El phishing se ha convertido en una de las amenazas de ciberseguridad más comunes en el mundo. Este tipo de ataque no solo afecta a usuarios individuales, sino que también representa un gran riesgo para empresas, organizaciones y gobiernos. Según datos de la Anti-Phishing Working Group (APWG), estos aumentaron más de un 40% durante el último año, afectando principalmente al sector financiero, retail y tecnológico.

En esta guía completa, descubrirás qué es el phishing, cómo funciona, ejemplos reales, cómo prevenirlo (incluyendo phishing móvil) y las mejores prácticas para empresas.

 

¿Qué es el phishing?

El phishing es una técnica de fraude digital mediante la cual un ciberdelincuente se hace pasar por una entidad legítima para engañar al usuario y obtener información confidencial, como contraseñas, números de tarjetas de crédito, datos personales o credenciales de acceso a sistemas empresariales.

Este tipo de ataques se realiza, en su mayoría, a través de correos electrónicos, mensajes de texto (SMS), llamadas telefónicas o incluso redes sociales. La clave del phishing está en la ingeniería social, es decir, en manipular psicológicamente a la víctima para que haga clic en enlaces maliciosos o comparta datos privados.

Según el informe de Cisco 2024, el 90% de las violaciones de seguridad comienzan con un correo de phishing, lo que lo convierte en la principal puerta de entrada de ataques como el ransomware o el robo de datos.

Microsoft Security Intelligence reporta que cada día se detectan más de 156.000 sitios web falsos de phishing diseñados para engañar a usuarios y empresas.

¿Cómo funciona?

Un ataque de phishing sigue un patrón predecible pero efectivo:

1. Suplantación de identidad: El atacante crea un correo, mensaje o página web falsa que simula ser de una empresa confiable (por ejemplo, un banco, una tienda online o una aplicación conocida).
2. Mensaje con urgencia: Generalmente, el contenido incluye frases como «Tu cuenta será bloqueada» o «Verifica tus datos para evitar sanciones», generando pánico en la víctima.
3. Enlace o archivo malicioso: Al hacer clic en el enlace, la víctima es redirigida a un sitio web falso que parece auténtico, o descarga un archivo con malware.
4. Robo de datos: El usuario introduce sus credenciales o información personal, que es enviada directamente al atacante.

Ejemplos comunes de phishing

Algunos ejemplos típicos incluyen:

• Correo del banco: Mensajes que piden actualizar tus datos de cuenta porque supuestamente hubo actividad sospechosa.
• Ofertas falsas: Emails o SMS con «Gana un iPhone 15 gratis» o «Tu pedido será cancelado si no confirmas».
• Mensajes en redes sociales: Solicitudes de amigos “hackeados” que envían enlaces para iniciar sesión en plataformas falsas.
• Empresarial: Ataques dirigidos a empleados para obtener acceso a datos internos o cuentas corporativas.

En 2023, Google bloqueó más de 100 millones de correos de phishing al día, según su informe de seguridad.

 

Phishing móvil: una amenaza en aumento

El phishing móvil es una variante que utiliza canales como SMS (smishing), aplicaciones de mensajería como WhatsApp, Telegram o incluso notificaciones push para engañar al usuario.

Por ejemplo, un SMS que dice:
«Su cuenta será suspendida, ingrese aquí para verificar: [link]»

Estos mensajes son aún más peligrosos porque en las pantallas pequeñas de los smartphones es más difícil detectar direcciones web falsas o verificar remitentes.

Consejos para evitar el phishing móvil:

• Nunca hagas clic en enlaces sospechosos enviados por SMS o WhatsApp.
• Verifica que la URL esté correctamente escrita y que empiece con https://.
• Instala aplicaciones oficiales desde tiendas verificadas (Google Play o App Store).
• Mantén actualizado tu sistema operativo y antivirus móvil.

Cómo evitar el phishing

1. Verifica el remitente: No abras correos de fuentes desconocidas o con direcciones sospechosas.
2. Analiza el enlace antes de hacer clic: Pasa el mouse sobre el enlace para ver si coincide con la web real.
3. No compartas datos sensibles por correo o mensaje.
4. Activa la autenticación en dos pasos (2FA) para agregar una capa extra de seguridad.
5. Educa a tu equipo: Capacitar a los empleados es clave para evitar que un solo error ponga en riesgo toda la red corporativa.
6. Usa soluciones de ciberseguridad empresariales para filtrar correos y detectar amenazas.

Preguntas Frecuentes sobre Phishing

1. ¿Qué hago si ya caí en un phishing?
 

Cambia inmediatamente tus contraseñas, contacta a tu banco o proveedor de servicios y activa alertas de seguridad en tus cuentas.

2. ¿Los antivirus LO detectan?

Un antivirus actualizado puede detectar algunos enlaces maliciosos, pero la mejor protección sigue siendo la educación y la prevención.

3. ¿Es lo mismo phishing y spam?

 

No. El spam es correo no deseado, mientras que el phishing busca robar datos sensibles mediante engaños.

4. ¿Puedo denunciar un ataque de este tipo?

 

Sí, en Chile puedes reportarlo a CSIRT de Gobierno o a tu proveedor de servicios de correo electrónico.

 

Protege tu empresa con Mantis

En Mantis, ayudamos a empresas en Chile y Latinoamérica a prevenir ataques digitales mediante auditorías, monitoreo 24/7 y programas de concientización para colaboradores.

¿Quieres saber si tu empresa es vulnerable a ataques de phishing?
Contáctanos aquí y agenda tu diagnóstico gratuito.