Los ciberdelincuentes están en constante evolución, actualizando sus técnicas de phishing. Aunque el contenido de los correos electrónicos de phishing ha avanzado significativamente con el tiempo, existen algunas variaciones básicas que siguen siendo las más comunes:
Correo clásico de phishing:
En los últimos años, los proveedores de servicios en línea han adoptado el hábito de notificar a los clientes sobre actividades inusuales o preocupantes en sus cuentas. No es de extrañar que los atacantes aprovechen esta estrategia. Muchos correos están mal diseñados, con errores gramaticales evidentes, pero otros pueden parecer lo suficientemente legítimos para engañar a alguien que no esté prestando mucha atención.
Explotaciones en redes sociales:
Muchos usuarios tienen información pública en plataformas como Facebook, LinkedIn y Twitter. Los atacantes recopilan esta información para crear correos de spear phishing dirigidos específicamente a tus usuarios o tu organización. Estos correos forman parte de campañas diseñadas para secuestrar cuentas, dañar la reputación de tu organización o acceder a tu red.
Adjuntos infectados:
Aunque los archivos .HTML no son tan comunes como los .JS o .DOC en ataques de phishing, son preferidos por varias razones. Primero, tienen una baja probabilidad de detección por antivirus, ya que no suelen asociarse con ataques por correo electrónico. Segundo, los archivos .HTML son utilizados habitualmente por bancos y otras instituciones financieras, por lo que las personas están acostumbradas a recibirlos.
Los macros maliciosos en documentos también se han convertido en una forma cada vez más común de distribuir ransomware. Estos correos suelen incluir un sentido de urgencia para que los destinatarios activen los macros. Si los usuarios no habilitan los macros, el ataque fracasa.
Estafas de fraude del CEO:
En este tipo de estafa, los ciberdelincuentes falsifican cuentas de correo electrónico de la empresa e impersonan a ejecutivos para engañar a un empleado de contabilidad o recursos humanos. El objetivo suele ser ejecutar transferencias no autorizadas o enviar información confidencial, como datos fiscales. Por lo general, los atacantes han recopilado suficiente información para saber exactamente a quién quieren dirigir el ataque.
