La llegada de internet ha brindado a los ciberdelincuentes un nuevo medio para cometer fraudes. Conocer los motivos y métodos de los ciberdelincuentes para lanzar ataques de phishing es fundamental para evitar caer en sus trampas.

¿Cuál es el objetivo detrás de los correos de phishing?

El objetivo detrás de los ataques de phishing es persuadir a las víctimas para que realicen alguna acción que beneficie a los ciberdelincuentes, como enviar dinero, entregar una contraseña, descargar malware o proporcionar datos sensibles. Los perpetradores suelen utilizar técnicas de ingeniería social para ocultar sus identidades y motivos, presentándose como personas o fuentes de información de confianza para engañar a la víctima y hacerle creer sus mentiras. Muchos de estos engaños crean una sensación de urgencia y se apoyan en la disposición de las personas a ayudar o en el miedo a recibir un castigo como táctica de manipulación. Aunque cada ataque de phishing es diferente, existen algunos patrones comunes a los que conviene prestar atención para evitar convertirse en víctima.

Robo financiero

La consecuencia más destacada del phishing son las pérdidas económicas. Los estafadores cometen robos financieros mediante ataques de ransomware, extorsión y transferencias de fondos fraudulentas. Este suele ser el motivo de un ataque de phishing que resulta en un compromiso del correo electrónico empresarial (BEC) o en un ataque de ransomware.

Robo de datos

Los datos son el nuevo petróleo de las organizaciones. Todas las empresas disponen de datos valiosos que les ayudan a desarrollar su actividad. Los ciberdelincuentes persiguen los datos de una organización para venderlos con ánimo de lucro o pedir un rescate para devolverlos a la organización. A veces, los datos que los ciberdelincuentes obtienen en un ciberataque se utilizan para alimentar otro, una circunstancia que se observa a menudo en los ataques a la cadena de suministro. Los ciberdelincuentes suelen obtener datos a través de accesos no autorizados, foros de la dark web y el intercambio involuntario de información.

Suplantación de identidad

En muchos ciberataques exitosos, los piratas informáticos obtienen acceso a información de identificación personal (PII) o información médica protegida (PHI) confidencial de las personas. La PII ayuda a los ciberdelincuentes a cometer robo de identidad. Las identidades pueden utilizarse para facilitar otros delitos informáticos o venderse en la dark web.

Ahora que conocemos las consecuencias de un ciberataque, es fundamental comprender cómo los ciberdelincuentes atraen a sus objetivos.

¿Qué intentan lograr los correos de phishing?

Un correo de phishing típico utiliza uno de estos dos métodos para llevar a cabo su cometido. A veces, el correo incluye un archivo adjunto malicioso que, al descargarse, instala malware como ransomware. En otros casos, contiene un enlace a un sitio web que los ciberdelincuentes utilizan para robar información como contraseñas o engañar a los usuarios para que descarguen malware.

Existen diversos métodos mediante los cuales los estafadores ejecutan sus planes malintencionados. A continuación, se muestran algunas formas habituales en las que un correo de phishing pasa de ser un intento a convertirse en un ataque exitoso.

Hacer clic en un enlace

Los ciberdelincuentes envían correos electrónicos convincentes que incitan a las víctimas a hacer clic en un enlace, lo que desencadena una descarga maliciosa y les otorga acceso a los datos y sistemas de las víctimas. La suplantación de identidad corporativa y de marca son técnicas comunes en este tipo de ataques.

Visitar un sitio web

Si el correo de phishing pide a la víctima que visite un sitio web, el objetivo suele ser robar información, como contraseñas, para obtener una vía de acceso al sistema empresarial o personal de la víctima con el fin de robar datos o desplegar malware.

Abrir un archivo adjunto

Algunos mensajes entregan una carga útil maliciosa a través de un archivo adjunto que viene con el correo de phishing. Como estos mensajes parecen provenir de una fuente confiable, las víctimas abren el archivo adjunto y caen en la trampa cuidadosamente preparada por el ciberdelincuente. Esta técnica se utiliza a menudo en ataques de BEC y malware.

Introduzca información

Otro método tortuoso mediante el cual los ciberdelincuentes pueden acceder a la información es a través de un formulario integrado en un sitio web malicioso que solicita a los usuarios que introduzcan sus credenciales. Una vez que los usuarios introducen la información solicitada, los hackers pueden robar sus credenciales y lanzar un ataque de apropiación de cuentas (ATO).

Responder directamente

A veces, los ciberdelincuentes se hacen pasar por colegas de confianza, ejecutivos de empresas o corresponsales habituales de la víctima para engañarla y conseguir que proporcione información confidencial. El secuestro de conversaciones, en el que los ciberdelincuentes se interponen en un hilo de conversación ya existente, es un ejemplo de este tipo de ataque.

Tomar medidas

En ocasiones, los perpetradores de phishing se hacen pasar por una figura de autoridad, como un ejecutivo de la empresa de la víctima o un funcionario gubernamental, y piden a las víctimas que les concedan acceso a un sistema o les envíen dinero directamente. Los hackers generan una sensación de urgencia que no deja a las víctimas el tiempo suficiente para comprobar la autenticidad del remitente.

¿Qué tipo de información buscan obtener los correos electrónicos de phishing?

Los ataques de phishing se lanzan para obtener dinero, datos y credenciales. Los ataques de phishing dirigidos a particulares pueden estar muy focalizados, una técnica conocida como spear phishing. En los intentos de phishing más generales, los ciberdelincuentes lanzan una red amplia, creando y utilizando un cebo que atraiga a una gran variedad de personas para ver qué pueden conseguir.

