{"id":11950,"date":"2022-10-13T11:51:00","date_gmt":"2022-10-13T11:51:00","guid":{"rendered":"https:\/\/newblog.siteground.com\/es\/?p=11950"},"modified":"2025-09-19T08:13:28","modified_gmt":"2025-09-19T08:13:28","slug":"como-protegerse-del-phishing-y-estafas-online","status":"publish","type":"post","link":"https:\/\/www.siteground.es\/blog\/como-protegerse-del-phishing-y-estafas-online\/","title":{"rendered":"C\u00f3mo protegerse del phishing y estafas online"},"content":{"rendered":"\n
Con el r\u00e1pido desarrollo de la tecnolog\u00eda, la complejidad de los ataques de phishing mejora. Cuanto m\u00e1s tecnol\u00f3gicamente avanzadas se vuelven las personas, m\u00e1s avanzados son los ataques de phishing. Por \u00faltimo, pero no menos importante, ahora que todo el mundo pasa m\u00e1s tiempo online, el n\u00famero de ataques de phishing tambi\u00e9n aumenta. Aqu\u00ed est\u00e1 nuestra breve gu\u00eda sobre cosas simples para recordar para mantenerse a salvo de ataques de phishing, mientras navegas online. <\/p>\n\n\n\n
<\/span>Pero, \u00bfqu\u00e9 son el phishing y las estafas online?<\/span><\/h2>\n\n\n\n
Nacido alrededor de 1995, solo 4 a\u00f1os despu\u00e9s de la aparici\u00f3n del primer sitio, el phishing se refiere a la pr\u00e1ctica de usar correos electr\u00f3nicos y sitios web enga\u00f1osos para obtener ilegalmente informaci\u00f3n personal de los usuarios. Esa informaci\u00f3n (nombres de usuario, contrase\u00f1a, tarjetas de cr\u00e9dito) se utiliza m\u00e1s tarde para robar dinero o m\u00e1s informaci\u00f3n.<\/p>\n\n\n\n
La palabra “phishing” en s\u00ed es una combinaci\u00f3n de “fishing” (pesca) y “phreaks”, que era lo que los hackers sol\u00edan llamarse a s\u00ed mismos. La pr\u00e1ctica del phishing se considera una forma de ingenier\u00eda social, que es un t\u00e9rmino para manipular a las personas al representarse falsamente en un contexto de seguridad web.<\/p>\n\n\n\n
<\/span>Tipos de t\u00e9cnicas de phishing<\/span><\/h2>\n\n\n\n
Spear phishing<\/h3>\n\n\n\n
\u00bfQu\u00e9 es el spear phishing? Spear phishing se dirige a una persona u organizaci\u00f3n espec\u00edfica en lugar de a usuarios aleatorios. Esta estafa generalmente tiene como objetivo robar informaci\u00f3n o datos confidenciales de la v\u00edctima espec\u00edfica, como contrase\u00f1as de la cuenta o informaci\u00f3n financiera con fines maliciosos. Requiere conocimientos espec\u00edficos sobre la v\u00edctima, como algunos datos personales. Los ciberdelincuentes usan esta informaci\u00f3n, generalmente en un correo electr\u00f3nico, para fingir que son una organizaci\u00f3n o persona de confianza y adquirir los datos que necesitan.<\/p>\n\n\n\n
Spear phishing vs phishing<\/h4>\n\n\n\n
Spear phishing vs phishing, ambos son ataques online que intentan robar informaci\u00f3n sensible. Sin embargo, el phishing es el t\u00e9rmino m\u00e1s general para este tipo de ataque, ya que es b\u00e1sicamente cualquier intento de enga\u00f1ar a las v\u00edctimas para que compartan informaci\u00f3n sensible.<\/p>\n\n\n\n
Seg\u00fan la definici\u00f3n de spear phishing, est\u00e1 personalizado para la v\u00edctima espec\u00edfica. Requiere m\u00e1s pensamiento, tiempo y conocimiento para lograr su objetivo. Dado que los mensajes de spear phishing est\u00e1n personalizados, es m\u00e1s dif\u00edcil identificar este tipo de ataques.<\/p>\n\n\n\n
