Deceptive Phishing
Este es el ataque o la modalidad mas común. Estos phisher lo que hacen es robar la identidad de una empresas que sea de confianza para nosotros, enviaran correos electrónicos, que te pedirán de forma urgente que rellenes unos datos que realmente, esa información llegara a los atacantes que aprovecharan para hacer el mal en tu cuentas.
Esta información que te pedirán la podrás rellenar desde el mismo correo electrónico, o puede venir con una url maliciosa que te redirigirá a otra pagina fraudulenta.
DNS-Based Phishing tambien conocida como Pharming
Esta técnica realmente consiste en manipular los archivos de los host de las propias empresa, aquí nosotros no tendremos la posibilidad de darnos cuenta, debido a que esa información que nosotros enviaremos a esta empresa que para nosotros es de confianza, serán redirigidos a donde los hacker hayan decidido modificando los archivos de configuración de los servidores de Internet.
Search Engine Phishing
Esta técnica consiste en realizar anuncios de campañas de google, que aparecen en las primeras posiciones en los motores de búsquedas. Un claro ejemplo fue el ataque de "Search Engine Phishing" que sufrió la entidad bancaria Sabadell en el año 2014.
Dos de los primeros anuncios que aparecían en la búsqueda de esta entidad, resulta que te llevaban a paginas fraudulentas, en las que únicamente se diferenciaba la URL, la apariencia era completamente igual.
Man-in-the-Middle Phishing
Este es de los ataques de phishing, el más complicado de detectar. El cibercriminal se posiciona entre el ordenador del usuario y el servidor, recopilando así, toda información que se transmite entre ambos. Posteriormente se podrán utilizar esos datos para venderlos o utilizar las credenciales recopiladas cuando el usuario deja de estar activo en el sistema.
Spear Phishing
Cuando las campañas de phishing se hacen de forma personalizada se denominan Spear Phishing. El ataque va dirigido a una persona o un grupo de empleados. No es muy común fuera del entorno empresarial, porque se necesita estudiar bien la presencia en Internet de los objetivos. No obstante, un estudio de 2016 cifra en el 38% la incidencia del Spear Phishing en las empresas.
Además, hay que tener en cuenta una cosa, es más fácil que la víctima caiga en el engaño. Ya que la información permite que el correo sea más creíble al contener nombres de empleados o personas relacionadas con la empresa. Por ejemplo el departamento financiero de una empresa podría recibir un correo malicioso de alguien que se hace pasar por un proveedor de la empresa. Y este exige el pago de una deuda, con un enlace del pago malicioso.
¿Como protegerse de los ataques de phishing ?
Principalmente usando el sentido común y la intuición. Proteger nuestras vidas en las red debe ser una de nuestras prioridades a la hora de trabajar o movernos por la red. Las empresas por su parte, tendrán un gran equipo capacitado para evitar estas vulnerabilidades o debilidades que puedan aparecer.
Un antivirus puede ser uno de los primeros pasos que deberemos de dar. Ya que un antivirus de pc, sera el primero en proteger tu equipo frente a estos ataques de phishing .Pero no eso con esto nos bastaría. Te voy a dar una serie de tips, o consejos que te dejaran mas tranquilo frente a un ataque de este tipo.
1.- Comprobar el dominio de quien nos envía el correo
A la hora de ver quien nos envía un correo, deberemos de contemplar que el dominio es el que corresponde a la empresa. un ejemplo habitual puede ser el de la empresa de paypal. Puede ser que nos lleguen correos con el dominio similar al original pero sin llegar a ser exactos. Este podría ser un ejemplo soporte@wwwpaypal.com o soporte@paipal.com.
2.- ¿Has visto un texto complicado y con faltas de ortografía?
Esto puede ser un indicativo de que estemos sufriendo un ataque de phishing, esto se debe a que no son textos de campañas reales traducidas manualmente, si no que usan traductores automáticos.
3.- Las empresas no te van a pedir datos personales
Generalmente una gran empresa, no va a pedirte datos personales a través de un correo, ademas deberemos de estar alerta de posibles enlaces sospechosos que suelen ser de máxima urgencia para hacer click. Esto nos va a dar otra pista mas de que lo que esta sucediendo es que estamos recibiendo un ciberataque que denunciaremos en el siguiente buzón: incidencias@incibe-cert.es.
4.- Los asuntos serán sospechosos en ataques phishing
Nos llegaran correos en los que podremos ver en el asunto que somos los ganadores de un concurso al que no nos hemos inscrito, o que nos van a cerrar nuestra cuenta bancaria de manera inminente. ¿No te resulta un poco raro?.
5.-¿Archivos adjuntos?
Veras que la mayoría de estos correos, vendrán un archivos adjuntos. Te preguntaras,¿Por que?, muy sencillo, un correo electrónico que contiene un archivo adjunto es mucho mas difícil de que nuestro gestor de correos lo envié a la carpeta de spam.
¿Te ha quedado claro qué es un ataque de phishing?
Por ultimo, espero que no hayas sufrido un de estos ataques de phishing, y si no es así, te invito a que denuncies. Entre todos tenemos que poner fin a estas bandas criminales que solo se dedican a hacer el mal por la red.
Si lo que te interesa es tener tu propia web segura y a medida, no dudes en ponerte en contacto con nuestra empresa Altoservicios (Alto Servicios. Diseño Web y SEO) para pedir tu presupuesto a medida.
