{"id":388205,"date":"2021-04-27T05:04:30","date_gmt":"2021-04-27T05:04:30","guid":{"rendered":"https:\/\/www.cisinformatica.cat\/que-es-phishing-como-protegernos\/"},"modified":"2021-04-27T05:04:31","modified_gmt":"2021-04-27T05:04:31","slug":"que-es-phishing-como-protegernos","status":"publish","type":"post","link":"https:\/\/www.cisinformatica.cat\/es\/que-es-phishing-como-protegernos\/","title":{"rendered":"\u00bfQu\u00e9 es el PHISHING y c\u00f3mo protegernos de esta estafa"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Probablemente ya habr\u00e1s escuchado alguna vez este concepto del phishing, e incluso muchos saben que se trata de una forma de estafa por internet. Sin embargo, a d\u00eda de hoy todav\u00eda hay muchas personas que no reconocen sus signos y caen en la trampa. Y una de las causas que haya tantos afectados es precisamente el desconocimiento.<\/p>\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 es el PHISHING?<\/h2>\n\n<p class=\"wp-block-paragraph\">El <strong>phishing<\/strong> es una forma de fraude generalmente perpetrada por internet en el que el atacante, estafador o pirata pretende obtener de forma fraudulenta la identidad, credenciales personales, contrase\u00f1as o datos bancarios de la v\u00edctima haci\u00e9ndose pasar por una empresa o instituci\u00f3n leg\u00edtima generalmente con la intenci\u00f3n de robarle dinero a la v\u00edctima.<\/p>\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"1024\" src=\"https:\/\/www.cisinformatica.cat\/wp-content\/uploads\/2021\/04\/que-es-phishing-como-protegerte-1024x1024.jpg\" alt=\"que es phishing\" class=\"wp-image-386881\" title=\"\" srcset=\"\/wp-content\/uploads\/2021\/04\/que-es-phishing-como-protegerte-1024x1024.jpg 1024w, \/wp-content\/uploads\/2021\/04\/que-es-phishing-como-protegerte-300x300.jpg 300w, \/wp-content\/uploads\/2021\/04\/que-es-phishing-como-protegerte-150x150.jpg 150w, \/wp-content\/uploads\/2021\/04\/que-es-phishing-como-protegerte-768x768.jpg 768w, \/wp-content\/uploads\/2021\/04\/que-es-phishing-como-protegerte-1536x1536.jpg 1536w, \/wp-content\/uploads\/2021\/04\/que-es-phishing-como-protegerte.jpg 2000w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure><\/div>\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo funciona?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>La modalidad m\u00e1s habitual de phishing es a trav\u00e9s del correo electr\u00f3nico<\/strong> aunque tambi\u00e9n hay ataques phishing para mensajes SMS e incluso tambi\u00e9n mediante llamadas telef\u00f3nicas.<\/p>\n\n<p class=\"wp-block-paragraph\">El atacante env\u00eda mensajes falsos a sus v\u00edctimas que parecen provenir de sitios web leg\u00edtimos, instituciones, empresas u otras personas de nombre reconocido o de su confianza. Por ejemplo, entidades bancarias, empresas de energ\u00eda el\u00e9ctrica, servicios de hosting, etc, etc, etc &#8230;<\/p>\n\n<p class=\"wp-block-paragraph\">Para que estos mensajes parezcan de verdad el atacante suele incluir enlaces que parecen dirigirse a la p\u00e1gina web original, pero estos enlaces apuntan a sitios falsos preparados para recibir los datos personales de la v\u00edctima la que, creyendo que ha ganado alg\u00fan premio o est\u00e1 a solucionando alg\u00fan tipo de problema, en realidad est\u00e1 entregando su informaci\u00f3n personal en un sitio web que es una copia id\u00e9ntica o muy similar del sitio web leg\u00edtimo, pero que en realidad es falso.