Lo que ayuda a protegerse del spear phishing generalmente es tener cuidado con su presencia online. Aqu\u00ed tienes algunos consejos a seguir para evitar el spear phishing:<\/p>\n\n\n\n
Ten cuidado con la informaci\u00f3n personal que publicas en Internet<\/li>
Usa contrase\u00f1as inteligentes y seguras<\/li>
Actualiza tu software regularmente<\/li>
Tenga cuidado al abrir correos electr\u00f3nicos y hacer clic en enlaces<\/li><\/ul>\n\n\n\n
Phishing Microsoft 365<\/h3>\n\n\n\n
Este tipo de ataques son correos electr\u00f3nicos de phishing que tienen como objetivo usuarios de Microsoft 365. Una de las cosas m\u00e1s comunes que hacen los atacantes es enga\u00f1ar a las v\u00edctimas para que descarguen un archivo disfrazando su extensi\u00f3n. Los atacantes usan un car\u00e1cter especial Unicode, el override de derecha a izquierda. Les permite, por ejemplo, disfrazar un archivo “.exe” como un archivo “.txt”. Como resultado, la v\u00edctima descarga el archivo “.exe” que instala software malicioso en su ordenador o port\u00e1til.<\/p>\n\n\n\n
Whaling phishing<\/h3>\n\n\n\n
El whaling phishing es un ataque altamente dirigido. Este tipo de ataque de phishing se dirige a personas en particular como altos ejecutivos, y se disfraza de correo electr\u00f3nico leg\u00edtimo. Intenta alentar a las v\u00edctimas a realizar una acci\u00f3n en particular, generalmente relacionada con la transferencia de dinero o la entrega de informaci\u00f3n espec\u00edfica. Los correos electr\u00f3nicos de whaling phishing a menudo se dirigen a grandes instituciones financieras y son m\u00e1s complicados que los correos electr\u00f3nicos de phishing generales porque est\u00e1n dirigidos a ejecutivos de nivel C.<\/p>\n\n\n\n
Estos correos generalmente contienen informaci\u00f3n personalizada sobre la organizaci\u00f3n\/ejecutivo de nivel C, crean una sensaci\u00f3n de urgencia, cumplen con el tono comercial y lo alientan a hacer algunas de las siguientes acciones:<\/p>\n\n\n\n
Haz clic en un enlace que eventualmente traer\u00e1 malware<\/li>
Transferir dinero a la cuenta bancaria del atacante<\/li>
Proporcionar m\u00e1s informaci\u00f3n sobre la empresa o el particular.<\/li><\/ul>\n\n\n\n
Voice phishing<\/h3>\n\n\n\n
Voice phishing es un ataque que enga\u00f1a a las personas para que proporcionen informaci\u00f3n financiera o personal importante por tel\u00e9fono a terceros. Puedes ser v\u00edctima de un ataque de phishing de voz a trav\u00e9s de varios canales y dispositivos como correo de voz, tel\u00e9fono inteligente, tel\u00e9fono fijo, voz sobre IP, etc.<\/p>\n\n\n\n
El mensaje de tal ataque generalmente informa a la v\u00edctima de una actividad sospechosa, relacionada con su cuenta bancaria\/tarjeta de cr\u00e9dito o d\u00e9bito, etc. Despu\u00e9s el atacante alienta a la v\u00edctima a llamar a un n\u00famero de tel\u00e9fono y proporcionar m\u00e1s informaci\u00f3n personal o verificar su cuenta\/identidad.<\/p>\n\n\n\n
Para protegerse de un ataque de este tipo, el mejor enfoque es llamar a la instituci\u00f3n en cuesti\u00f3n a trav\u00e9s de un canal de contacto v\u00e1lido que tenga y asegurarse de que su cuenta no haya sido comprometida.<\/p>\n\n\n\n
