¿Qué es eso? Nuestro glosario de términos sobre phishing desentraña la jerga del sector

A la hora de plantearte cuál es la mejor forma de proteger tus sistemas y datos contra el phishing, resulta útil saber a qué te enfrentas. Existe una amplia terminología especializada en materia de phishing, y tendrás que familiarizarte con ella para asegurarte de que estás protegiendo tu empresa frente a la mayor amenaza actual: el 90 % de los incidentes que acaban en una filtración de datos comienzan con un correo electrónico de phishing. A continuación te presentamos algunos tipos habituales de ataques de phishing a los que podría enfrentarse tu empresa.

Ataque de apropiación de cuenta (ATO)

La apropiación de cuentas es una forma de robo de identidad y fraude. El objetivo de un ataque de apropiación de cuentas (ATO) es que un tercero malintencionado obtenga y utilice las credenciales de la cuenta de un usuario. Esto permite a los delincuentes hacerse pasar por empleados legítimos de una organización para llevar a cabo actividades fraudulentas, como enviar correos electrónicos de phishing, robar datos confidenciales, instalar malware o acceder a otras cuentas dentro de la organización.

Angler Phishing

El «angler phishing» consiste en el phishing a través de las redes sociales. Esto puede incluir hacerse pasar por una cuenta de atención al cliente en las redes sociales, estafas de tipo BEC (Business Email Compromise) mediante servicios de mensajería, publicidad engañosa y otros usos de los perfiles y herramientas de las redes sociales para facilitar el fraude. La red social más utilizada para el «angler phishing» es LinkedIn.

Suplantación de identidad en el correo electrónico empresarial

El «Business Email Compromise» (BEC), a veces denominado «Email Account Compromise» (EAC), es una estafa que utiliza cuentas de correo electrónico legítimas (o recién sustraídas) de una empresa de confianza para obtener de forma fraudulenta dinero, información personal, datos financieros, pagos, números de tarjetas de crédito y otros datos de una empresa. Estas estafas también se dirigen a empresas que utilizan transferencias bancarias, proveedores extranjeros y otras transacciones de facturación.

Fraude del director general

El fraude del director general es un tipo de ataque en el que el atacante se hace pasar por el director general de una empresa o por otro alto cargo para engañar a un empleado y que este realice una acción al margen de los canales habituales. En una operación de fraude del director general, el atacante puede intentar que la víctima transfiera dinero a una cuenta bancaria de su propiedad, envíe información confidencial de recursos humanos, compre tarjetas de prepago, autorice transacciones fraudulentas, pague una factura o revele información sensible.

Clone Phishing

Un ataque de phishing por clonación utiliza un correo electrónico legítimo o enviado anteriormente por una fuente legítima que contiene archivos adjuntos o enlaces para engañar a la víctima y que esta descargue malware, visite un sitio web malicioso o facilite credenciales e información. Normalmente, el correo electrónico está falsificado para que parezca que lo envía el remitente original y puede afirmar que se trata de un reenvío o de una oferta especial procedente de una fuente en la que la víctima confía. Esta técnica también puede utilizarse para enviar mensajes falsos del sistema o comunicaciones rutinarias procedentes de redes sociales y tiendas.

Ransomware de doble extorsión

En un ataque de ransomware de doble extorsión, los ciberdelincuentes que han logrado burlar las medidas de seguridad y se han apoderado de los datos o sistemas de una organización exigirán varios pagos para mitigar el ataque, descifrar los datos y los sistemas, o devolver de forma segura los datos robados. Por ejemplo, un actor malicioso puede exigir un rescate a cambio de proporcionar a la víctima una clave de cifrado para desbloquear su base de datos cifrada y no hacer una copia de los datos robados. Los ciberdelincuentes rara vez cumplen estas promesas.  Esta técnica se utilizó en varias estafas de phishing a gran escala relacionadas con la COVID-19.

Falso positivo

Un falso positivo es un error de valoración por parte del software de seguridad del correo electrónico, que considera que un mensaje entrante es phishing o spam y, a continuación, lo envía a cuarentena al tiempo que avisa al personal de TI del posible problema. Un software de seguridad del correo electrónico con una alta tasa de falsos positivos puede provocar fatiga por alertas en el personal de TI u ocupar un tiempo valioso (y costoso) que el personal desperdicia investigando, evaluando y gestionando cada alerta.

