Un correo que parece venir de tu banco te pide 'verificar tu cuenta' en un enlace. Esto suele ser…
Opciones
- Una actualización de software que el banco envía por correo
- Phishing: engañar a la gente para que dé sus credenciales (Opción correcta)
- Un ataque CSRF dirigido contra el banco
- El procedimiento normal del banco para verificar una cuenta
Respuesta
Phishing: engañar a la gente para que revele credenciales o instale malware
Por qué
El phishing usa mensajes falsos que imitan marcas de confianza para robar contraseñas, números de tarjeta o códigos MFA, normalmente con páginas de login que parecen reales.
Señales: urgencia, dominios del remitente ligeramente incorrectos, enlaces a direcciones inesperadas.
Defensas: concienciación, MFA (sobre todo llaves resistentes a phishing), filtrado de correo y no escribir nunca credenciales tras pulsar enlaces de correos.
Recuerda
Phishing = mensajes falsos que roban credenciales.