Pishing

El phishing es un tipo de ataque que busca obtener acceso a redes o sistemas de forma maliciosa. Estos actores investigan nuestra actividad en línea para recopilar datos sobre organizaciones, empleados y proveedores.

Los ataques de phishing se dirigen principalmente a personas con acceso a información financiera, datos o sistemas que los atacantes desean obtener.

Existen tres tipos de phishing: el phishing por correo electrónico, el vishing (phishing por voz) y el smishing (phishing por SMS).

En este ejemplo llaman la atención 2 elementos sospechosos:

1. Es una fuente externa a la organización, y dice ser parte de la misma.
2. Faltas de ortografía “no replay” en lugar de “no reply”.

Para prevenir estos ataques, resulta clave evitar hacer clic en enlaces desconocidos, no compartir información personal, desconfiar de correos “urgentes”, verificar las direcciones de correo, revisar errores y realizar capacitaciones constantes dentro de la organización.

Escribinos ahora