URL maliciosa

Una URL maliciosa es un enlace creado para promover estafas, ataques y fraudes. Estas URL pueden parecer legítimas, pero a menudo presentan pequeñas diferencias con respecto al sitio web real de una organización. A continuación, se manipula a la víctima para que facilite contraseñas, números de cuenta, credenciales y otra información confidencial. Los ciberdelincuentes también utilizan URL maliciosas para incitar a las víctimas a descargar malware, como ransomware, software de skimming, keyloggers, troyanos, virus y otro código malicioso.

Malware

Este término genérico puede utilizarse para referirse de forma general a cualquier fragmento de código o programa que se haya creado con el propósito específico de causar daño a los sistemas y datos de un objetivo.  Algunos tipos comunes de malware son los virus, los gusanos, los troyanos, las puertas traseras, los troyanos de acceso remoto (RAT), los rootkits, los keyloggers, los skimmers de pagos, el ransomware y el spyware/adware. El malware se compra y se vende a diario en la dark web.

Phishing (ataque de phishing, estafa de phishing)

En una estafa de phishing, el delincuente se hace pasar por una empresa legítima o una persona de confianza para convencer a la víctima de que realice una acción que contribuya al objetivo de la operación, como facilitar al malhechor su contraseña, descargar un archivo adjunto cargado de malware o hacer clic en un enlace malicioso. La mayoría de las campañas de phishing comienzan con la recopilación por parte de los ciberdelincuentes de información sobre sus objetivos, como direcciones de correo electrónico, datos de identificación personal (IPI) y otros detalles pertinentes de mercados de la dark web y volcados de credenciales. A veces, los que practican el phishing también utilizan mensajes preexistentes de marcas reputadas y los clonan para que parezcan dignos de confianza, un proceso denominado spoofing. En definitiva, el phishing es un tipo de fraude. El phishing también es ilegal en muchos países, incluido Estados Unidos.

Cuarentena

Cuando el software de seguridad del correo electrónico y antiphishing considera que un mensaje entrante supone una amenaza, dicho mensaje se traslada a un espacio especialmente segmentado hasta que el personal de TI pueda comprobar su seguridad. A continuación, el personal de seguridad puede eliminar el mensaje de forma segura o reenviarlo al destinatario previsto. Un mensaje que se envía a cuarentena pero que no es malicioso se denomina «falso positivo» (véase «Falso positivo»).

Ransomware

Este tipo de malware, increíblemente devastador, es el arma preferida de los ciberdelincuentes actuales, incluidos los actores estatales. El ransomware tiene como objetivo cifrar datos y/o sistemas para impedir que la víctima acceda a dichos recursos. En el tipo de ataque de ransomware más habitual, los delincuentes cifran los archivos de la víctima y exigen el pago de un rescate a cambio de descifrarlos o recuperarlos. Las bandas de ransomware suelen exigir el pago en bitcoins (una moneda digital imposible de rastrear). El ransomware también puede utilizarse para paralizar fábricas, entorpecer o interrumpir los servicios públicos, interferir en el envío y el transporte, robar investigaciones y fórmulas, y causar otros perjuicios.

Ataque de «smishing»

El «smishing», cuyo nombre proviene de la tecnología SMS (servicio de mensajes cortos) utilizada para enviar mensajes de texto, es un intento de fraude que se lleva a cabo a través del teléfono móvil. En estos casos, un atacante utiliza un mensaje de texto convincente para engañar a los destinatarios y hacer que hagan clic en un enlace, le envíen información privada, le faciliten contraseñas y credenciales o realicen cualquier otra acción que permita al atacante obtener beneficios.

Ingeniería social

Todo el phishing es, en cierta medida, ingeniería social. Las estafas basadas en la ingeniería social se centran en manipular la forma de pensar y actuar de las personas. En el contexto del phishing, los delincuentes utilizan medios engañosos para incitar o asustar a sus víctimas con el fin de que realicen una acción. Esta acción podría consistir en facilitar información confidencial, revelar contraseñas, realizar un pago, descargar malware, visitar un sitio web, abrir un archivo adjunto o, en general, hacer algo que permita a esos delincuentes cometer un delito cibernético.

