Phishing: Perú entre los países que registra más ataques en Latinoamérica

Según datos de la empresa de seguridad digital Lookout, Perú y Argentina son los más susceptibles a ataques de esta naturaleza: 60% y 58% de sus usuarios se encontraron con algún tipo de phishing en sus dispositivos móviles. Le siguen Colombia, Bahamas, y Brasil, con un 50%, 44% y 41%.

¿Qué es el Phishing? 

El phishing es un tipo de fraude en línea donde los atacantes se hacen pasar por entidades confiables para engañar a las personas y obtener información confidencial, como contraseñas o detalles de tarjetas de crédito. Esto suele ocurrir a través de correos electrónicos, mensajes o sitios web falsos, un email de tipo phishing también puede llevar un archivo adjunto infectado con software malicioso. El objetivo de este malware es infectar el equipo del usuario y robar su información confidencial. 

Modalidades de Phishing 

• Phishing de Correo Electrónico: Los atacantes envían correos electrónicos fraudulentos, aparentando ser de instituciones legítimas, con el objetivo de engañar a las personas para que revelen información confidencial. 

• Spear Phishing: Similar al phishing de correo electrónico, pero más dirigido. Los atacantes personalizan los mensajes para una persona específica o grupo, utilizando información previamente recopilada sobre ellos. 

• Phishing de SMS (Smishing): Los atacantes utilizan mensajes de texto para engañar a las personas, haciéndolas hacer clic en enlaces maliciosos o revelar información sensible. 

• Pharming: Los atacantes redirigen el tráfico de un sitio web legítimo a uno falso, donde intentan recopilar información confidencial.

En el Perú, el vector de propagación más utilizado por los ciberdelincuentes para llegar hasta sus potenciales víctimas son las campañas de phishing, según un reciente estudio de Eset. 

Del 2019 al 2022 se ha duplicado la cantidad de estas detecciones y en el primer semestre del 2023, ya había representado el 58% de los casos advertidos con respecto al periodo previo. 

Estrategias y recomendaciones para prevenir estas estafas

• Evita introducir tus datos personales o bancarios en una página web a la que has accedido a través de un enlace incluido en un email. Siempre es preferible teclear la dirección web en el navegador para acceder a una página. Por regla general, ninguna compañía u organismo público te va a solicitar información personal o sensible a través de estos canales. 

• Antes de ingresar información confidencial en un sitio web, asegúrate de que la URL sea legítima. Busca el candado en la barra de direcciones para verificar la conexión segura. 

• Refuerza la seguridad de tus cuentas habilitando la autenticación de dos factores. Esto agrega una capa adicional de protección. 

• Instala y actualiza regularmente software antivirus y antimalware para proteger tu sistema contra posibles amenazas. 

Al adoptar estas medidas, puedes reducir significativamente el riesgo de caer en ataques de phishing y proteger tu información personal y financiera.