El phishing es un tipo de fraude en línea que implica hacer que una persona u organización revele información confidencial, a veces comprometedora, bajo falsas pretensiones que han sido fabricadas por los atacantes.
La falta de atención a los credenciales de seguridadAqui te mostramos un ejemplo de un sitio phishing que un criminal amateur utiliza
Gracias a los navegadores podemos identificar un sitio seguro ya que nos muestra la credencial de seguridad, Si miramos la barra de navegación podemos identificar que; El sitio no es seguro para introducir ninguna información personal.
Como identificar un sitio con credenciales de seguridad
Un cyber criminal con mas experiencia utiliza credenciales de seguridad
En esta imagen nos podemos percatar de una cosa pero no de otra, por ejemplo este sitio contiene
credencial de seguridad pero si ponemos más atención a la dirección
nos damos cuenta que el DOMAIN de paypal.com.security.alert.confirmation.... Es más largo de lo normal, Pero podemos identificar
que la Diagonal esta exageradamente a la derecha. El DOMAIN de un banco o compañía por lo regular son cortos y utilizan la diagonal para
dirigirnos a una página interna. Por ejemplo
Banco.com/utilidades
paypal.com/es
paypal.com/español
banco.com/ingresar
Por lo regular este tipo de sitios llegan a través de un correo electrónico o mensaje de texto la cual debemos de ignorar por completo
Software de Seguridad Falso
Una de las últimas amenazas para la ciberseguridad, las aplicaciones falsas están creciendo en número. Las aplicaciones no autorizadas son versiones fraudulentas de aplicaciones creíbles hechas para parecerse a las versiones originales. Los ciberdelincuentes crean las aplicaciones para recopilar información confidencial sobre los usuarios.
Formas de instalación de un programa de seguridad falsaSi tienes en tu sistema un programa para bajar videos de YouTube, bajar música gratis, o cualquier otra aplicación gratuita, lo más probable es que tu sistema este contagiada con un programa falso
En realidad el termino gratis en este escenario no significa gratis, significa a cambio de tu información o publicidad