¿Qué es el phishing? Consejos para protegerte de las estafas de phishing

Los ataques de phishing están en aumento, tanto en frecuencia como en sofisticación. A nivel global, los ataques de phishing aumentaron un 58.2% en 2023 en comparación con el año anterior, lo que refleja el creciente alcance y sofisticación de los ciberdelincuentes. En 2024, el impacto financiero de estos ataques se estimó en 3.5 mil millones de dólares, incluyendo tanto pérdidas directas como los costos de remediación y recuperación.

Los ataques dirigidos a dispositivos móviles aumentaron un 40%, explotando vulnerabilidades en los sistemas operativos y aplicaciones. Métodos como el phishing por SMS (smishing) y las aplicaciones maliciosas representan un gran riesgo para los usuarios de dispositivos móviles. Además, los ciberdelincuentes han adoptado nuevas tácticas como el phishing con códigos QR (quishing), ataques impulsados por inteligencia artificial y estafas multicanal para mejorar su efectividad.

Estos datos resaltan la evolución de las amenazas de phishing y la importancia de mantenerse alerta, implementando medidas de ciberseguridad sólidas para protegerse de estos ataques.

Alerta para clientes de Plataforma Web

Hemos detectado un aumento en correos electrónicos fraudulentos enviados a nuestros clientes. Los delincuentes intentan engañarte haciéndote creer que los correos provienen de una fuente confiable relacionada con tu cuenta.

Estos correos suelen afirmar que tu cuenta de hosting ha sido suspendida o que tu sitio web será eliminado si no tomas medidas de inmediato. Los estafadores incluyen enlaces fraudulentos a sitios falsos para inducirte a ingresar información sensible, como tu número de tarjeta de crédito, con la promesa de reactivar tu servicio.

Recomendamos a todos nuestros clientes que sean precavidos al hacer clic en enlaces en correos electrónicos.

A continuación, explicamos qué es el phishing, algunos de los tipos de estafas más comunes y cómo puedes protegerte de ellas.

¿Qué es el phishing?

El phishing es un tipo de ciberataque en el que los delincuentes utilizan tácticas engañosas para que las víctimas revelen información sensible, como nombres de usuario, contraseñas, datos bancarios o información personal.

Los métodos más comunes que utilizan los ciberdelincuentes incluyen:

Correos electrónicos o mensajes engañosos: Los atacantes envían mensajes que parecen provenir de una fuente confiable, como un banco, una empresa conocida o incluso un colega.
Sitios web falsos: Estos mensajes incluyen enlaces a sitios fraudulentos que imitan a los legítimos para engañar a la víctima.
Tácticas de urgencia y miedo: Los mensajes crean sensación de urgencia o miedo, como alertar sobre un problema con tu cuenta o anunciar que has ganado un premio que debes reclamar de inmediato.
Robo de datos: Si la víctima cae en la trampa, ingresa su información en el sitio falso o descarga software malicioso sin darse cuenta.

Cómo reconocer un intento de phishing

Aunque los correos electrónicos de phishing son cada vez más convincentes, hay señales que pueden ayudarte a identificarlos:

Errores ortográficos o gramaticales: Mensajes con errores de escritura o gramática poco profesional pueden ser una señal de fraude. Ejemplo: “Hemos detectado un problme en su cuenta, inicie sesión aquí.”
Solicitudes inesperadas de información sensible: Empresas legítimas rara vez piden información confidencial por correo electrónico. Ejemplo: “Actualice su número de seguro social para evitar el cierre de su cuenta.”
URLs sospechosas: Pasa el cursor sobre los enlaces sin hacer clic para ver su destino real. Las direcciones fraudulentas a menudo tienen pequeñas variaciones. Ejemplo: “Plataformaweb.mx” en lugar de “Plataformweb.mx”.
Mensajes de remitentes desconocidos: Correos electrónicos de direcciones sospechosas deberían hacerte dudar. Ejemplo: un correo de “support@random-company.ru” afirmando ser de tu banco.
Archivos adjuntos o enlaces inesperados: Pueden contener malware o llevarte a sitios maliciosos. Ejemplo: un archivo ZIP llamado “Factura_56847” de un remitente desconocido.

La psicología detrás del phishing

Los ataques de phishing explotan vulnerabilidades humanas más que fallos técnicos. Los ciberdelincuentes utilizan principios psicológicos para manipular a las víctimas y provocar respuestas impulsivas. Algunos de los más comunes incluyen:

Urgencia y miedo: Mensajes que te presionan a actuar rápidamente. Ejemplo: “Tu cuenta será suspendida si no verificas tu información ahora.”
Autoridad y confianza: Suplantación de bancos, organismos gubernamentales o jefes de empresa. Ejemplo: “El CEO necesita este documento urgentemente.”
Prueba social: Falsas recomendaciones para hacerte creer que otros han realizado la acción. Ejemplo: “Miles de usuarios ya reclamaron su recompensa.”
Escasez y FOMO (miedo a perderse algo): Ofertas de tiempo limitado. Ejemplo: “Oferta válida solo por 2 horas.”
Curiosidad y codicia: Promesas de premios o contenido intrigante. Ejemplo: “Has ganado un vale de $1,000.”
Sobrecarga cognitiva: Mensajes largos y confusos para distraerte de las señales de fraude.

Cómo prevenir ataques de phishing

Para protegerte, sigue estas estrategias:

1. Sé cauteloso con correos y enlaces

No hagas clic en enlaces sospechosos.
Verifica siempre la dirección del remitente.
No descargues archivos adjuntos de fuentes desconocidas.

2. Refuerza la seguridad de tus cuentas

Usa autenticación en dos pasos (2FA).
Crea contraseñas seguras y únicas para cada cuenta.
Usa un gestor de contraseñas para almacenarlas de forma segura.

3. Identifica señales de alerta

Correos con errores gramaticales.
Mensajes urgentes o alarmantes.
Solicitudes de información confidencial.

4. Usa herramientas de seguridad

Activa filtros de spam y anti-phishing.
Instala antivirus y firewalls.

5. Mantén tus dispositivos actualizados

Descarga siempre las últimas actualizaciones de software.
No instales aplicaciones de fuentes no verificadas.

6. Verifica solicitudes sospechosas

Contacta directamente con la empresa si recibes un correo dudoso.
Asegúrate de que el sitio web tiene un HTTPS válido.

7. Informa sobre intentos de phishing

Reporta correos sospechosos a la empresa afectada.
Denuncia el intento de fraude a las autoridades de ciberseguridad de tu país.

Siguiendo estas recomendaciones, puedes reducir significativamente el riesgo de ser víctima de un ataque de phishing y proteger tu información en línea.