<\/p>\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img decoding=\"async\" src=\"https:\/\/lh3.googleusercontent.com\/TI5uWApNj9aZmc-s1H4JF9J9dX514tgdm5eudDNA7XtT6O5f5AYg_FzoCNyN02lvnmkoTCTe79yRjKCuElkuXs565W92TAEWh0dDBgzE6iWM_KIGPHGYn08rF8_1m4tfP3SBtC8q\" alt=\"phishing endesa\" title=\"\"><\/figure><\/div>\n\n<h3 class=\"wp-block-heading\">El ataque PHISHING de la agencia tributaria<\/h3>\n\n<p class=\"wp-block-paragraph\">Uno de los casos de PHYSING en Espa\u00f1a m\u00e1s sonados fueron los mensajes falsos de la Agencia Tributaria. En ellos se hac\u00eda creer a las v\u00edctimas que despu\u00e9s del cierre de la declaraci\u00f3n esta les hab\u00eda salido a devolver y el usuario, ingenuamente encantado, acced\u00eda a la p\u00e1gina falsa de la agencia tributaria para entregar sus datos cayendo as\u00ed en la trampa.<\/p>\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img decoding=\"async\" src=\"https:\/\/lh3.googleusercontent.com\/iHYavLSk8RD1M0Y_rNVYnBpRhoKe0fn_HYUyDdGqEhNbChYFT5xxY4vfMJc3zqrTNs8EujcSExTN6Slhuzl19CFWl-N65PJrozDDcyyHGEjKeB_dFFCFF49DDsbMpdKqnLLpcaDS\" alt=\"phishing agencia tributaria\" title=\"\"><\/figure><\/div>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.agenciatributaria.es\/AEAT.internet\/Phishing.shtml\" target=\"_blank\" rel=\"noopener\" data-schema-attribute=\"\"><strong>La misma agencia tributaria est\u00e1 advirtiendo<\/strong><\/a> que este tipo de ataques se est\u00e1n volviendo a poner de moda!<\/p>\n\n<p class=\"wp-block-paragraph\">Por lo tanto, si recibes alg\u00fan tipo de mensaje por el estilo <strong>elim\u00ednalo inmediatamente<\/strong> y den\u00fancialo a las instituciones pertinentes. Aqu\u00ed os dejamos una <a href=\"https:\/\/www.agenciatributaria.es\/AEAT.internet\/Inicio\/Ayuda\/_comp_Consultas_informaticas\/_Informacion_de_casos_de_Phishing_\/_Informacion_de_casos_de_Phishing_.shtml\" target=\"_blank\" rel=\"noopener\" data-schema-attribute=\"\"><strong>lista de los \u00faltimos casos denunciados<\/strong><\/a> a hacienda sobre este tipo de estafa.<\/p>\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo detectar un mensaje de PHISHING?<\/h2>\n\n<ul class=\"wp-block-list\"><li>El primer signo revelador es que <strong>las empresas o instituciones importantes nunca env\u00edan mensajes a sus clientes o usuarios pidi\u00e9ndoles informaci\u00f3n personal o financiera.<\/strong>&#13;\nPor lo tanto siempre que tengas dudas sobre la veracidad de un mensaje <strong>NO cliques JAM\u00c1S sobre un enlace o descargas archivos que te env\u00edan desde estos mensajes<\/strong> y ponte t\u00fa mismo o t\u00fa misma en contacto con la empresa o instituci\u00f3n en cuesti\u00f3n para verificar si se trata de un mensaje leg\u00edtimo. Porque lo m\u00e1s probable es que se trate de un intento de estafa.<\/li><li><strong>Comprueba y verifica siempre la direcci\u00f3n de correo electr\u00f3nico del remitente del mensaje<\/strong>. Muchas veces la direcci\u00f3n del remitente parece real, pero si nos fijamos con atenci\u00f3n podemos encontrar peque\u00f1as variaciones que la distinguen de la real.