técnica de robo de contraseña

Suplantación de identidad o phishing

Qué es un ataque de phishing?

El phishing es un tipo de ataque de ingeniería social que se usa a menudo para robar datos de usuarios, incluidas las credenciales de inicio de sesión y los números de tarjetas de crédito. Ocurre cuando un atacante, enmascarado como una entidad de confianza, engaña a una víctima para que abra un correo electrónico, mensaje instantáneo o mensaje de texto. Luego, el destinatario es engañado para que haga clic en un enlace malicioso, lo que puede llevar a la instalación de malware, la congelación del sistema como parte de un ataque de ransomware o la revelación de información confidencial.

El phishing se ha convertido en una de las herramientas más utilizadas por los hackers para robar contraseñas y nombres de usuario. Consiste en engañar a la víctima para que rellene un formulario falso con sus credenciales de inicio de sesión. Por ejemplo, los cibercriminales lanzan un clon de la página de inicio de un servicio de banca online y el usuario, engañado, introduce su nombre de usuario y su contraseña sin imaginar que está siendo observado. El phishing es el método más eficaz para obtener información confidencial relacionada con las tarjetas de crédito.