Olvida los correos con faltas de ortografía pidiéndote dinero. El phishing “vieja escuela” ha muerto. Hoy, los ataques son tan precisos, personalizados y creíbles que hasta el usuario más experto podría dudar.
En Ciberconscientes, queremos que estés un paso por delante de los delincuentes. Ya no basta con “no hacer clic en enlaces raros”. Hoy necesitamos entender la Ingeniería Social 2.0.
1. Del “Voleo” al Arpón: El auge del Spear Phishing
Antes, los atacantes enviaban un millón de correos iguales esperando que alguien cayera. Ahora, usan el Spear Phishing (pesca con arpón).
- Cómo funciona: Investigan tus redes sociales (LinkedIn, Instagram) para saber dónde trabajas, quién es tu jefe o qué servicios usas. Te envían un mensaje que menciona proyectos reales o compañeros de oficina. ¡Es casi imposible distinguirlo de un correo legítimo!
2. Vishing y Smishing: El ataque llega por todas partes
El engaño ya no es solo por email:
- Vishing (Voice Phishing): Llamadas telefónicas donde usan IA para clonar voces o fingir ser el soporte técnico de tu banco con un sonido de fondo de “oficina” muy real.
- Smishing (SMS Phishing): Mensajes de texto urgentes sobre un paquete de correo que no pudiste recibir o un inicio de sesión sospechoso.
3. El engaño de la “Multifactor Fatigue” (Fatiga de MFA)
Los atacantes saben que tienes doble factor de autenticación (2FA). Su nueva táctica es enviarte cientos de notificaciones push a tu móvil para que, por cansancio o error, le des a “Aceptar”.
- Defensa: Nunca aceptes un inicio de sesión que no hayas provocado tú mismo en ese preciso segundo.
4. Por qué el candado del navegador ya no es suficiente
Antiguamente decíamos: “Si tiene el candadito verde (HTTPS), es seguro”. ¡Ya no! Los delincuentes ahora crean páginas web falsas con certificados de seguridad reales. El candado solo significa que la conexión es cifrada, no que el dueño de la web sea de confianza.
Conclusión: Tu sentido común es el mejor firewall
En la Ingeniería Social 2.0, la tecnología es el vehículo, pero el motor es la urgencia y la emoción. Si un mensaje te asusta, te presiona o te pide algo inusual, detente. Respira. Verifica por otro canal.
¿Has recibido alguna vez un mensaje tan real que casi te engaña? ¡Cuéntanos tu historia y ayudemos a la comunidad a estar alerta!