Business email compromise (BEC)<\/h3>\n\n\n\n
Business email compromise (correo corporativo comprometido) es un mensaje de correo electr\u00f3nico que parece leg\u00edtimo, solicita una acci\u00f3n en particular y se dirige a una empresa espec\u00edfica. La solicitud en el mensaje generalmente trata sobre la transferencia de fondos a la cuenta bancaria del atacante que:<\/p>\n\n\n\n
Pretende ser el “proveedor habitual” que ha enviado una factura desde una direcci\u00f3n de correo actualizada<\/li>
Pretende ser CEO de la empresa<\/li>
Finge ser un empleado de la empresa y ha hackeado su direcci\u00f3n de correo electr\u00f3nico<\/li>
Pretende ser el abogado de la empresa <\/li><\/ul>\n\n\n\n
Phishing de redes sociales<\/h3>\n\n\n\n
El phishing de redes sociales est\u00e1 relacionado con ataques a trav\u00e9s de redes sociales como Facebook, Instagram, Twitter, LinkedIn, etc. Su objetivo es robar tu informaci\u00f3n personal o apoderarse de tu cuenta de redes sociales. Tal ataque tambi\u00e9n puede resultar en una p\u00e9rdida financiera debido a la obtenci\u00f3n de datos para acceder a las cuentas financieras. Para protegerse de un ataque de phishing en las redes sociales, sigue estas simples reglas:<\/p>\n\n\n\n
No a\u00f1adas\/aceptes extra\u00f1os como amigos<\/li>
No hagas clic en los enlaces para actualizar tu informaci\u00f3n personal<\/li>
No uses el mismo nombre de usuario y contrase\u00f1a para todas tus cuentas<\/li>
Usa la \u00faltima versi\u00f3n de tu sistema operativo<\/li><\/ul>\n\n\n\n
<\/span>\u00bfC\u00f3mo puedes protegerte del phishing?<\/span><\/h2>\n\n\n\n
Debido a que el phishing realmente puede costarte mucho, desde dinero robado hasta grandes violaciones de datos en tu empresa, es imprescindible tomar precauciones de seguridad adecuadas. Hemos creado una breve lista de las cosas que debes tener en cuenta para mantenerte seguro en internet.<\/p>\n\n\n\n
<\/span>1. Presta atenci\u00f3n al remitente y a la URL en tus correos electr\u00f3nicos<\/span><\/h2>\n\n\n\n
Una de las estafas de phishing m\u00e1s comunes es falsificar una gran marca enviando un correo electr\u00f3nico con su nombre (y generalmente una paleta de colores), y decir que hay algo mal en tu cuenta y pedirte que inicies sesi\u00f3n “para solucionarlo”. Por lo general, el aspecto del correo electr\u00f3nico es muy similar al de la marca original, sin embargo, hay una manera segura de distinguir si est\u00e1s ante un correo real de la marca aut\u00e9ntica.<\/p>\n\n\n\n
Verifica la direcci\u00f3n de correo electr\u00f3nico: los estafadores no pueden crear direcciones de correo electr\u00f3nico con el nombre de dominio real de la empresa, por lo que en lugar de help@bigbrandname.com generalmente se ver\u00e1 como bigbrandname@somethingelse.com. \u00a1Mira cuidadosamente la direcci\u00f3n de correo electr\u00f3nico y no solo el nombre que aparece en tu cliente de correo electr\u00f3nico!<\/p>\n\n\n\n<\/figure>\n\n\n\n
Verifica la URL antes de hacer clic: si colocas el rat\u00f3n sobre la URL provista en el correo electr\u00f3nico, generalmente revelar\u00e1 el dominio al que est\u00e1 apuntando, para que puedas ver a d\u00f3nde lleva realmente este correo electr\u00f3nico. Si no es el dominio oficial de la marca, no hagas clic en \u00e9l.<\/p>\n\n\n\n
