¿Qué es el phishing?
El phishing es un mensaje que finge venir de alguien de confianza para que usted haga clic en un enlace, abra un archivo, escriba una contraseña o envíe dinero. Llega sobre todo por correo electrónico, pero también por SMS, llamada, chat y código QR. El objetivo suele ser uno de tres: sus credenciales, un punto de apoyo en su ordenador o un pago a la cuenta equivocada. Funciona porque aprovecha un contexto real: un paquete que espera, un documento compartido, una factura pendiente, un mensaje del jefe. Sigue siendo uno de los primeros pasos más habituales de una intrusión, por eso la defensa tiene varias capas: filtrado del correo, autenticación multifactor (MFA), empleados que avisan rápido de los mensajes sospechosos y normas de pago que no dependan solo de un correo. Un sensor de red no lee su correo; ayuda después, si un clic provoca tráfico inusual desde el equipo.
Siga leyendo
Preguntas relacionadas
- ¿Cómo saber si un correo electrónico es phishing?
- He hecho clic en un enlace de phishing. ¿Qué hago ahora?
- He introducido mi contraseña del trabajo en una página de phishing. ¿Y ahora qué?
- Un empleado introdujo su contraseña en una página de phishing. ¿Qué deberíamos revisar en la red?
- ¿Cómo se limpia un ordenador después de hacer clic en un phishing?
← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas