Glosario de ciberseguridad
Què és el phishing?
El phishing és una tècnica de frau on un atacant es fa passar per una entitat de confiança —banc, proveïdor, company de feina o servei cloud— per enganyar l'usuari i aconseguir credencials, dades sensibles o que executi una acció maliciosa.
Com funciona un atac de phishing
- L'atacant crea un missatge que imita un remitent legítim.
- Inclou un enllaç a una web clonada o un adjunt maliciós.
- La víctima introdueix credencials o executa el fitxer.
- L'atacant reutilitza aquestes credencials per accedir a sistemes reals.
Tipus de phishing més habituals
- Spear phishing: dirigit a una persona concreta amb informació personalitzada.
- Whaling: enfocat a directius per autoritzar transferències o filtrar informació.
- Smishing: phishing per SMS.
- Vishing: trucades que simulen suport tècnic o entitats oficials.
- Phishing de MFA: pàgines falses que també capturen el codi d'un sol ús.
Com es protegeix una empresa del phishing
- Formació contínua i simulacres interns.
- Filtratge avançat de correu (SPF, DKIM, DMARC).
- Eliminar contrasenyes reutilitzables amb autenticació per clau de xifratge única.
- Aplicar Zero Trust: encara que caiguin credencials, l'atacant no entra a la xarxa.