<\/span>2. Evita descargar archivos adjuntos de correos electr\u00f3nicos que no esperas<\/span><\/h2>\n\n\n\n
A veces, el correo electr\u00f3nico parece correo electr\u00f3nico comercial leg\u00edtimo y no pretende ser una gran empresa, sino que env\u00eda un archivo adjunto que contiene alg\u00fan tipo de malware. El correo electr\u00f3nico a menudo se estructura como una oferta comercial o un correo electr\u00f3nico enviado por la propia empresa\/jefes del destinatario que contiene archivos con informaci\u00f3n confidencial.<\/p>\n\n\n\n
Si no sabes qui\u00e9n es el remitente, definitivamente no abras ning\u00fan archivo adjunto. Si conoces al remitente, pero no esperas nada de ellos, o si hay algo sospechoso, es mejor omitirlo tambi\u00e9n. Llama al remitente y preg\u00fantale si ten\u00eda intenci\u00f3n de enviarte algo, ya que a veces los estafadores piratean los buzones de correo electr\u00f3nico de las personas y los usan para ataques de phishing enviando spam a sus contactos.<\/p>\n\n\n\n<\/figure>\n\n\n\n
El formato m\u00e1s com\u00fan para los archivos adjuntos es zip (.exe generalmente no est\u00e1 permitido), sin embargo, incluso los archivos de Microsoft Office pueden contener virus, as\u00ed que estate atento a todo tipo de archivos adjuntos.<\/p>\n\n\n\n
<\/span>3. Siempre revisa el sitio web en el que aterrizaste<\/span><\/h2>\n\n\n\n
Si haces clic en un enlace de phishing (generalmente recibido por correo electr\u00f3nico o mensajes instant\u00e1neos), a menudo te llevar\u00e1 a alg\u00fan tipo de sitio web. El prop\u00f3sito de estos formularios suele ser el de conseguir tu informaci\u00f3n m\u00e1s confidencial: nombres de usuario y contrase\u00f1as. <\/p>\n\n\n\n
Antes de completar cualquier dato, verifica la direcci\u00f3n del sitio web en la barra de direcciones del navegador. <\/p>\n\n\n\n
Los estafadores pueden crear un sitio web que se parezca mucho al dise\u00f1o de la marca respectiva, pero no pueden usar su dominio oficial o tener el nombre de la marca en el dominio (suponiendo que la marca est\u00e9 protegida por marca registrada). Por lo tanto, a menudo, estos dominios pueden parecerse al nombre de una marca, pero nunca ser\u00e1n el original y tendr\u00e1n s\u00edmbolos, letras o palabras adicionales.<\/p>\n\n\n\n
Por lo general, los dominios fraudulentos se ven sin sentido y, a veces, el dise\u00f1o y el flujo tambi\u00e9n parecen extra\u00f1os, especialmente si se trata de una marca conocida que a menudo se ve. <\/p>\n\n\n\n
Por ejemplo, al iniciar sesi\u00f3n en Gmail, Google nunca te pedir\u00e1 que selecciones tu proveedor de correo electr\u00f3nico ni que introduzcas tu correo electr\u00f3nico y contrase\u00f1a en la misma pantalla. Por lo tanto, el flujo que ver\u00e1s a menudo en los sitios de phishing est\u00e1 dise\u00f1ado para parecerse al original, pero no lo es.<\/p>\n\n\n\n<\/figure>\n\n\n\n
<\/span>4. Ignora solicitudes de dinero<\/span><\/h2>\n\n\n\n
Otro tipo de estafa online que los ingenieros sociales suelen utilizar es crear una identidad falsa y pedir dinero de alguna forma. Por lo general, es una “loter\u00eda ganada” o una persona en problemas, pidiendo ayuda y que necesita que le env\u00edes una peque\u00f1a cantidad de dinero con la promesa de que obtendr\u00e1s mucho m\u00e1s a cambio.<\/p>\n\n\n\n
