CNuisin/Shutterstock.com Un ataque de phishing en línea generalmente involucra a un estafador que intenta hacerse pasar por un servicio que usted usa para obtener credenciales o dinero de usted. Otra versión más específica y potencialmente más lucrativa de esta estafa se llama caza de ballenas o phishing de ballenas.
Whale Phishing se dirige a empresas y organizaciones
La mayor diferencia entre un ataque de phishing estándar y un ataque de phishing de ballenas es cómo el estafador se dirige a las víctimas. Si bien los ataques de phishing se envían a cientos o miles de personas a la vez, los ataques de phishing de ballenas suelen ser mucho más específicos. Un ataque de phishing de ballenas puede tener como objetivo a un solo individuo dentro de una empresa utilizando la información recopilada dentro de esa organización. Los estafadores investigarán más para engañar a sus objetivos, lo que puede implicar estudiar las jerarquías y la información de la empresa en línea, u obtener información dentro de la propia empresa. Por ejemplo, un estafador generalmente se hará pasar por un miembro del personal de alto nivel. Puede ser un gerente o un técnico, o incluso el director general o el propietario. Elegir una figura de autoridad es crucial para que la estafa funcione porque es más probable que el objetivo (a menudo empleados de nivel inferior) responda a una solicitud sin cuestionarla. Por lo tanto, en un escenario, un estafador podría hacerse pasar por un administrador de cuentas senior, llamando la atención de un empleado sobre una factura que debe pagarse. El correo electrónico puede contener un enlace a un sitio web externo utilizado para robar credenciales de inicio de sesión o contener instrucciones para realizar un pago a una cuenta controlada por el estafador. Los objetivos finales pueden ser muchos, donde los delincuentes intentan robar dinero, credenciales e implantar malware. Con el tiempo, esto podría generar problemas de seguridad, ataques de ransomware, espionaje y, por supuesto, mucha angustia para quienes los reciben.
Whale Phishing utiliza las mismas viejas tácticas
El phishing de ballenas es básicamente phishing de lanza con un pago mayor (generalmente corporativo). Spear phishing es una versión un poco más sofisticada del phishing estándar, donde la estafa se adapta al objetivo. Una "ballena" en este escenario es una "captura" más grande, de ahí el término caza de ballenas o enganche de ballenas. Aunque un ataque de phishing de ballenas requiere más esfuerzo y tiempo por parte del estafador, las tácticas utilizadas son similares a un ataque de phishing estándar. Por ejemplo, el estafador puede usar una dirección de correo electrónico engañosa que está suplantada o se parece mucho a una dirección de correo electrónico utilizada por la persona a la que se hace pasar. Dado que estos ataques se basan en un componente humano, el phishing de ballenas por teléfono es otra táctica común (como es el caso de muchas estafas de phishing). Al igual que las llamadas telefónicas, los mensajes de texto también se pueden usar tal como están en ataques de smishing cada vez mayores. Una táctica menos común puede incluir el acceso físico, donde el objetivo es "cebado" con una llave USB diseñada para entregar una carga útil. En última instancia, estar atento y escéptico es la mejor defensa contra este tipo de ataque.
El phishing de ballenas no es nuevo
Este tipo de estafa ha existido durante décadas y probablemente seguirá siendo una amenaza para muchos más. La conciencia es clave para evitar este y muchos otros tipos de estafas, desde las estafas de Facebook Marketplace hasta las imitaciones de Wordle. Consulte nuestros mejores consejos para mantenerse seguro en línea.
Si deseas encontrar artículos similares a ¿Qué es un ataque ballenero o phishing en línea?, te sugerimos revisar la categoría Uncategorized.
Deja una respuesta