Tipos de Phishing y Cómo Protegerte
El phishing es una técnica de ciberdelincuencia en la que los atacantes intentan engañar a las personas para que revelen información confidencial, como contraseñas o datos bancarios. Existen varios tipos según el canal y el objetivo. Aquí te explico los más comunes:
1. Phishing Tradicional (Correo Electrónico) 
**Cómo funciona:**
– Se envía un correo falso que parece de una empresa legítima (banco, redes sociales, etc.).
– Incluye un enlace a una web falsa donde piden credenciales o datos bancarios.
**Ejemplo:**
Recibes un correo de “PayPal” diciendo que tu cuenta ha sido bloqueada y te piden que ingreses tu contraseña en un enlace fraudulento.
**Cómo protegerte:**
No hagas clic en enlaces sospechosos.
Verifica el remitente del correo.
Activa la autenticación en dos pasos.
2. Spear Phishing 
(Ataque Dirigido)
**Cómo funciona:**
– El atacante investiga a la víctima y envía un mensaje personalizado para engañarla.
– Se usa en ataques a empresas o personas específicas.
**Ejemplo:**
Recibes un correo de un “colega” pidiéndote que descargues un archivo, pero en realidad es un malware.
**Cómo protegerte:**
Verifica siempre la autenticidad del remitente.
No compartas información personal en redes sociales.
Usa software de seguridad avanzado.
3. Whaling 
(Fraude al CEO)
**Cómo funciona:**
– Variante del **spear phishing**, pero dirigido a altos ejecutivos o gerentes.
– Los atacantes se hacen pasar por directivos para solicitar transferencias de dinero o información confidencial.
**Ejemplo:**
Un empleado recibe un correo del “CEO” pidiendo una transferencia urgente a una cuenta fraudulenta.
**Cómo protegerte:**
Confirma solicitudes sensibles por otros medios (teléfono, en persona).
Implementa protocolos de seguridad en la empresa.
4. Smishing 
(Phishing por SMS o WhatsApp)
**Cómo funciona:**
– Se envían mensajes de texto falsos con enlaces maliciosos o números de teléfono fraudulentos.
**Ejemplo:**
Recibes un SMS de tu “banco” diciendo que tu tarjeta ha sido bloqueada y te piden que llames a un número fraudulento.
**Cómo protegerte:**
No hagas clic en enlaces de SMS desconocidos.
Verifica el número con la empresa oficial.
Usa apps de detección de spam.
5. Vishing 
(Phishing por Llamada Telefónica)
**Cómo funciona:**
– Un estafador llama haciéndose pasar por un banco, empresa o institución oficial.
– Intenta obtener datos personales, credenciales o pagos.
**Ejemplo:**
Recibes una llamada de “tu banco” diciendo que hay actividad sospechosa y que debes dar tu PIN para “verificar tu identidad”.
**Cómo protegerte:**
No des información personal por teléfono.
Cuelga y llama directamente a la empresa real.
6. Clone Phishing 
(Suplantación de Correos)
**Cómo funciona:**
– El atacante copia un correo legítimo de una empresa, pero cambia el enlace a uno malicioso.
**Ejemplo:**
Recibes un email idéntico al que envía tu proveedor de hosting, pero el enlace redirige a una web falsa.
**Cómo protegerte:**
Verifica la URL antes de hacer clic.
Usa autenticación en dos pasos.
7. Pharming 
(Redirección a Webs Falsas)
**Cómo funciona:**
– Manipulan el sistema DNS para redirigir a los usuarios a páginas falsas sin que lo noten.
– A diferencia del phishing tradicional, no depende de un enlace en un correo.
**Ejemplo:**
Intentas entrar a tu banco, pero aunque escribiste bien la dirección, te lleva a una web falsa.
**Cómo protegerte:**
Usa una conexión segura (HTTPS).
Configura servidores DNS seguros.
CONSEJO GENERAL:
– Piensa antes de hacer clic.Si algo parece sospechoso, verifícalo.
– Activa la autenticación en dos pasos en todas tus cuentas.
– No compartas información personal en redes sociales.
Evita ingresar contraseñas reales en sitios desconocidos para evitar riesgos de seguridad.