Algunas veces estas estafas pueden tomar la forma de extorsi\u00f3n. Uno popular fue un correo electr\u00f3nico que circul\u00f3 en los \u00faltimos a\u00f1os, declarando que los usuarios hab\u00edan sido grabados a trav\u00e9s de sus propias c\u00e1maras web viendo contenido para adultos y se les ped\u00eda dinero. En realidad, este ataque de estafa fue tan aterrador que apareci\u00f3 en las noticias ya que la gente estaba aterrorizada. \u00a1Comprensible!<\/p>\n\n\n\n
De cualquier manera, si recibes una solicitud de dinero por parte de extra\u00f1os, generalmente es una estafa. Nunca des dinero o informaci\u00f3n financiera sin importar c\u00f3mo se presente la situaci\u00f3n.<\/p>\n\n\n\n
<\/span>\u00bfQu\u00e9 debes hacer si recibes un correo electr\u00f3nico de phishing?<\/span><\/h2>\n\n\n\n
Cada vez que recibes un correo electr\u00f3nico, debes tener mucho cuidado con la direcci\u00f3n de correo electr\u00f3nico, la URL, su ortograf\u00eda, etc. Despu\u00e9s de revisarlos e identificar que el correo electr\u00f3nico es en realidad un correo electr\u00f3nico de phishing, debes seguir todos los pasos a continuaci\u00f3n:<\/p>\n\n\n\n
No hagas clic en ning\u00fan enlace y no abras ning\u00fan archivo adjunto ni respondas;<\/li>
Contacta con el presunto remitente a trav\u00e9s del canal oficial para la comunicaci\u00f3n;<\/li>
Informe el correo electr\u00f3nico a su empresa y proveedor de correo electr\u00f3nico y organismo gubernamental y la organizaci\u00f3n que supuestamente envi\u00f3 el correo electr\u00f3nico;<\/li>
Marca el remitente como correo no deseado;<\/li>
Eliminar el correo electr\u00f3nico y eliminarlo de la papelera de reciclaje\/carpeta de elementos eliminados.<\/li><\/ol>\n\n\n\n
<\/span>\u00bfC\u00f3mo denunciar correos electr\u00f3nicos de phishing?<\/span><\/h2>\n\n\n\n
Como se mencion\u00f3 anteriormente, debes reportar el correo electr\u00f3nico de phishing a varias personas \/ instituciones. Aqu\u00ed te mostraremos c\u00f3mo denunciar el correo electr\u00f3nico tanto al proveedor de correo electr\u00f3nico como al organismo gubernamental.<\/p>\n\n\n\n
C\u00f3mo reportar correos electr\u00f3nicos de phishing a tu proveedor de correo electr\u00f3nico <\/h3>\n\n\n\n
Tomemos como ejemplo las cuentas de Gmail. Junto a la opci\u00f3n “Responder” en Gmail, haz clic en la opci\u00f3n “M\u00e1s” y selecciona “Informar de phishing”.<\/p>\n\n\n\n
Si eres un usuario de Outlook, debes seleccionar el mensaje de correo electr\u00f3nico de phishing de la lista de mensajes y encima del panel de lectura, seleccione Junk > Phishing > Reportar. <\/p>\n\n\n\n
Otros proveedores de correo electr\u00f3nico tienen opciones similares y f\u00e1ciles de usar para denunciar correos electr\u00f3nicos de phishing.<\/p>\n\n\n\n
C\u00f3mo reportar a una instituci\u00f3n espec\u00edfica, seg\u00fan el pa\u00eds en el que te encuentres.<\/h3>\n\n\n\n
![\"\"](\"https:\/\/newblog.siteground.com\/es\/wp-content\/uploads\/sites\/4\/2020\/04\/Img_01_ES-1024x538.jpg\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/es\/wp-content\/uploads\/sites\/4\/2020\/04\/Img_02_ES-1024x538.jpeg\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/es\/wp-content\/uploads\/sites\/4\/2020\/04\/Img_03_ES-1024x538.jpg\")
<\/figure>\n\n\n\n