Spear phishing

El spear phishing es la parte más importante del phishing. Cualquier ataque de phishing que utilice contenido y detalles personalizados para inducir a la víctima a una falsa sensación de seguridad se considera spear phishing. Los ciberdelincuentes pueden utilizar información recopilada de fuentes de acceso público, redes sociales o mercados y filtraciones de datos de la web oscura para crear un correo electrónico que resulte especialmente atractivo y parezca legítimo para la víctima. El spear phishing se basa en gran medida en la ingeniería social y, por lo general, se considera el tipo de ataque de phishing más sofisticado. El BEC, el fraude al director general, el «whaling» y otros ciberataques dirigidos a personas concretas emplean técnicas de spear phishing. Esta es la técnica más habitual utilizada para distribuir ransomware.

Suplantación de identidad

La suplantación de identidad consiste en ocultar el origen real de una comunicación mediante engaños, para que parezca que procede de una fuente conocida y de confianza. Los ciberdelincuentes pueden suplantar todo tipo de elementos, como correos electrónicos, llamadas telefónicas, páginas web, direcciones IP y otras comunicaciones digitales. Estas herramientas se utilizan posteriormente para facilitar operaciones de phishing y otros delitos cibernéticos.

Modelización de amenazas

La modelización de amenazas es un proceso estructurado mediante el cual los profesionales de las tecnologías de la información pueden identificar posibles amenazas y vulnerabilidades de seguridad, cuantificar la gravedad de cada una de ellas y priorizar las actualizaciones o cambios que permitan a las organizaciones mitigar los ataques y proteger los recursos informáticos. Esta técnica ayuda a las empresas a detectar fallos en sus defensas, identificar vías de ataque que puedan haber pasado por alto o detectar puntos débiles que podrían surgir más adelante, así como a determinar qué soluciones se adaptan mejor a sus necesidades. Se trata de una herramienta especialmente importante cuando las empresas están llevando a cabo transiciones, como el paso del teletrabajo al modelo híbrido.

Ataque de vishing

Un ataque de «vishing» (phishing por voz o VoIP) es una estafa electrónica en la que los ciberdelincuentes utilizan técnicas de ingeniería social y de «spear phishing» para cometer fraudes por teléfono. En estas estafas, se engaña a las víctimas para que revelen datos financieros confidenciales, contraseñas, información empresarial o datos personales a entidades no autorizadas a través de mensajes de voz, correo electrónico, teléfonos inteligentes, VoIP o teléfonos fijos tradicionales.

Ataque de «whaling» / Phishing a altos cargos

El «whaling» es un ataque de phishing muy selectivo dirigido a titulares de cuentas con altos privilegios y a ejecutivos con poder de decisión. A veces denominado «phishing ejecutivo», el «whaling» es un tipo de ataque de phishing que combina elementos del «spear phishing» y la ingeniería social para inducir a una persona con privilegios a facilitar a los ciberdelincuentes dinero, información, credenciales, contraseñas, permisos, fórmulas, códigos, números de cuenta o acceso a otros activos empresariales sensibles. En ocasiones, esta técnica también se utiliza para distribuir ransomware u otro tipo de malware.  

Zero-Day Threat

Una amenaza de día cero es una amenaza totalmente nueva, recién descubierta o aún por descubrir. Por lo general, estas amenazas son desconocidas y no están documentadas. Este tipo de vulnerabilidad es inherente al software que funciona dentro de un conjunto de parámetros estrictos y estáticos, lo que requiere que las correcciones, las actualizaciones y la información sobre amenazas se carguen manualmente. Las amenazas de día cero suelen neutralizarse mediante parches de software o cambios en la configuración, y su gestión puede resultar muy compleja (además de que es muy probable que los ciberdelincuentes las encuentren y las aprovechen).

¡Deja de preocuparte por el phishing! Deja que la seguridad automatizada del correo electrónico de Graphus se encargue de ofrecerte una protección inteligente, basada en IA y siempre activa frente a las mayores amenazas actuales, a un precio que te encantará.

Si dispones de Graphus, estás protegido contra los ataques de phishing más habituales. Graphus detecta y bloquea un 40 % más de correos electrónicos de phishing que la competencia y deja en ridículo a los sistemas de detección de phishing (SEG) tradicionales. ¿Por qué dedicar tu valioso tiempo (o el de tu personal de TI) a combatir el phishing cuando podrías emplearlo en hacer crecer tu negocio? Deja que el algoritmo patentado Graphus , impulsado por IA, se encargue de todo el trabajo. Y, si aún no tienes Graphus, ¿a qué esperas?

¡Hablemos de las ventajas que te ofrece la defensa automatizada contra el phishing con Graphus! SOLICITA UNA DEMOSTRACIÓN>>