PHHINGIS

Phishing es un término informático que distingue a un conjunto de técnicas que persiguen el engaño a una víctima ganándose su confianza haciéndose pasar por una persona, empresa o servicio de confianza (suplantación de identidad de tercero de confianza), para manipularla y hacer que realice acciones que no debería realizar (por ejemplo, revelar información confidencial o hacer click en un enlace).¹​²​

Para realizar el engaño, habitualmente se hace uso de la ingeniería social explotando los instintos sociales de la gente,³​ como es de ayudar o ser eficiente. También mediante la adulación de la víctima, explotando su intrínseca vanidad o necesidad de ser reconocido, baja autoestima, o una persona que busca trabajo. Por ejemplo, enviando correos electrónicos o mostrando publicidades a la víctima diciéndole que ha ganado un premio⁴​ y que siga un enlace para recibirlo, siendo aquellas promesas falsas (un cebo). A veces también se hace uso de procedimientos informáticos que aprovechan vulnerabilidades. Habitualmente el objetivo es robar información, pero otras veces es instalar malware, sabotear sistemas, o robar dinero a través de fraudes.⁵​ El phising está considerada una de las técnicas de robos de contraseñas más utilizada.⁶​

                                                               

                                                                 

                     smishing

El sistema emisor de estos mensajes de texto, o incluso un individuo que suele ser un spammer, intentará suplantar la identidad de alguna persona conocida de entre nuestros contactos, o incluso a una empresa de confianza.

Las víctimas de smishing reciben mensajes SMS similares a estos:

• «Estamos confirmando que se ha dado de alta para un servicio de citas. Se le cobrará 2 dólares al día a menos que cancele su petición: smishing.example.com/cancel»

• «El cheque es preparado para usted. Favor gracias de llamarnos para completar las informaciones al número 555-1234» (Nótese, que el texto está mal redactado, porque se ha usado un programa de traducción sin su posterior revisión.)

• «Hola. Anoche lo pasé muy bien contigo. Favor llámame al 555-4321 para quedar»

• «A partir del 01/02/2003, su cuenta no podra ser utilizada si no dispone de nuestro nuevo sistema de seguridad. Activa ahora: smishing.example.com/abcxyz»

• «Su paquete no se ha podido entregar porque no se han pagado las tasas de aduanas (2.99 €). Puede pagar en el siguiente enlace: smishing.example.com/xyzabc»

Cuando visitamos la dirección web, las víctimas son incitadas o incluso forzadas a descargar algún programa que suele ser un troyano.