INCIBE avisa de que el phising es una de las amenazas más frecuentes en pymes

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado hoy de que una de las amenazas de ciberseguridad más frecuentes en las pymes es el phishing o suplantación de identidad, con el que los ciberdelincuentes tratan de robar datos personales como contraseñas o datos de cuentas bancarias.

Con este nombre se conoce por una parte a la estafa que se puede sufrir, generalmente a través de un mensaje fraudulento de correo electrónico, con el que el ciberdelincuente pretende capturar de forma ilícita datos personales como contraseñas de acceso a nuestros sistemas o datos de cuentas bancarias, ha informado hoy el INCIBE en un comunicado.

También se denomina así al ataque que sufre una empresa en su web por el que cambian su aspecto para suplantar a una entidad a la que redirigen a los que pican en los mensajes fraudulentos que envían masivamente y que podrían ser enviados desde la página falsa de la entidad suplantada.

Para hacer frente a esta amenaza en una empresa, el INCIBE ha recomendado proteger la web para impedir que sea objeto de este tipo de ataques así como concienciar a los empleados para evitar que "piquen" en el anzuelo del email fraudulento y les den por ejemplo las contraseñas de acceso a sistemas, a la web, o a la cuenta del banco.

El cebo de estos mensajes suele ser su remitente, su aspecto suplantando un correo legítimo y su tono de urgencia, adulador o amenazante, ha informado el centro.

El centro tecnológico advierte de que el anzuelo viene en forma de enlace o fichero a descargar.

Los enlaces pueden iniciar la descarga de malware o llevar a páginas en las que pedirán credenciales.

Los ficheros adjuntos pueden tener malware o programas que se los descarguen, ha alertado el centro.

.