--- title: "Phishing: ¿qué es y cómo protegerte del engaño en línea?" date: "2023-11-27T01:01:15" url: "https://www.godaddy.com/resources/es/seguridad/que-es-el-phishing-y-que-tipos-existen" --- # Phishing: ¿qué es y cómo protegerte del engaño en línea? El **phishing**es una de las amenazas digitales más comunes y peligrosas que existen, entre otras cosas, por lo sencillo que resulta caer en sus redes. Este tipo de ataque cibernético implica **engañar a las personas para que revelen información confidencial**, como contraseñas o detalles de tarjetas de crédito. Por eso es importantísimo entender qué es el phishing y cómo protegerse contra él. ¡Descubre**cómo evitar el phishing** para no darle las llaves del castillo al primer desconocido que intente hacerse con ella! ## **¿Qué es el phishing?** El **phishing**es una técnica de ingeniería social utilizada por ciberdelincuentes para **obtener información sensible de forma fraudulenta**. Este ataque suele realizarse [a través de correos electrónicos falsos](https://www.godaddy.com/resources/es/seguridad/detectar-correos-electronicos-falsos), mensajes de texto o llamadas telefónicas que aparentan ser de entidades legítimas, como bancos, empresas de tecnología o servicios gubernamentales. El objetivo del phishing es engañar a la víctima para que proporcione datos personales, financieros o de seguridad. Un ejemplo clásico de phishing son los **correos electrónicos que parecen provenir de tu banco** y te solicitan que confirmes tus datos de acceso debido a un supuesto problema de seguridad. Al hacer clic en el enlace proporcionado,**te dirigen a una página web falsa que imita la del banco** en la que. al ingresar tus datos, estos son robados por los atacantes. ### **¿Cuál es la diferencia entre phishing y pharming?** Mientras**el phishing se basa en el engaño** para que las víctimas proporcionen voluntariamente su información,**el pharming redirige a los usuarios a páginas web fraudulentas sin su conocimiento**. Esto se logra manipulando el sistema de nombres de dominio (DNS) o infectando la computadora de la víctima con software malicioso. ### **¿Qué es el spear phishing y cómo funciona?** **El spear phishing es una forma más dirigida de phishing**. En lugar de enviar mensajes genéricos a un gran número de personas,**los atacantes se centran en individuos o empresas específicas**. Utilizan información personalizada para ganar la confianza de la víctima, lo que aumenta significativamente las posibilidades de éxito del ataque. Por ejemplo, podrían usar información obtenida de redes sociales para **personalizar el correo electrónico y hacerlo más convincente**. ### **¿Qué hacen los ciberdelincuentes con la información robada en ataques de phishing?** La información obtenida a través de ataques de phishing puede ser utilizada de diversas maneras. Los ciberdelincuentes pueden**acceder directamente a cuentas bancarias** para robar dinero,**realizar compras fraudulentas** o incluso **vender la información a terceros**. Además, la información personal puede ser utilizada para cometer **fraudes de identidad**, lo que puede tener serias consecuencias a largo plazo para las víctimas de un ataque de phishing. ![phishing](https://www.godaddy.com/resources/es/wp-content/uploads/phishing-scaled.jpg) ## **Tipos de phishing** El phishing puede presentarse de distintas formas, cada una de ellas con características únicas. - El **phishing de correo electrónico** es el más común, donde se envían emails que parecen provenir de fuentes legítimas para robar información. Estos correos a menudo contienen enlaces a sitios web falsos o solicitan directamente datos personales. - El **phishing en redes sociales** implica el uso de perfiles falsos o mensajes directos en plataformas como Facebook, Twitter o Instagram. Los atacantes pueden hacerse pasar por amigos o marcas conocidas para obtener información sensible o propagar enlaces maliciosos. - El**phishing de voz**, también conocido como **vishing**, utiliza llamadas telefónicas para extraer información personal. Los estafadores pueden intentar hacerse pasar por representantes de bancos o autoridades gubernamentales para engañar a las víctimas y obtener sus datos privados. - Otra variante es el**phishing por SMS** o **smishing**, práctica basada en envíar mensajes de texto engañosos que incitan a las víctimas a revelar información personal o hacer clic en enlaces maliciosos. Cada tipo de phishing tiene su propio modus operandi, pero todos comparten el objetivo común de**engañar a las personas para obtener información valiosa**. ### **¿Cuáles son las señales de alerta de un correo electrónico de phishing?** Los correos electrónicos de phishing a menudo contienen señales de alerta como**errores gramaticales o de ortografía**, direcciones de remitente sospechosas, y **enlaces o archivos adjuntos en comunicaciones que no suelen incluirlos**, como ocurre con el phishing bancario. También pueden crear un sentido de urgencia, **presionando para que se tomen acciones inmediatas** como cambiar una contraseña o verificar una cuenta. ## **Ejemplos de phishing** Un ejemplo notable de phishing fue el**ataque a clientes de PayPal**, donde los estafadores enviaron correos electrónicos solicitando a los usuarios verificar sus cuentas. Estos correos llevaban a páginas web falsas que imitaban la interfaz de PayPal donde se robaban las credenciales de inicio de sesión. Otro caso fue el **ataque a empleados de Twitter en 2020**. Los atacantes utilizaron spear phishing por teléfono para obtener credenciales de acceso, lo que les permitió comprometer cuentas de alto perfil y realizar una estafa de Bitcoin. Estos ataques de phishing destacaron por su apariencia convincente y por el uso de tácticas de ingeniería social. Las señales de alerta incluían la solicitud de información personal a través de medios no seguros y la creación de un sentido de urgencia para actuar rápidamente. Estos ejemplos subrayan la importancia de estar siempre alerta y verificar la autenticidad de las solicitudes de información personal, independientemente del medio por el que sean recibidas. ## **Cómo evitar el phishing** Para protegerse del phishing, es crucial**ser cautelosos y estar informados**. - Siempre hay que verificar la autenticidad de los correos electrónicos antes de responder o hacer clic en sus enlaces. Además, comprobar la dirección de correo del remitente y buscar inconsistencias o errores gramaticales son buenas formas de no caer en la trampa. En caso de duda, contacta directamente con la entidad a través de sus canales oficiales. - Al recibir**enlaces, pasa el cursor sobre ellos sin hacer clic para ver la URL real**. Asegúrate de que las webs a las que accedes sean seguras buscando el **candado de seguridad en la barra de direcciones**y [verificando que la URL comience con "https://"](https://www.godaddy.com/es-es/seguridad-web/certificado-ssl). - **Mantén actualizados tus sistemas operativos y software de seguridad**. - Utiliza programas**antivirus y firewalls** para proteger tus dispositivos. - Además, activa la **autentificación de dos factores** en tus cuentas para añadir una capa extra de seguridad. Finalmente, procura instruir a tus amigos, familiares y trabajadores sobre los riesgos del phishing. Compartir conocimientos y experiencias puede ayudar a otros a estar más alerta y protegidos y, de paso, a evitar que un ataque de phishing termine afectándote a ti también de algún modo. ### **¿Qué hacer si crees que has caído en un ataque de phishing?** Si sospechas que has sido víctima de phishing, actúa rápidamente.**Cambia tus contraseñas**, especialmente si son para cuentas bancarias o de correo electrónico. **Informa a tu banco y a las autoridades** pertinentes. Además, realiza un escaneo de seguridad en tus dispositivos para detectar y eliminar posibles malwares. ## **Cómo denunciar el phishing** **Denunciar los intentos de phishing es crucial** para combatir este delito. Si recibes un correo electrónico de phishing, no hagas clic en sus enlaces, pero no lo elimines. **Acude con él a la comisaría más próxima**y tramita una denuncia teniendo en cuenta todos los datos que pueden extraerse de dicho mensaje. También puedes informar a la empresa o entidad que ha sido suplantada para que tome cartas en el asunto. En muchos países, entre ellos España, la policía tiene**divisiones especializadas en delitos cibernéticos**. Proporciona toda la información posible, incluyendo correos electrónicos, capturas de pantalla y detalles del incidente, y todo irá bien. Recuerda, tu reaccionar con diligencia no solo te ayudará a ti, sino que también puede prevenir que otros caigan en la misma trampa y ayudará a las autoridades a rastrear y detener a los ciberdelincuentes. Y si tienes una página web y te preocupa su seguridad, no dudes en echar un buen vistazo a las opciones de [seguridad para webs que te ofrecemos en GoDaddy](https://www.godaddy.com/es-es/seguridad-web/seguridad-pagina-web), ¡despídete para siempre de los problemas con el cibercrimen!