguir los
pasos descritos en el mensaje.