{"id":2250,"date":"2025-03-25T12:12:18","date_gmt":"2025-03-25T11:12:18","guid":{"rendered":"https:\/\/blogs.ugr.es\/seguridadinformatica\/?p=2250"},"modified":"2025-06-05T19:13:40","modified_gmt":"2025-06-05T17:13:40","slug":"como-defendernos-ante-un-phinsing-5","status":"publish","type":"post","link":"https:\/\/blogs.ugr.es\/seguridadinformatica\/como-defendernos-ante-un-phinsing-5\/","title":{"rendered":"Como defendernos ante un phinshing (5)."},"content":{"rendered":"

\"\"<\/a>\u00a0🔍 Tipos de Phishing y C\u00f3mo Protegerte<\/strong><\/h3>\n

El phishing<\/strong> es una t\u00e9cnica de ciberdelincuencia en la que los atacantes intentan enga\u00f1ar a las personas para que revelen informaci\u00f3n confidencial, como contrase\u00f1as o datos bancarios. Existen varios tipos seg\u00fan el canal y el objetivo. Aqu\u00ed te explico los m\u00e1s comunes:<\/p>\n

\n

1. Phishing Tradicional (Correo Electr\u00f3nico) 📧<\/strong>
\n🔹 **C\u00f3mo funciona:**
\n– Se env\u00eda un correo falso que parece de una empresa leg\u00edtima (banco, redes sociales, etc.).
\n– Incluye un enlace a una web falsa donde piden credenciales o datos bancarios.<\/p>\n

🔹 **Ejemplo:**
\nRecibes un correo de \u201cPayPal\u201d diciendo que tu cuenta ha sido bloqueada y te piden que ingreses tu contrase\u00f1a en un enlace fraudulento.<\/p>\n

🔹 **C\u00f3mo protegerte:**
\n✅ No hagas clic en enlaces sospechosos.
\n✅ Verifica el remitente del correo.
\n✅ Activa la autenticaci\u00f3n en dos pasos.<\/p>\n

\n

2. Spear Phishing 🎯 (Ataque Dirigido)<\/strong>
\n🔹 **C\u00f3mo funciona:**
\n– El atacante investiga a la v\u00edctima y env\u00eda un mensaje personalizado para enga\u00f1arla.
\n– Se usa en ataques a empresas o personas espec\u00edficas.<\/p>\n

🔹 **Ejemplo:**
\nRecibes un correo de un \u201ccolega\u201d pidi\u00e9ndote que descargues un archivo, pero en realidad es un malware.<\/p>\n

🔹 **C\u00f3mo protegerte:**
\n✅ Verifica siempre la autenticidad del remitente.
\n✅ No compartas informaci\u00f3n personal en redes sociales.
\n✅ Usa software de seguridad avanzado.<\/p>\n

\n

3. Whaling 🐋 (Fraude al CEO)<\/strong>
\n🔹 **C\u00f3mo funciona:**
\n– Variante del **spear phishing**, pero dirigido a altos ejecutivos o gerentes.
\n– Los atacantes se hacen pasar por directivos para solicitar transferencias de dinero o informaci\u00f3n confidencial.<\/p>\n

🔹 **Ejemplo:**
\nUn empleado recibe un correo del \u201cCEO\u201d pidiendo una transferencia urgente a una cuenta fraudulenta.<\/p>\n

🔹 **C\u00f3mo protegerte:**
\n✅ Confirma solicitudes sensibles por otros medios (tel\u00e9fono, en persona).
\n✅ Implementa protocolos de seguridad en la empresa.<\/p>\n

\n

4. Smishing 📱 (Phishing por SMS o WhatsApp)<\/strong>
\n🔹 **C\u00f3mo funciona:**
\n– Se env\u00edan mensajes de texto falsos con enlaces maliciosos o n\u00fameros de tel\u00e9fono fraudulentos.<\/p>\n

🔹 **Ejemplo:**
\nRecibes un SMS de tu \u201cbanco\u201d diciendo que tu tarjeta ha sido bloqueada y te piden que llames a un n\u00famero fraudulento.<\/p>\n