Los ciberdelincuentes están interesados en obtener varios tipos de información, como por ejemplo:

Información personal

Si un correo electrónico de phishing se centra en un individuo específico, los atacantes suelen adaptar el mensaje para dirigirse directamente a la víctima e incluir información que solo conocería un conocido. La siguiente información es la más codiciada en un ataque de phishing contra un particular:

Número de la Seguridad Social: Esta información puede utilizarse para el robo de identidad y solicitudes fraudulentas de préstamos o tarjetas de crédito.
**Cuentas bancarias:** Una vez que los ciberdelincuentes tienen acceso a las cuentas bancarias de alguien, las utilizan para realizar transferencias de dinero y manipulación financiera.
**Números de tarjetas de crédito:** El robo de la información de las tarjetas de crédito de alguien es una forma ideal para que los ciberdelincuentes adquieran productos y servicios en línea.
**Información fiscal:** Los hackers utilizan su información fiscal para robar devoluciones de impuestos. En un año, los hackers robaron con éxito información confidencial de más de 100.000 contribuyentes utilizando el servicio Get Transcript del Servicio de Impuestos Internos (IRS) de EE. UU. Utilizaron estos datos para presentar declaraciones de impuestos fraudulentas, robando un estimado de 50 millones de dólares en devoluciones de impuestos.
**Archivos o fotos personales:** Todos tenemos imágenes, archivos o vídeos privados en nuestros dispositivos. Si los hackers consiguen hacerse con estos archivos personales, los utilizan para chantajear o los venden ilegalmente.
Credenciales de inicio de sesión: Hoy en día, todas las personas tienen una presencia significativa en Internet, y utilizamos las mismas contraseñas para muchas cuentas en línea. Los ciberdelincuentes obtienen acceso a varias cuentas si roban una de sus credenciales de inicio de sesión. Esta información se utiliza para facilitar otros ciberataques o se vende en foros de la dark web. Más del 60% de los empleados utilizan la misma contraseña en múltiples aplicaciones de trabajo y domésticas.

Si bien una filtración de información personal tiene graves consecuencias para un individuo, comprometer la información empresarial tiene consecuencias catastróficas. Según la Comisión de Bolsa y Valores de Estados Unidos (SEC), alrededor del 60% de las pymes cierran en un plazo de seis meses tras sufrir una brecha de datos o un ciberataque. Esta es la información empresarial que los ciberdelincuentes buscan en sus ataques de phishing.

Información empresarial

Los ciberdelincuentes robarán toda la información que puedan, pero estos tipos se encuentran entre sus favoritos.

Credenciales de inicio de sesión: Si los ciberdelincuentes tienen acceso a las credenciales de inicio de sesión de un empleado, pueden acceder fácilmente a las cuentas empresariales y cometer robos de datos. Es probable que una organización media tenga unos 17 conjuntos de datos de inicio de sesión disponibles en la dark web para que los utilicen los actores maliciosos.
Cuentas bancarias corporativas: Obtener acceso a la información bancaria corporativa permite a los estafadores utilizarla para transferencias de dinero y manipulación financiera.
Archivos de la empresa: Toda empresa cuenta con archivos comerciales altamente confidenciales que, de caer en manos equivocadas, podrían resultar perjudiciales para el negocio y sus clientes. Tras acceder a dichos archivos, los ciberdelincuentes podrían retenerlos para pedir un rescate, utilizar la información en otros ciberataques o venderla ilegalmente.
Comunicaciones internas: Las comunicaciones internas de una organización pueden contener una gran cantidad de información confidencial. Los perpetradores pueden utilizarla para llevar a cabo diversas actividades delictivas, incluida la extorsión.
Información patentada: Al igual que ocurre con los archivos empresariales, los ciberdelincuentes pueden retener información patentada para pedir un rescate, venderla a la competencia o utilizarla para robar propiedad intelectual.
Datos de clientes y empleados: Los datos de clientes y empleados tienen una alta demanda en muchos foros de la dark web. Los atacantes roban estos datos para venderlos en la dark web y también pueden utilizarlos para empañar la reputación de una empresa.

Proteja su organización contra el phishing con Graphus

Como la primera solución de seguridad de correo electrónico impulsada por IA del mundo, Graphus protege automáticamente a las organizaciones contra ataques de ransomware transmitidos por correo electrónico. Graphus crea un muro entre las organizaciones y los ciberataques al monitorear automáticamente los patrones de comunicación entre personas, dispositivos y redes para detectar correos electrónicos sospechosos.

Graphus bloquea mensajes de phishing sofisticados antes de que los usuarios los vean.
Ofrece tres niveles de protección entre los empleados y los mensajes de correo electrónico peligrosos.
Se implementa de forma integrada en Microsoft 365 y Google Workspace a través de API, sin grandes descargas ni instalaciones prolongadas.
No requiere cambios en los registros MX, redireccionamiento del tráfico de correo electrónico ni cargas de inteligencia de amenazas.
Los informes intuitivos ayudan a las empresas a obtener información sobre la eficacia de su seguridad, su nivel de riesgo, los tipos de ataque más comunes y más.
Obtenga una potente seguridad de correo electrónico y una protección sólida contra el phishing a la mitad del costo de la competencia.

Si desea saber más sobre Graphus, reserve una demostración aquí.

¿Cuál es el objetivo de los correos electrónicos de phishing?