Phishing

El phishing es una forma de ingeniería social en la que los atacantes engañan a las personas para que revelen información confidencial o instalen malware como ransomware. Los ataques de phishing son cada vez más sofisticados y, a menudo, reflejan de forma transparente el sitio objetivo. Esto permite al atacante observar a la víctima navegando por el sitio y cruzar cualquier límite de seguridad adicional. A partir de 2020, es el tipo más común de ciberdelito. El Centro de Denuncias de Delitos en Internet del FBI reporta más incidentes de phishing que cualquier otro tipo de delito cibernético. El término aparece por primera vez en 1995 en el conjunto de herramientas de craqueo AOHell, pero quizás se haya utilizado antes en la revista de hackers “2600”. La palabra es una variante de pesca y se refiere al uso de cebo para "pescar" información confidencial. Las medidas para prevenir o reducir el impacto de los ataques de Phishing incluyen varios aspectos. Se trata de legislación, educación de los usuarios, sensibilización pública y medidas técnicas de seguridad. La importancia de la concienciación sobre el phishing ha aumentado tanto en entornos personales como profesionales: los ataques de phishing entre empresas aumentaron del 72 por ciento en 2017 al 86 por ciento en 2020.