Transformación Digital

Guillermo Cobos

¿Qué es el phishing y porqué te debe importar?

El “phishing” se refiere a mensajes falsos enviados por correo electrónico o WhatsApp, con el propósito de que el receptor, ejecute una acción distinta a la que el mensaje pretende comunicar.

El propósito real de dicho mensaje pude ser que se le de click a un enlace o archivo cuyo propósito difiere de lo que “oficialmente” se supone que haría. También se puede tratar de que se descargue un archivo adjunto malicioso que puede tener la intención de exfiltrar información del usuario, tomar control de su máquina de forma imperceptible, espionaje, robo de contraseñas, o incluso llegar a tomarla como rehén, hasta que no se pague un monto de dinero para su liberación.

Cualquiera podría pensar o sentirse seguro por el solo hecho de que su proveedor de servicio de correo es alguna de estas enormes compañías de internet. Si bien son proveedoras de dicho servicio, NO son especialistas en seguridad informática y mucho menos están obligadas siquiera por contrato, a proteger la información de sus usuarios. Una cosa es la garantía de disponibilidad de la que se ufanan, y otra cosa es el aseguramiento de la calidad de la información que sus usuarios reciben o emiten.

Mediante ingeniería social, los delincuentes cibernéticos hacen creer al destinatario de sus comunicados, que son perfectamente reales y genuinos. Esto se logra mediante el estudio meticuloso del comportamiento  de su víctima en sus comunicaciones digitales en internet.

El número de usuarios empresariales objetivo de esta práctica es hasta 5 veces más grande que los usuarios individuales con correo privado personal. Cualquier usuario empresa es susceptible de ser blanco de estas prácticas.

¿Quieres saber cómo evitar ser víctima de phishing?, no te pierdas mi columna de la siguiente semana.