🔹 **C\u00f3mo protegerte:**
\n✅ No hagas clic en enlaces de SMS desconocidos.
\n✅ Verifica el n\u00famero con la empresa oficial.
\n✅ Usa apps de detecci\u00f3n de spam.<\/p>\n

\n

5. Vishing 📞 (Phishing por Llamada Telef\u00f3nica)<\/strong>
\n🔹 **C\u00f3mo funciona:**
\n– Un estafador llama haci\u00e9ndose pasar por un banco, empresa o instituci\u00f3n oficial.
\n– Intenta obtener datos personales, credenciales o pagos.<\/p>\n

🔹 **Ejemplo:**
\nRecibes una llamada de \u201ctu banco\u201d diciendo que hay actividad sospechosa y que debes dar tu PIN para \u201cverificar tu identidad\u201d.<\/p>\n

🔹 **C\u00f3mo protegerte:**
\n✅ No des informaci\u00f3n personal por tel\u00e9fono.
\n✅ Cuelga y llama directamente a la empresa real.<\/p>\n

\n

6. Clone Phishing 📎 (Suplantaci\u00f3n de Correos)<\/strong>
\n🔹 **C\u00f3mo funciona:**
\n– El atacante copia un correo leg\u00edtimo de una empresa, pero cambia el enlace a uno malicioso.<\/p>\n

🔹 **Ejemplo:**
\nRecibes un email id\u00e9ntico al que env\u00eda tu proveedor de hosting, pero el enlace redirige a una web falsa.<\/p>\n

🔹 **C\u00f3mo protegerte:**
\n✅ Verifica la URL antes de hacer clic.
\n✅ Usa autenticaci\u00f3n en dos pasos.<\/p>\n

\n

7. Pharming 🌐 (Redirecci\u00f3n a Webs Falsas)<\/strong>
\n🔹 **C\u00f3mo funciona:**
\n– Manipulan el sistema DNS para redirigir a los usuarios a p\u00e1ginas falsas sin que lo noten.
\n– A diferencia del phishing tradicional, no depende de un enlace en un correo.<\/p>\n

🔹 **Ejemplo:**
\nIntentas entrar a tu banco, pero aunque escribiste bien la direcci\u00f3n, te lleva a una web falsa.<\/p>\n

🔹 **C\u00f3mo protegerte:**
\n✅ Usa una conexi\u00f3n segura (HTTPS).
\n✅ Configura servidores DNS seguros.<\/p>\n

\n

📌 CONSEJO GENERAL:<\/strong>
\n– Piensa antes de hacer clic.<\/strong>Si algo parece sospechoso, verif\u00edcalo.
\n– Activa la autenticaci\u00f3n en dos pasos<\/strong> en todas tus cuentas.
\n– No compartas informaci\u00f3n personal en redes sociales<\/strong>.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

\u00a0🔍 Tipos de Phishing y C\u00f3mo Protegerte El phishing es una t\u00e9cnica de ciberdelincuencia en la que los atacantes intentan enga\u00f1ar a las personas para que revelen informaci\u00f3n confidencial, como contrase\u00f1as o datos bancarios. Existen varios tipos seg\u00fan el canal y el objetivo. Aqu\u00ed te explico los m\u00e1s comunes: 1. Phishing Tradicional (Correo Electr\u00f3nico) 📧 […]<\/p>\n","protected":false},"author":27,"featured_media":284,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[16,32,12],"tags":[33,55,14,46],"class_list":["post-2250","post","type-post","status-publish","format-standard","has-post-thumbnail","category-buenas-practicas","category-consejos","category-noticias","tag-consejos","tag-formacion","tag-noticias","tag-phising","entry"],"_links":{"self":[{"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/posts\/2250","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/users\/27"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/comments?post=2250"}],"version-history":[{"count":2,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/posts\/2250\/revisions"}],"predecessor-version":[{"id":2285,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/posts\/2250\/revisions\/2285"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/media\/284"}],"wp:attachment":[{"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/media?parent=2250"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/categories?post=2250"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.ugr.es\/seguridadinformatica\/wp-json\/wp\/v2\/tags?post=2250"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}