# data[].attributes.attachment_link.readable_text
Cuando hablamos de Phishing nos referimos a una serie de prácticas basadas en el engaño para que los usuarios revelen información personal como contraseñas, datos de tarjetas bancarias, de cuentas bancarias, seguridad social, entre otras.

Un ataque de Phishing consiste en un correo o una serie de correos, que tienen contenido convincente o amenazante que genera incertidumbre en los usuarios y los hace actuar. La forma en la que actúan es mediante la apertura de un archivo, llenando un formulario o dando clic a algún pop-up.

Cualquier forma de Phishing puede terminar comprometiendo los datos confidenciales de una persona u organización. Si no se toman las medidas necesarias, podrías sucumbir a un ataque dirigido, lo que podría traer como consecuencia una serie de brechas de seguridad. Con estos consejos puedes reducir de forma significativa tus probabilidades de caer en Phishing.

# data[].attributes.attachment_link.title
[Infografía] 5 Consejos para NO caer en Phishing

# data[].attributes.attachment_link.description
Cuando hablamos de Phishing nos referimos a una serie de prácticas basadas en el engaño para que los usuarios revelen información personal como contraseñas, datos de tarjetas bancarias, de cuentas bancarias, seguridad social, entre otras. Un ataque de Phishing consiste en un correo o una serie de correos, que tienen contenido convincente o amenazante que genera incertidumbre en los usuarios y los hace actuar.

# data[].attributes.body
“El phishing es la forma más sencilla de ciberataque y, al mismo tiempo, la más peligrosa y efectiva”

# data[].attributes.body
A Continuación mostraremos un caso común para estar prevenidos, debido que Netflix es una plataforma que es muy usada en el mundo y creyendo que es la página oficial podemos caer en estafas.

# data[].attributes.attachment_link.title
Nuevo caso de phishing usa imagen de Netflix para robar datos

# data[].attributes.attachment_link.title
3 tipos de phishing: cómo identificarlos y protegerte

# data[].attributes.body
1.Spear phishing: ataca a una persona u organización específica, a menudo con contenido personalizado para la víctima o víctimas. Se requiere un reconocimiento previo al ataque para descubrir nombres, cargos, direcciones de correo electrónico y similares.
2.Phishing de clonación: Los delincuentes hacen una copia, o clonan, correos electrónicos legítimos enviados anteriormente que contienen un enlace o un archivo adjunto. Luego, el autor del phishing sustituye los enlaces o archivos adjuntos con contenido malicioso disfrazado para hacerse pasar por el auténtico.
3.Phishing telefónico: llaman afirmando representar a su banco local, la policía o incluso la Agencia Tributaria ,luego le asustan con algún tipo de problema e insisten en que lo solucione inmediatamente facilitando su información de cuenta o pagando una multa.
4.Phishing telefónico: enlace malicioso incorporado en el que al hacer clic por medio de un mensaje de texto SMS es dirigido a paginas maliciosas.

# data[].attributes.body
El proceso de llevar a cabo una estafa de phishing es muy similar al de la pesca (“fishing” en inglés). Se prepara el anzuelo pensando en engañar a una víctima, y luego se lanza y se espera a que pique.

En los años 70, se formó una subcultura en torno a los ataques de baja tecnología para explotar el sistema telefónico.

A mediados de la década de 2000, un software “llave en mano” de phishing estaba disponible en el mercado negro

En 2011, el phishing encontró patrocinadores estatales cuando una presunta campaña china de phishing atacó cuentas de Gmail

En 2013, en el evento posiblemente más famoso, se robaron 110 millones de registros de clientes y tarjetas de crédito de los clientes de Target

# data[].attributes.body
Una simple confirmación, una vez efectuada la operación de pago o transferencia, contribuye a evidenciar si los pagos se efectuaron correctamente, por los conceptos y valores esperados.

# data[].attributes.headline
Mantener registros actualizados de proveedores y terceros

# data[].attributes.subject
Mantener registros actualizados de proveedores y terceros

# data[].attributes.body
Los nombres de los responsables, beneficiarios, teléfonos, direcciones y correos electrónicos deben estar actualizados y deben confirmarse antes de hacer pagos

# data[].attributes.body
Las operaciones de tesorería requieren diferentes niveles de autorización para su ejecución. Mientras más altos sean los montos, los controles deben ser más robustos y de aplicación rigurosa

# data[].attributes.body
Envío de correos electrónicos que tienen la apariencia de proceder de fuentes de confianza pero que en realidad pretenden manipular al receptor para robar información confidencial.

# data[].attributes.headline
¿Cómo identificar un ataque de phishing? 

# data[].attributes.subject
¿Cómo identificar un ataque de phishing? 

# data[].attributes.body
Suelen contener errores graves de ortografía y de redacción

El mensaje contiene archivos adjuntos inesperados o extraños

El mensaje suena aterrador (alarmista)

El mensaje contiene enlaces que parecen un poco extraños

# data[].attributes.headline
Medidas de control interno para prevenir el phishing

# data[].attributes.subject
Medidas de control interno para prevenir el phishing

# data[].attributes.body
Contar con una persona de contacto

Es importante contar con una persona de contacto, de la organización o empresa, con la cual se mantienen relaciones comerciales, de manera que se puedan confirmar operaciones, pagos, cambios en condiciones de negociación, etc.

# data[].attributes.body
Ciertas modificaciones tales como cambios de cuentas bancarias para efectuar pagos o consignaciones, o beneficiarios de pagos, se deben confirmar vía telefónica e incluso por escrito.