¿Qué es el Spear Phishing y cómo protegerse de él?

¿Alguna vez recibió un correo electrónico del ficticio «príncipe nigeriano» que tiene tanta riqueza escondida en algún lugar, pero necesita su ayuda para recuperarla? Por cierto, esta estafa de phishing en particular es uno de los fraudes de Internet más antiguos y aún recauda más de $ 700,000 cada año.

Ese es solo uno de los muchos ejemplos de intentos de phishing que los piratas informáticos y otros ciberdelincuentes llevan a cabo cuando intentan obtener información confidencial o de identificación personal de personas desprevenidas.

Los ataques de phishing son comunes, pero hay un tipo más específico conocido como Spear Phishing. Vamos a explicar qué es, cómo funciona y cómo puedes prevenir un ataque de este tipo.

¿Qué es el phishing selectivo?

En general, el phishing se presenta de varias formas, incluidos mensajes de redes sociales falsificados o correos electrónicos fraudulentos, etc., con un enlace a un sitio web falso con código malicioso y varias amenazas. El objetivo principal del atacante es hacer que haga clic en el enlace y escriba sus datos para robar o descargar malware por completo.

En estos días, sin embargo, los intentos de phishing son más sofisticados ya que los sitios contienen malware y otras amenazas se ven y funcionan casi de la misma manera que los sitios reales que visita.

Spear phishing es uno de estos ataques sofisticados pero altamente dirigidos a ciertas empresas o individuos.

Los atacantes recopilan información confidencial y personal sobre sus objetivos, lo que aumenta la probabilidad de éxito en su plan. Sí, es muy fácil que personas de alto rango y ejecutivos de grandes empresas sean víctimas de este tipo de ataques, lo que da acceso a los fondos o la red de la empresa.

Cómo funciona el phishing selectivo

Spear phishing es diferente de otras formas de phishing porque, en este caso, el perpetrador ya tiene información de primera mano sobre el objetivo justo antes de atacar.

Los estafadores se hacen pasar por partes confiables y lo atraen para que comparta su información personal o confidencial con ellos. No es tan difícil para alguien descubrir información sobre usted en línea, especialmente en las redes sociales.

Con sus datos en la mano, por ejemplo, su información residencial o fiscal o los detalles del lugar de trabajo, los perpetradores intentarán que usted confíe en ellos y vean hasta dónde pueden llegar con la estafa.

El hecho de que la información que usan parezca legítima, hace que sea más probable que descargue archivos adjuntos o haga clic en cualquier enlace que le hayan enviado. Algunos de estos enlaces conducen a sitios falsos que solicitan una contraseña o contienen malware y rastreadores.

Otros intentos de este tipo pueden pedirle que envíe dinero, ingrese los datos bancarios o de su tarjeta de crédito, o su número de seguro social.

Cuando los estafadores de phishing selectivo se dirigen a individuos, tienden a hacerse pasar por personas de confianza y le dicen que debe algo de dinero, que tiene cuotas pendientes de pago o que su cuenta pronto se cerrará o congelará. También pueden ofrecer algunas ofertas lucrativas para que hagas clic o descargues algo.

Los ataques de phishing dirigidos a las empresas también están muy dirigidos y, por lo general, apuntan a los buzones de correo. El estafador se hace pasar por un ejecutivo de la empresa y solicita a un empleado que transfiera algunos fondos a la cuenta del estafador.

A veces, los enlaces en los que se hizo clic o los archivos adjuntos descargados pueden abrir sus dispositivos, dando a los atacantes acceso remoto al sistema que les ayuda a robar su información, o deshabilitar su software antivirus por completo para que no reciba alertas de amenazas.

Cómo protegerse del phishing selectivo

Según un estudio de 2015 realizado por Intel, el 97 % de las personas no pueden identificar los correos electrónicos de phishing; esa es una gran cantidad. Afortunadamente, hay pasos prácticos que puede tomar para protegerse del phishing selectivo e intentos relacionados, como:

• Ver lo que publicas en Internet. Compruebe cuánta información personal ha publicado en sus páginas de redes sociales y otros sitios públicos. También puede configurar sus ajustes de privacidad para limitar lo que otras personas pueden ver.
  

  

• Actualice su software regularmente, ya que las actualizaciones vienen con parches de seguridad que ayudan a protegerlo a usted y a sus dispositivos de los ataques. Una buena práctica aquí es habilitar las actualizaciones automáticas para el software y las aplicaciones que usa regularmente.
• Haga clic solo en los enlaces que conoce e ignore los enlaces o correos electrónicos que parezcan sospechosos. Muchos estafadores de spear phishing enmascaran los destinos de los enlaces utilizando direcciones URL que parecen legítimas en los textos de anclaje, por lo que se ve tentado a hacer clic y descargar malware.
• Usa contraseñas inteligentes. Estas pueden ser variaciones de las contraseñas de las cuentas que posee, lo que protege sus cuentas de ser atacadas todas a la vez en caso de que use una contraseña para todas.
  

  

• Revise cuidadosamente todas las direcciones de correo electrónico que afirman ser de su «amigo», «jefe» o «colega», especialmente aquellas que le piden que envíe detalles personales como contraseñas u otra información.
• Use un bloqueador de datos cuando use sus dispositivos en lugares públicos.
• Si dirige una empresa u organización, tenga un programa de protección de datos que eduque a los usuarios sobre las mejores prácticas y cómo implementar la protección de datos para evitar la pérdida de datos durante tales ataques. También es recomendable contar con un software de prevención de pérdida de datos para evitar el acceso no autorizado a datos confidenciales de la empresa.

Contraataques de Spear Phishing

A diferencia de los ataques habituales de phishing que juegan con su credulidad, el Spear phishing juega con su confianza. Esperamos que ahora sepa qué es y cómo evitar que usted o su empresa sufran este tipo de ataques.

siguiente: Una de las amenazas más devastadoras y emocionalmente agotadoras de nuestro tiempo es el ransomware. Entre las más recientes se encuentra la amenaza Snatch Ransomware. Nuestro próximo artículo cubre qué es, cómo funciona y cómo puede eliminarlo si es víctima de él.