¿Cómo protegerse del phishing?

Según el sitio Cybermalveillance.gouv.fr, el phishing (suplantación de identidad) es la principal ciberamenaza para todos los públicos, tanto particulares como profesionales. Supera el secuestro de cuentas en línea y la estafa del falso soporte técnico. En 2024, el 73 % de la población conectada ha estado expuesta a un intento de phishing. Aunque este ciberataque afecta a casi todas las personas que tienen actividad en Internet, es posible protegerse siendo vigilante, adoptando buenas prácticas e instalando un software de ciberseguridad adecuado y eficaz, como un antivirus. Este artículo analiza esta ciberamenaza y presenta las soluciones para protegerse del phishing.

¿Qué es el phishing?

Definición

Un ciberataque de phishing consiste en enviar un correo electrónico o un SMS con apariencia inofensiva a personas, suplantando la identidad de un tercero de confianza, como un banco, una empresa o una administración. El objetivo es incitarlas a hacer clic en un enlace fraudulento y a proporcionar datos personales sensibles, o a abrir un archivo adjunto que contiene un programa malicioso. Sea cual sea la forma de phishing que el ciberdelincuente elija, el mensaje busca crear una sensación de urgencia para provocar la acción deseada.

La popularidad de este ataque entre los ciberdelincuentes se debe a que es bastante sencillo de llevar a cabo, no requiere grandes inversiones y es muy rentable. De hecho, muchos usuarios de Internet y de móviles cuyos dispositivos no están equipados con soluciones de ciberseguridad caen en la trampa. Además, las campañas de phishing son cada vez más sofisticadas, especialmente gracias a la IA, que permite producir de forma masiva correos de suplantación de identidad personalizados y enviarlos simultáneamente a un gran número de destinatarios. Es frecuente que las víctimas hagan clic en un enlace fraudulento o instalen un virus o un malware sin darse cuenta.

¿Qué tipos de phishing existen?

Existen varios tipos de phishing que permiten a los ciberdelincuentes diversificar sus ataques. Según su objetivo, recurren a campañas de:

• Spear phishing: que se centran en un grupo de personas específico.
• Smishing: que se realizan a través de SMS. Al igual que con el phishing, los mensajes enviados contienen enlaces fraudulentos o números de teléfono a los que hay que llamar.
• Vishing: ataques que se llevan a cabo a través de llamadas de voz, por ejemplo, haciéndose pasar por un falso soporte técnico. El ciberdelincuente recupera los datos bancarios de las víctimas e instala un software corrupto en su dispositivo.
• Phishing en las redes sociales: esta técnica tiene como objetivo incitar a las víctimas a enviar información personal sensible a cuentas falsas. Las víctimas creen que están respondiendo a ofertas dirigidas a ellas directamente a través de comentarios, mensajes privados, etc.

¿Cuáles son las consecuencias de un ataque de phishing?

Las consecuencias son múltiples. Una persona víctima de un ataque de phishing puede:

• Sufrir el secuestro de sus cuentas.
• Sufrir el robo de dinero de su cuenta bancaria.
• Sufrir el robo de sus datos personales y sensibles.
• Ser víctima de una suplantación de identidad.
• Ver su reputación digital arruinada.
• Tener que pagar un rescate para recuperar sus datos o sus accesos.
• Tener su ordenador infectado por un virus o un malware.

Buenas prácticas y software antivirus para protegerse contra el phishing 

Para protegerte de forma eficaz contra los intentos de phishing y mantener tus actividades en Internet seguras, debes incorporar buenas prácticas, que se basan en la vigilancia y el sentido común:

• Cuando recibas un correo electrónico o un SMS dudoso, bórralo directamente.
• Si haces compras en línea, comprueba siempre que la dirección del sitio web empiece por «https».
• Nunca envíes información personal sensible por correo electrónico, SMS o teléfono.
• Utiliza contraseñas fuertes y diferentes para cada una de tus cuentas en línea.
• Actualiza tu sistema operativo con regularidad.

¿Lo sabías? Un correo electrónico de phishing a menudo presenta signos distintivos que pueden alertarte, como una apariencia sospechosa, un archivo adjunto inesperado, una dirección de envío extraña, una oferta demasiado tentadora, etc.

Además, debes equipar tu dispositivo (ordenador, smartphone, tablet) con un software de ciberseguridad como un antivirus. Este software garantiza una protección óptima de tu equipo contra los ciberataques de phishing y otros malware. Busca y neutraliza en tiempo real y de forma continua los virus y otros programas amenazantes en tu bandeja de entrada y en tu dispositivo, comprueba las actividades de la red y supervisa la integridad de las conexiones a Internet (flujos entrantes y salientes de tu ordenador a través de los protocolos HTTP y HTTPS), etc.