¿Qué es spear phishing y cómo opera la nueva estafa?

Hubo un tiempo en el que identificar correos y mensajes phishing era sencillo, generalmente te encontrabas con que habías sido seleccionado para ganarte un premio millonario o tu ayuda era requerida para ayudar a una persona que no conocías; pero ahora el spear phishing ha llevado las estafas y fraudes digitales al siguiente nivel.

Hoy puedes recibir un correo de tu jefe o de un compañero de trabajo que menciona el proyecto en el que estabas trabajando o tu cafetería favorita para ganar tu confianza y lograr vulnerar tu seguridad. Aquí te compartimos en qué consiste este nuevo método de estafa y cómo reconocerlo antes de caer en un clic fatal y poner en riesgo tus datos y dinero.

¿Qué es el spear phishing?

El spear phishing a diferencia del phishing tradicional se caracteriza por ser un método de estafa personalizado, con un objetivo específico, ya sea una empresa en concreto o una persona. En él los ciberdelincuentes invierten tiempo para conocer a sus víctimas y hacen uso de la información que estas dejan en plataformas como Linkedin, Github, Instagram o X. 

Cosas tan simples como conocer la manera en que una persona interactúa o su rutina pueden derivar en que se termine cayendo en la descarga de algún malware o se haga clic en un enlace malicioso.

Según comparte Eset, un ataque de spear phishing puede presentarse de distintas formas,  ya sea como un correo electrónico, un mensaje privado o incluso una llamada telefónica. El propósito es robar datos bancarios e información personal, como contraseñas, acceso a redes corporativas para espionaje o sabotaje, o  instalar malware en dispositivos y sistemas.

¿Cómo protegerse de un ataque de spear phishing? ¿Cómo reconocerlo?

Para protegerte de un ataque de spear phishing sigue las siguientes recomendaciones:

• Cuando recibas un correo o mensaje, sin importar quien sea, verifica su autenticidad.
• Duda de mensajes y solicitudes inesperadas en correos electrónicos y mensajes. 
• Evita dar clic en enlaces desconocidos, pasa el ratón por encima de ellos para comprobar la dirección real antes de seguir una liga.
• Utiliza autenticación de dos factores en tus cuentas y mantén tus sistemas y softwares actualizados y con antivirus.

De acuerdo con expertos en ciberseguridad, la mayoría de estos ataques se piensan para vulnerar corporativos, pero también se han dado casos personales. 

VER TAMBIÉN ¿Cómo cambiar tu contraseña del WiFi para evitar ciberataques?

Protege tu red de internet reforzando la seguridad de tu contraseña