Phishing

Carta Épica · N.º 11685

Phishing o ciberpesca​​ es un término informático que distingue a un conjunto de técnicas que el engaño a una víctima ganándose su confianza haciéndose pasar por una persona, empresa o servicio de confianza (suplantación de identidad de tercero de confianza), para manipularla y hacer que realice acciones que no debería realizar (por ejemplo, revelar información confidencial o hacer clic en un enlace).​​ Para realizar el engaño, habitualmente se hace uso de la ingeniería social explotando los instintos sociales de la gente,​ como es de ayudar o ser eficiente. También mediante la adulación a la víctima, explotando su intrínseca vanidad o necesidad de ser reconocido, baja autoestima, o una persona que busca trabajo. Por ejemplo, enviando correos electrónicos o mostrando publicidades a la víctima diciéndole que ha ganado un premio​ y que siga un enlace para recibirlo, siendo aquellas promesas falsas (un cebo). A veces también se hace uso de procedimientos informáticos que aprovechan vulnerabilidades…

Leer en Wikipedia · Imagen Andrew Levine, Public domain