{"id":103337,"date":"2022-12-28T16:48:56","date_gmt":"2022-12-28T21:48:56","guid":{"rendered":"https:\/\/www.quebakan.com\/v15\/?p=103337"},"modified":"2022-12-28T16:48:56","modified_gmt":"2022-12-28T21:48:56","slug":"verdadero-o-falso-cuanto-saben-en-realidad-sobre-los-ataques-de-phishing","status":"publish","type":"post","link":"https:\/\/www.quebakan.com\/v15\/verdadero-o-falso-cuanto-saben-en-realidad-sobre-los-ataques-de-phishing\/","title":{"rendered":"Verdadero o falso: \u00bfCu\u00e1nto saben en realidad sobre los ataques de phishing?"},"content":{"rendered":"

\"\"<\/p>\n

Diciembre de 2022.- <\/strong>Los ataques de phishing se encuentran en la parte superior de la lista de los delitos cibern\u00e9ticos m\u00e1s populares, lo que representa una amenaza importante tanto para las empresas como para las personas. Informaci\u00f3n confidencial filtrada, redes infectadas, demandas financieras, datos corruptos y otros, son solo algunas de las consecuencias de esta popular estafa.<\/span><\/p>\n

Seg\u00fan el\u00a0Reporte de Defensa Digital de Microsoft 2022<\/a>\u00a0(MDDR, por sus siglas en ingl\u00e9s), los esquemas de phishing de credenciales est\u00e1n en aumento y se mantienen como una amenaza importante para los usuarios en todas partes porque se dirigen de manera indiscriminada a todas las bandejas de entrada. Entre las amenazas que nuestros investigadores rastrean y contra las que protegen, el volumen de los ataques de phishing es mucho m\u00e1s grande que todas las dem\u00e1s amenazas.<\/span><\/p>\n

El phishing se mantiene como el m\u00e9todo de ataque preferido, ya que los ciberdelincuentes pueden adquirir un valor significativo al robar y vender con \u00e9xito el acceso a cuentas robadas. Las t\u00e9cnicas utilizadas en los ataques de phishing no dejan de aumentar en complejidad; seg\u00fan el MDDR, el tiempo medio que tarda un atacante en acceder a sus datos privados si son v\u00edctimas de un correo electr\u00f3nico de phishing es de 1 hora y 12 minutos. En respuesta a las contramedidas, los atacantes adaptan nuevas formas de implementar sus t\u00e9cnicas y aumentan la complejidad de c\u00f3mo y d\u00f3nde alojan la infraestructura de operaci\u00f3n de la campa\u00f1a.<\/span><\/p>\n

Con datos tomados de Defender for Office, el informe tambi\u00e9n destaca que 710 millones de correos electr\u00f3nicos de phishing fueron bloqueados por semana y, adem\u00e1s de las URL bloqueadas por esta herramienta, la Unidad de Delitos Digitales de Microsoft orden\u00f3 el desmantelamiento de 531 mil URL de phishing \u00fanicas alojadas fuera de Microsoft.<\/span><\/p>\n

En Microsoft, estamos comprometidos a hacer del mundo un lugar m\u00e1s seguro para todos, y para ayudarlos a identificar y protegerse contra los ataques de phishing, preparamos el siguiente cuestionario:<\/span><\/p>\n

1.\u00a0\u00a0\u00a0 <\/strong>Un ataque de phishing es una estafa en la que los delincuentes intentan obtener informaci\u00f3n o acceder mediante enga\u00f1os y enga\u00f1os.\u202f<\/strong><\/span><\/h3>\n

VERDADERO<\/strong>: Los estafadores fingir\u00e1n ser una empresa o una persona de su confianza, o pueden disfrazar su malware en algo que parezca inocente con la esperanza de que lo instalen en su sistema.<\/span><\/p>\n

2.\u00a0\u00a0\u00a0 <\/strong>El correo electr\u00f3nico no deseado se considera phishing\u202f<\/strong><\/span><\/h3>\n

FALSO<\/strong>: Los correos electr\u00f3nicos no deseados son mensajes basura no solicitados con contenido irrelevante o comercial. Pueden anunciar esquemas de dinero r\u00e1pido, ofertas ilegales o descuentos falsos; el phishing es un intento m\u00e1s espec\u00edfico (y por lo general mejor disfrazado) de obtener datos confidenciales a trav\u00e9s de enga\u00f1ar a las v\u00edctimas para que entreguen de manera voluntaria la informaci\u00f3n y las credenciales de la cuenta.<\/span><\/p>\n

3.\u00a0\u00a0\u00a0 <\/strong>Email phishing y malware phishing son los ataques de phishing m\u00e1s populares utilizados por los delincuentes\u202f<\/strong><\/span><\/h3>\n

VERDADERO<\/strong>: el phishing de correo electr\u00f3nico, donde los delincuentes usan t\u00e1cticas como hiperv\u00ednculos falsos para atraer a los destinatarios de correo electr\u00f3nico para que compartan su informaci\u00f3n personal; y el malware phishing, un ataque que consiste en plantar malware disfrazado como un archivo adjunto confiable (como un curr\u00edculum o extracto bancario) en un correo electr\u00f3nico, son los ataques m\u00e1s comunes y frecuentes.<\/span><\/p>\n

Tambi\u00e9n hay otros tipos de ataques de phishing que deben tener en cuenta si desean mantener segura su informaci\u00f3n, como\u00a0Smishing<\/em>, una combinaci\u00f3n de las palabras \u00abSMS\u00bb y \u00abphishing\u00bb, que implica el env\u00edo de mensajes de texto disfrazados de comunicaciones confiables de empresas reconocidas. Las personas son en particular vulnerables a las estafas por SMS, ya que los mensajes de texto se entregan en texto sin formato y parecen m\u00e1s personales.<\/span><\/p>\n

4.\u00a0\u00a0\u00a0 <\/strong>Los ciberataques son f\u00e1ciles de detectar\u202f<\/strong><\/span><\/h3>\n

FALSO<\/strong>: los atacantes tienen la habilidad de manipular a sus v\u00edctimas para que entreguen datos confidenciales al ocultar mensajes y archivos adjuntos maliciosos en lugares donde las personas no son muy perspicaces (por ejemplo, en sus bandejas de entrada de correo electr\u00f3nico). Utilizan una comunicaci\u00f3n astuta, generan una percepci\u00f3n de necesidad y una falsa confianza para enga\u00f1ar a las personas, e incluso utilizan t\u00e1cticas psicol\u00f3gicas para convencer a sus objetivos de que act\u00faen antes de pensar.<\/span><\/p>\n

5.\u00a0\u00a0\u00a0 <\/strong>Adoptar un enfoque proactivo frente a los ciberataques puede ayudarme a proteger mi informaci\u00f3n en l\u00ednea\u202f<\/strong><\/span><\/h3>\n

VERDADERO<\/strong>: pueden seguir estas pautas para protegerse del phishing:<\/span><\/p>\n