Definicion de phishing en informática

Que significa phishing en informática

El phishing en informática se define como una forma de fraude digital que utiliza la ingeniería social para engañar a los usuarios y lograr que revelen información sensible, como credenciales de acceso, datos bancarios o números de identificación personal. Los atacantes se hacen pasar por entidades de confianza –por ejemplo, bancos, plataformas de comercio electrónico o redes sociales– y envían correos electrónicos, mensajes de texto o notificaciones dentro de aplicaciones que parecen legítimos. Al pulsar en enlaces contenidos en esos mensajes, la víctima es redirigida a un sitio web falsificado que reproduce fielmente la apariencia del original, lo que facilita la captura de los datos ingresados. El phishing no se limita al correo electrónico; también existen variantes como el vishing (vía voz), smishing (vía SMS) y el spear‑phishing, dirigido a objetivos concretos con información personalizada. En el contexto de la seguridad informática, el phishing constituye una de las técnicas más extendidas y efectivas, pues explota la confianza humana más que vulnerabilidades técnicas. Su detección requiere combinar filtros automáticos, análisis de encabezados y, sobre todo, la concienciación del usuario.

Origen y etimologia

El término “phishing” proviene del inglés “phish”, una variante deliberada de la palabra “fish” (pez), utilizada para aludir a la acción de lanzar un anzuelo con la esperanza de que el objetivo muerda. Fue acuñado a principios de la década de 1990 dentro de las comunidades de hackers de EE. UU. para describir el uso de correos electrónicos falsos con el objetivo de «pescar» contraseñas y otra información. El sufijo “-ing” indica una acción continua. Aunque el concepto de suplantación de identidad existía antes, el neologismo se popularizó rápidamente con la expansión del correo electrónico. En español, se adopta literalmente como préstamo del inglés, sin adaptación morfológica, y se usa generalmente en la forma fraseológica “phishing en informática” para especificar su contexto tecnológico.

Frases con phishing en informática

• Ejemplo: La empresa realizó una capacitación para reconocer intentos de phishing en informática.
  Uso: Se indica que la formación aborda la detección de este tipo de ataques digitales.
• Ejemplo: Un reciente ataque de phishing en informática comprometió las credenciales de cientos de empleados.
  Uso: Se describe un incidente concreto donde la técnica se empleó con éxito.
• Ejemplo: Los filtros de correo ahora bloquean la mayor parte del phishing en informática antes de que llegue al buzón.
  Uso: Se menciona la acción preventiva de herramientas de seguridad contra esta amenaza.

Sinonimos y terminos relacionados

Entre los sinónimos y términos relacionados aparecen suplantación de identidad, fraude electrónico y ingeniería social. Otros conceptos vinculados son spear‑phishing, que se dirige a objetivos específicos, y vishing, que emplea la voz telefónica para el mismo fin. También es útil consultar la autenticación multifactor, una medida que dificulta la efectividad del phishing.

Ver tambien

• Spear‑phishing
• Vishing
• Autenticación multifactor

Ideas erróneas comunes

• Misconception: Sólo el correo electrónico puede ser usado para phishing.
  Correction: El phishing se extiende a SMS (smishing), llamadas telefónicas (vishing) y mensajes dentro de aplicaciones, por lo que la amenaza es multicanal.
• Misconception: Los filtros de spam eliminan todo el phishing.
  Correction: Los filtros reducen la cantidad de mensajes sospechosos, pero no garantizan una protección total; la atención del usuario sigue siendo esencial.