El phishing, o la suplantación de un tercero por parte de cibercriminales en la que se emplea ingeniería social para robar información y dinero a la víctima, es una de las amenazas más habituales y peligrosas para un usuario en internet. Si no lo cree, únicamente tiene que abrir su correo electrónico y consultar la bandeja de spam. Allí, probablemente, encuentre varios correos de dudosa procedencia en los que se le advierte de que (supuestamente) su cuenta bancaria ha sido bloqueada. Así como otros en los que se afirma que ha sido ganador de un sorteo, y tiene que compartir una serie de datos para adquirir el premio, o que debe realizar un pago para que le llegue a su domicilio un paquete que está transportando DHL. Y solo se trata de un puñado de ejemplos.

«El phishing, desafortunadamente, es la forma más sencilla de atacar a un usuario. Desde el punto de vista tecnológico no hace falta contar con una gran infraestructura ni unos grandes conocimientos. Lanzar una campaña a gran escala es muy sencillo. Solo hace falta encontrar el gancho adecuado para que el usuario caiga en el timo», explica a ABC Eusebio Nieva, director ténico de la empresa de ciberseguridad Check Point en España y Portugal. Precisamente, esta firma acaba de compartir su último informe, el Brand Phishing Report, en el que se analiza el estado de este tipo de amenazas a nivel global, cuando se suplanta a una marca conocida, durante el tercer trimestre de 2020.

…