¿Qué es el phishing?

significado de phishing

El phishing es una técnica de fraude en línea utilizada por delincuentes en el mundo de la informática para robar contraseñas bancarias y otra información personal , usándolas de manera fraudulenta.

La expresión phishing (pronunciada " fichin ") proviene de la palabra inglesa " pesca ", que significa "pesca". Es decir, los delincuentes utilizan esta técnica para "pescar" los datos de las víctimas que "muerden el anzuelo" que lanza el phisher (" pescador "), nombre que reciben quienes realizan un phishing .

Un intento de phishing puede ocurrir a través de sitios web falsos o correos electrónicos que imitan la imagen de una empresa famosa y confiable para llamar la atención de las víctimas. Por lo general, los contenidos de los sitios web o correos electrónicos con phishing prometen promociones extravagantes para el internauta o le piden que actualice sus datos bancarios, evitando la cancelación de la cuenta, por ejemplo.

El internauta más desatento y desinformado, cuando cae en esta trampa, es redirigido a una página web similar a la de la empresa o banco original, donde debe informar sus datos personales y bancarios. La víctima piensa que solo está confirmando su información con el banco, cuando en realidad está enviando todos los datos a un delincuente.

El objetivo del phishing es utilizar los datos recopilados por los delincuentes para realizar compras a través de Internet, transferencias bancarias o incluso limpiar toda la cuenta bancaria de la víctima.

Actualmente, muchas empresas están desarrollando software anti-phishing que ofrecen filtros de spam más eficientes y notificaciones de cualquier sospecha de irregularidades en el contenido del correo electrónico.

Phishing y pharming

El Pharming (pronunciado " farmin ") se considera una "evolución" del phishing , que tiene el mismo objetivo de obtener información personal de las víctimas, pero sin la necesidad de "pescar" al internauta con un correo electrónico o un enlace falso.

Phishing y malware

Los delincuentes aprovechan el malware y los virus que circulan por Internet para infectar y modificar el navegador (navegador web) de la computadora del usuario. Al estar infectado, cuando el internauta escribe la dirección electrónica de un sitio web, el navegador redirige la página a un sitio web falso, pero con las mismas características estéticas que el original.

El internauta piensa que está en el sitio web correcto, ya que no ha hecho clic en ningún enlace extraño ni ha escrito la dirección directamente en la URL del navegador , y acaba facilitando sus datos bancarios y personales con mayor facilidad, sin sospechar que está siendo estafado.

spear phishing

El spear phishing (literalmente traducido del inglés como " spear fishing ") es una variante más eficaz del phishing , donde los phishers pueden determinar qué usuarios están relacionados con una institución financiera en particular.

Así, los correos electrónicos se envían de forma "personalizada", aumentando considerablemente el margen de éxito del fraude.