Glosario de ciberseguridad
¿Qué es el phishing?
El phishing es una técnica de fraude en la que un atacante se hace pasar por una entidad de confianza —banco, proveedor, compañero de trabajo o servicio cloud— para engañar al usuario y conseguir que entregue credenciales, datos sensibles o ejecute una acción maliciosa.
Cómo funciona un ataque de phishing
- El atacante crea un mensaje (email, SMS, mensaje en una app) que imita a un remitente legítimo.
- Incluye un enlace a una web clonada o un adjunto malicioso.
- La víctima introduce credenciales o ejecuta el archivo.
- El atacante reutiliza esas credenciales para acceder a sistemas reales: correo, ERP, VPN, banca…
Tipos de phishing más habituales
- Spear phishing: dirigido a una persona concreta con información personalizada.
- Whaling: enfocado a directivos para autorizar transferencias o filtrar información.
- Smishing: phishing por SMS (suplantando bancos, mensajería, hacienda).
- Vishing: llamadas telefónicas que simulan soporte técnico o entidades oficiales.
- Phishing de MFA: páginas falsas que también capturan el código de autenticación de un solo uso.
Cómo se protege una empresa frente al phishing
- Formación continua y simulacros internos.
- Filtrado avanzado de correo (SPF, DKIM, DMARC).
- Eliminar las contraseñas reutilizables: usar autenticación por clave de cifrado única, que no se puede capturar en una web falsa.
- Aplicar Zero Trust: aunque caigan unas credenciales, el atacante no entra a la red, solo —como máximo— al recurso concreto y desde un dispositivo no autorizado.