CYBERSHIELD
Ingeniería Social Moderna:
Comprendiendo el Phishing
Explora esta exhibición informativa para entender la mecánica de los ataques de suplantación de identidad. Aprende a identificar las sutiles y sofisticadas tácticas que utilizan los ciberdelincuentes modernos para evadir los controles de seguridad y vulnerar la confianza de los usuarios.
1. Definición de Phishing
Concepto fundamental en la seguridad de la información
El Phishing es una técnica maliciosa estructurada dentro de la ingeniería social, mediante la cual un actor de amenazas suplanta la identidad de una entidad legítima u organización de confianza. Su objetivo central es manipular psicológicamente al receptor para inducirlo a revelar información confidencial de forma voluntaria.
Esta vulneración se apoya en la falsificación de canales de comunicación (como correos, plataformas web o mensajes) para lograr la extracción no autorizada de credenciales de acceso, datos financieros, claves de autenticación o información corporativa crítica, comprometiendo así la integridad y privacidad de la víctima.
Ingeniería Social
Manipulación del comportamiento humano explotando la confianza o el sentido de urgencia.
Suplantación
Falsificación meticulosa de la identidad visual y comunicacional de entidades reales.
Extracción
Recolección de activos digitales críticos como credenciales y tokens de seguridad.