El Phishing, es una modalidad de engaño que, normalmente, se lleva a cabo mediante el envío de un correo electrónico o SMS por parte de un ciberdelincuente a un usuario, simulando ser una entidad legítima, con el objetivo de robarle información privada, credenciales de acceso, en este caso, bancario (usuario y contraseña de acceso), para posteriormente realizar una estafa con transferencias económicas fraudulentas.
Las vulnerabilidades de las organizaciones, entidades, empresas, organismos, etc., están permitiendo que los ciberdelincuentes se apropien de información de los usuarios como puede ser nombre, dirección, DNI, número de teléfono, correo electrónico y, hasta es posible, el nombre de la entidad bancaria en la que tengamos alguna cuenta de pago de recibos.
Esto permite a los ciberdelincuentes enviar correos electrónicos y SMS personalizados donde se les indica a la posible víctima que existe algún problema con su cuenta bancaria y se proporciona un enlace con apremio para ponerse en contacto con la supuesta entidad bancaria, para que sea resuelto el supuesto problema con nuestra cuenta, normalmente, anular algún pago o cargo incorrecto, desbloquear la cuenta, etc.
Seguir leyendo
Perito Informático y Tecnológico - PeritoIT 