Phishing
El phishing es un engaño que se hace pasar por tu banco, una red social o un servicio que usas, para conseguir que le des tu contraseña, un código o tus datos bancarios.
- Qué es
- Engaño que imita a una entidad real
- Desde
- 1996 (el término)
- Veredicto
- Sí
Qué es
Según INCIBE, el phishing consiste en enviar correos, SMS o mensajes que imitan a una entidad conocida (tu banco, una administración, un servicio que usas) para hacerte picar: te piden entrar en un enlace y meter tu contraseña, o te piden un código de verificación, con la excusa de un problema urgente. Si lo haces, el atacante se queda con lo que has escrito.
El nombre viene de «fishing» (pescar), porque el atacante lanza el mismo anzuelo a mucha gente a la vez, con la ph en lugar de la f como guiño a la jerga antigua del «phreaking» (manipular redes telefónicas).
Cuándo se introdujo
El término «phishing» se documentó por primera vez el 2 de enero de 1996, en un foro de Usenet dedicado a America Online (AOL), para describir a quienes robaban contraseñas de usuarios de AOL haciéndose pasar por el servicio técnico. Desde entonces, la técnica se ha extendido a email, SMS («smishing»), llamadas («vishing») y mensajería, y es una de las amenazas más documentadas por INCIBE.
Por qué se usa
El phishing es barato y funciona a escala: el mismo mensaje se manda a miles de personas a la vez, y basta con que una pequeña parte caiga para que merezca la pena. Juega con la prisa, el miedo a perder algo o la confianza en una marca conocida.
El reverso es el ángulo que nos interesa: una contraseña o un código por SMS se pueden pescar porque tú los escribes en una web falsa. Una passkey o una llave de seguridad no se pueden pescar así, porque están atadas a la web real y no funcionan en una copia, aunque sea idéntica.
¿Te afecta?
Sí, a todo el mundo: nadie es inmune a un mensaje bien hecho en un mal momento. Lo que cambia es cuánto puede llevarse el atacante si cae.
Comprueba esto
- ¿Sabrías reconocer un enlace falso aunque la página se parezca mucho a la real?
- ¿Alguna de tus cuentas críticas se protege solo con una contraseña y un SMS, en vez de passkey o llave?
Fuentes oficiales: Qué es el phishing (INCIBE)