&#13;\n<strong>Otra parte donde se pueden comprobar signos de falsedad es la URL<\/strong> de la p\u00e1gina web donde se nos dirige, que aunque pueda parecer la de la empresa leg\u00edtima suele tener peque\u00f1as variaciones que demuestran ser phishing<\/li><\/ul>\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img decoding=\"async\" src=\"https:\/\/lh5.googleusercontent.com\/3eQlEluB5ReSRglTP6E1fHuksccZ42rmWOlqCIVipUDYqbkl64sd0kjcf7Pi6JQWl_zlEs4cK_cUJpwpgPF3eqdgG9YTfVbazrHZgXQ6iJKE-AJZqOcvCww04gsbUroa5l8Y9e0v\" alt=\"phishing bbva\" title=\"\"><figcaption>Claro mensaje de phishing donde el URL no tiene nada que ver con la que se muestra el mensaje<\/figcaption><\/figure><\/div>\n\n<ul class=\"wp-block-list\"><li>Otro signo claro que el mensaje puede ser falso es que, muchas veces, los mensajes de phishing contienen <strong>faltas de ortograf\u00eda<\/strong> o bien son <strong>directamente traducidos de otro idioma con un traductor autom\u00e1tico<\/strong>.<\/li><li>Si ya has hecho clic en un enlace en la p\u00e1gina web comprueba que tenga el <strong>certificado de seguridad<\/strong> con el candado verde bien colocado y su direcci\u00f3n URL empiece por <strong>\u00abhttps:\/\/\u00bb<\/strong> en caso contrario marcha inmediatamente de all\u00ed.<\/li><\/ul>\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img decoding=\"async\" src=\"https:\/\/lh4.googleusercontent.com\/oUe7lvjYYauO0wrmr8DBs-NjS7AS8oDN5IF1ELCvl-7uF2b-sLid6anno4Aa0hr08y3_9_zcxHTabilvrWgD_IehI3IDgKiO82UHJioox41himkcPaPDU99EreLRJT2leLZAQnh5\" alt=\"url segura https:\/\/\" title=\"\"><\/figure><\/div>\n\n<ul class=\"wp-block-list\"><li><strong>Nunca llames a los n\u00fameros de tel\u00e9fono que aparezcan en los mensajes<\/strong> que te pidan informaci\u00f3n financiera o personal, ya que pueden ser parte de la estafa.<\/li><\/ul>\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo actuar si ya somos v\u00edctimas de esta estafa?<\/h2>\n\n<p class=\"wp-block-paragraph\">Si sospechas que ha sido v\u00edctima de un ataque phishing <strong>debes cambiar inmediatamente todas tus contrase\u00f1as<\/strong> y ponerte en contacto con tu entidad financiera para informarles de lo ocurrido. Tambi\u00e9n deber\u00e1s estar al tanto de si hay transacciones no autorizadas con tu cuenta bancaria.<\/p>\n\n<p class=\"wp-block-paragraph\">Aqu\u00ed te mostramos, en uno de nuestros art\u00edculos, <a href=\"https:\/\/www.cisinformatica.cat\/es\/como-generar-constrasena-segura-diferente-2021\/\"><strong>como generar buenas contrase\u00f1as y te acuerdes de todas<\/strong><\/a> sin necesidad de gestores de contrase\u00f1as.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00bfSabes qu\u00e9 es el phishing? Quiz\u00e1s has o\u00eddo hablar e incluso sabes que se trata de un tipo de estafa, pero hoy aprenderemos c\u00f3mo protegernos de este tipo de fraude con ya m\u00e1s de 20 a\u00f1os de experiencia a la espalda de los piratas.<\/p>\n","protected":false},"author":6,"featured_media":386919,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[254,350],"tags":[363,375,351,354,275,374],"class_list":["post-388205","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","category-estafas","tag-contrasenas","tag-cuentas-bancarias","tag-estafas","tag-fraude","tag-internet-es","tag-phishing-es"],"_links":{"self":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts\/388205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/comments?post=388205"}],"version-history":[{"count":0,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts\/388205\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/media\/386919"}],"wp:attachment":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/media?parent=388205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/categories?post=388205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/tags?post=388205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}