El phishing es un tipo de ciberataque en el que un individuo u organización intenta obtener información personal confidencial, como contraseñas, información bancaria o datos de tarjetas de crédito, mediante ingeniería social. Los ataques de phishing suelen implicar enviar mensajes de correo electrónico fraudulentos o crear sitios web falsos que parecen sitios web legítimos en un intento de engañar a los usuarios Para proporcionar información confidencial. El phishing en WhatsApp es una técnica fraudulenta utilizada para obtener información confidencial, como contraseñas o datos bancarios, mediante mensajes falsos en la aplicación de mensajería instantánea WhatsApp.
LEA TAMBIÉN: “DEEPFAKE: Descubre todo sobre esta IA”
LEA TAMBIÉN: “4 plataformas de IA para la ejecución de tareas”
Según el informe de la Kaspersky, el año pasado, el Brasil lidera el ranking de ataques de phishing en WhatsApp y se registraron más de 76.000 intentos de fraude. La investigación también reveló que Brasil ocupa el cuarto lugar a nivel mundial en sufrir este tipo de fraude por correo electrónico.
También según el informe, en 2022, hubo un aumento en la distribución de mensajes maliciosos a través de aplicaciones de mensajería, la mayoría de ellos en WhatsApp (82,71%), Telegram (14.12%) y Viber (3.17%).
Los estafadores de phishing de WhatsApp a menudo envían mensajes engañosos que parecen provenir de una fuente legítima, como un banco o una empresa confiable, y solicitan información confidencial o hacer clic en un enlace malicioso.
Etapas del phishing
Los pasos de phishing generalmente incluyen:
- PreparaciónEl atacante investiga a la víctima y crea un plan de ataque. Selecciona el tipo de phishing que usará, el público objetivo, el tema y el tipo de mensaje que enviará.
- Compromiso: El atacante envía un correo electrónico, un mensaje de texto o un mensaje en redes sociales a la víctima. El mensaje puede parecer legítimo, con un mensaje persuasivo, una solicitud de ayuda o un enlace que parece dirigir a un sitio web confiable.
- Recopilación de informaciónSi la víctima hace clic en el enlace o proporciona información, el atacante recopila los datos proporcionados. El sitio web puede ser una falsificación del sitio web real, con un formulario para completar la información.
- Exploración: El atacante utiliza la información para acceder a cuentas bancarias, cuentas de redes sociales, cuentas de correo electrónico u otros recursos confidenciales.
- Limpieza de pistas: El atacante borra toda evidencia del ataque para evitar ser rastreado y capturado.
Consejos de prevención
Para evitar caer en una trampa de phishing de WhatsApp, es importante tener en cuenta las siguientes recomendaciones:
- Compruebe la fuente del mensaje: Antes de proporcionar cualquier información o hacer clic en un enlace, asegúrese de que el mensaje provenga de una fuente legítima y confiable.
- No proporcione información personal: Nunca proporciones información personal, como contraseñas o números de tarjetas de crédito, a través de WhatsApp.
- No haga clic en enlaces sospechosos: Si recibe un enlace sospechoso, no lo abra y elimine el mensaje inmediatamente.
- Utilice una solución de seguridad móvil: Para protegerse contra el phishing de WhatsApp y otras amenazas móviles, considere utilizar una solución de seguridad móvil en su dispositivo.
- Tenga cuidado con los correos electrónicos o mensajes sospechosos: Si recibe un correo electrónico o mensaje inesperado que parezca sospechoso, revise cuidadosamente la dirección de correo electrónico o el número de teléfono del remitente. Preste atención a los errores ortográficos o gramaticales y evite hacer clic en enlaces o archivos adjuntos sospechosos.
- Compruebe la URL: Comprueba siempre la URL del sitio web que visitas. El phishing suele implicar la creación de sitios web falsos que parecen legítimos, pero con URL ligeramente diferentes.
- Utilice la autenticación de dos factores: Utilice la autenticación de dos factores siempre que sea posible. Esto añade una capa adicional de seguridad al requerirle dos formas de identificación diferentes antes de iniciar sesión en una cuenta.
- Mantenga su software actualizado: Mantener su software actualizado con los últimos parches de seguridad es una medida importante para protegerse contra ataques de phishing y otros tipos de ciberataques.
- Infórmese sobre el phishing: Manténgase informado sobre las últimas técnicas de phishing y comparta este conocimiento con sus amigos y familiares. La concienciación es la mejor defensa contra los ataques de phishing.
- Manténgase actualizado: Asegúrese de mantener su aplicación de WhatsApp y su sistema operativo móvil actualizados con las últimas actualizaciones de seguridad para evitar vulnerabilidades conocidas.
Para protegerse contra el phishing, es Es importante estar atento a los mensajes sospechosos, comprobar los remitentes de los correos electrónicos enNunca haga clic en enlaces ni descargue archivos adjuntos de fuentes desconocidas. Además, se recomienda tener un antivirus actualizado y uso Contraseñas seguras y diferentes para cada cuenta.
VER TAMBIÉN: “Google anuncia nuevas funciones e inteligencia artificial”
