2.1. Phishing (Correos falsos o páginas Web falsas que parecen oficiales)
Cómo funcionan y cómo protegerse.
Actualizado a 11/07/2026
Recibes un correo supuestamente de tu operadora (Movistar, Orange, Vodafone…) avisando de un problema con tu WiFi. El enlace te lleva a una web falsa donde te piden usuario y contraseña del router. → Si lo entregas, el atacante puede entrar a tu red desde fuera.
Recibes un correo supuestamente del banco en el que te comunican un problema con tu cuenta determinado (una supuesta retirada de efectivo para que confirmes si has sido tú o bloquear la retirada, un problema con tu tarjeta de crédito...). Después de que el usuario se conecta e ingresa información privada (números de teléfono, de tarjetas de crédito, contraseñas, etc), el sitio acusa un error y direcciona la conexión a la página original evitando que el usuario detecte el fraude. Normalmente suelen cambiar una letra o un número de la dirección web real del sitio oficial, lo que hace que para muchas personas pase desapercibido.
¿Cómo combatir el phishing?
El phishing es una de las técnicas de ingeniería social más utilizadas porque no necesita vulnerar sistemas complejos, solo necesita engañar al usuario para que entregue su información y por eso la defensa depende en gran medida de mantener hábitos personales sólidos y una actitud crítica ante cualquier mensaje inesperado. Para combatirlo es esencial evitar hacer clic en enlaces sospechosos o descargar archivos de remitentes desconocidos, ya que la mayoría de los ataques comienzan con un enlace que dirige a una página falsa diseñada para robar credenciales. También es fundamental verificar siempre el remitente y la dirección del sitio web, asegurándose de que la página sea legítima y utilice conexiones seguras que comienzan con https, porque los atacantes suelen imitar la apariencia de servicios oficiales pero no pueden replicar sus certificados válidos. La verificación en dos pasos añade una capa adicional de protección que impide que un atacante acceda a una cuenta incluso si consigue obtener la contraseña, convirtiéndose en una barrera decisiva frente a este tipo de fraudes. Mantener el software y el antivirus actualizados reduce el riesgo de que un enlace malicioso aproveche vulnerabilidades conocidas y permite que los sistemas de protección identifiquen amenazas recientes. Cuando se detecta un intento de phishing es recomendable reportarlo al proveedor de correo o a las entidades oficiales que gestionan estos incidentes, ya que muchas administraciones disponen de portales especializados para analizar y bloquear campañas fraudulentas.
Además de estas prácticas personales, es conveniente apoyarse en herramientas que refuerzan la seguridad de forma automática. Los navegadores modernos y los antivirus incorporan sistemas de protección contra sitios de phishing que se actualizan constantemente y que pueden bloquear páginas fraudulentas antes de que el usuario llegue a interactuar con ellas. Los filtros de spam del correo electrónico ayudan a que los mensajes sospechosos no lleguen a la bandeja de entrada y reducen la probabilidad de que un usuario caiga en un engaño por descuido. También existen extensiones de navegador como Netcraft o PhishTank Site Checker que analizan la reputación de los sitios web y alertan cuando una página es peligrosa o ha sido reportada por otros usuarios. La combinación de buenas prácticas personales y herramientas de protección crea un entorno en el que el phishing pierde su eficacia, porque el atacante ya no puede confiar en que un simple mensaje engañoso sea suficiente para comprometer la seguridad del usuario.
Comentarios
Publicar un comentario