pishing

 El phishing es un ataque informático de ingeniería social que usa medios de comunicación digitales, como el correo electrónico, para engañar y estafar a las personas. A través de técnicas de manipulación emocional genera confianza en las personas para poder robar su información y dinero .El objetivo principal de este es que el usuario haga clic en un enlace que le redirige a lo que él cree que es una página de inicio de sesión legítima. Sin embargo, se trata de una página casi idéntica creada por el atacante. De esta forma, la persona es engañada e introduce su nombre de usuario y contraseña, a los que tiene acceso el ciberdelincuente.Uno de los mayores riesgos que entraña el phishing es que quien los perpetúa puede llegar a obtener información de carácter sensible, como datos bancarios.las redes sociales interesan a los ciberdelincuentes por varios motivos. En primer lugar, por su popularidad. Las redes sociales cuentan con millones de usuarios en todo el mundo y eso hace que sean muy atractivas para los atacantes.Además, la interconexión entre usuarios, el intercambio constante de información y la facilidad para llegar a diferentes perfiles en cualquier parte del mundo hace que la propagación del phishing sea muy rápida y efectiva.pero sin duda el principal riesgo y motivo por el cual esos ataques son muy eficaces es que las redes sociales generar una sensación de falsa confianza y seguridad. Sin duda los datos personales es la primera información que pueden utilizar los piratas informáticos para llevar a cabo sus ataques. Pueden robar nuestro nombre, dirección de correo electrónico, número de teléfono, datos sobre nuestro trabajotoda esta información la pueden utilizar para llevar a cabo ataques Phishing más personales. De esta forma podrían tener una mayor probabilidad de éxito

Otras formas de phishing

Phishing por correo electrónico: los mensajes de correo electrónico son, de largo, el método más común para entregar el cebo del phishing. Estos mensajes suelen contener enlaces que llevan hasta sitios web maliciosos o archivos adjuntos infectados con malware

Phishing por sitio web: los sitios web de phishing, también conocidos como sitios falsificados son copias falsas de sitios web que conoce y en los que confía. Los hackers crean estos sitios para engañarlo de modo que introduzca sus credenciales de inicio de sesión, que a continuación utilizarán para conectarse a sus cuentas. Las ventanas emergentes son otra fuente habitual de phishing por sitio web.

Vishing: esta abreviatura de «voice phishing» (phishing de voz) hace referencia a la versión sonora del phishing de Internet. El atacante intenta convencer por teléfono a las víctimas para que revelen información personal que pueda utilizarse más adelante para el robo de identidad, muchas robollamadas son intento de vishing

Smishing: el smishing es phishing mediante SMS. Recibe un mensaje de texto donde se le pide que haga clic en un enlace o descargue una aplicación. Sin embargo, al hacerlo se le engaña para que descargue en su teléfono un malware que puede captar su información personal y enviarla al atacante.

phishing por redes sociales: algunos atacantes pueden colarse en las cuentas de redes sociales y forzar a la gente a enviar enlaces maliciosos a sus amigos. Otros crean perfiles falsos y los utilizan para engañar a sus victimas