Fitzy.
Que si estamos hablando de seguridad informática.
No podemos dejar ni pasar por alto al factor specie esta metodología, a través de la cual los ciberdelincuentes
justamente buscan este objetivo que ya he mencionado en clase en la primer clase teórica de esta sección,
que es justamente sobre todo, buscan nuestras contraseñas, esa llave que nos brinda el acceso a nuestras
cuentas y a nuestra información privada e inclusive muchas veces al acceso a nuestro dinero.
Y es por eso que se utiliza el phishing con una combinación también de algo que también hemos visto
en acrece anterior, que es la ingeniería social.
Una combinación muchas veces termina siendo letal para el usuario final, ya que al fin y al cabo el
ciberdelincuentes logra llevar a cabo su objetivo, el cual a través de una contraseña puede una contraseña
o el hecho de infectar nuestro nuestro ordenador, nuestra computadora y de esa manera utilizar otros
recursos de internet de la computadora más de forma local.
El procesador millones de alternativas que no son solamente el hecho de un ransomware, que es lo que
hay tan popularmente se conocen porque se manifiesta de forma inmediata, de manera palpable, porque
perdemos el acceso a nuestra información, pero muchas veces a través de un oficio injustamente se busca
varios objetivos.
Así que phishing es muy peligroso.
Lamentablemente sigue vigente a la fecha de hoy, porque a raíz del analfabetismo tecnológico y el analfabetismo
certainly en ignorancia en relación en materia de seguridad informática, es que la gente sigue cayendo
en este en este factor de vulnerabilidad y por eso no puede quedar por fuera de este curso este tema.
Quizá para ustedes sea un poco básico, pero les garantizo que en esta clase, como siempre, intento
hacerlo lo más divertido posible.
Vamos a estar practicando este factor fishing.
Ustedes van a poder evaluar y obtener el resultado en tiempo real de qué tan probable es que ustedes
caigan en una trampa stitching.
Pero no nos adelantemos.
Les voy a compartir mi pantalla y les voy a mostrar un ejemplo de phishing.
Vamos a ver y evaluar los aspectos a tener en cuenta y vamos a también pasar a la práctica.
Lo que voy a hacer yo ahora le voy a compartir mi escritorio.
Lo primero que voy a mostrar, sin ir más lejos, a mí mismo me ha enviado un correo el 30 de esto fue
el 17.
Si no me equivoco y estamos a 18 del 8 connote graron esta clase Feller Yo ya lo había eliminado porque
realmente no ingresé.
Pero bueno, acá están simulando que me envían un correo.
Traficaban Bof Bank of America en donde dice que bueno, mi tarjeta de crédito tiene una actividad inusual
que han detectado trato está escrito en inglés y en donde bueno simulan que me han hecho estos consumos
atacan al hecho de que yo me preocupe.
Obviamente siempre el factor dinero se va a ver involucrado en cuestiones de phishing.
En este caso está hablando de justamente que me están usando la tarjeta.
Otra phishing muy común es el hecho de que un un pariente muy lejano, desconocido nos ofrezca heredar
su fortuna.
Bueno, realmente la var.
La variedad de phishing que hoy en día existen es infinito, justamente porque el ciber delincuentes
vive las 24 horas pensando la manera de generar estas trampas.
Porque es de lo que vive.
Básicamente su trabajo.
Lamentablemente.
Obviamente, como yo he detectado.
Y cuáles son los patrones?
Es lógico que ustedes tienen que ver y e identificar para detectar cuándo son phishing.
Primero en principal.
Obviamente la dirección de correo es muchas veces esto tampoco es garantía de nada, porque efectivamente,
a través de cierta metodología de mí de seguridad informática en aspectos de explotación de vulnerabilidades,
uno puede inclusive hacerse pasar por otra persona o un banco con un correo electrónico prácticamente
igual al al original del remitente.
Por eso, fuera de que ustedes, en materia de observar con detenimiento el el remitente de quienes
le envía al correo electrónico, yo siempre les digo que en vez de vamos a hipotetizar y yo pienso porque
supongamos que tengo una cuenta en Bank of American que pienso que esto es verdad.
Digo Ah, no es cierto, me están haciendo otros consumos.
Lo primero que tendrían que hacer como hábito es jamás ingresen a través del correo electrónico.
Abre en una nueva pestaña e ingresan de forma directa ustedes desde su navegador o desde una aplicación
de celular, como quieran a la aplicación y revisen si esto es verdad.
Jamás ingresan desde el correo.
Necesitan ingresar desde el correo electrónico.
Por qué?
Porque obviamente el otro factor.
Acaso me estoy colocando con el mouse sobre iez?
Bueno, yo sobre este hipervínculo entre botón y abajo a la izquierda pueden ver la url ….la donde me
estaría llevando y obviamente me lleva a una página web que no es la oficial del banco o famélicas,
en donde seguramente esto va a terminar en que me determine que me va a terminar pidiendo usuario y
contraseña de mi acceso a Bank of American para igualmente que a eso le llegue ese dato.
Así de sencillo.
Eso sucedería literalmente.
Por eso el otro tips es justamente posicionarse con el mouse y leer la VL, pero sobre todo el secreto
acá radica en primero jamás ingresaron hipervínculo desde el correo electrónico.
Ingresen directamente desde la aplicación oficial.
Segundo factor
tienen que tener en cuenta siempre tener presente el hecho de que verifiquen las notificaciones desde
las aplicaciones oficiales.
No se dejen llevar por lo que está diciendo el correo electrónico en sí, ya que esto es algo que predican
mucho los bancos e inclusive cuando explican que ellos, por ejemplo, jamás les va a solicitar el cambio
de contraseña sin que te lo hayan pedido o a través de un correo electrónico, por ejemplo.
Por eso, con esas claves tan sencillas es que ustedes pueden inclusive evitar cualquier tipo de ataque
de este estilo a través de justamente phishing.
Obviamente, si les mandan un archivo adjunto a ver.
Y acá viene otro aspecto importante el phishing.
Primero, no ver el correo electrónico de personas que ustedes no conozcan, no reconozcan.
Si les envía un correo electrónico con un nombre de un hombre o de una mujer y justamente les dice mira
a la foto que te estoy enviando o mira, he descubierto a tu marido o a tu esposa haciendo esto en la
foto que adjunto no la abran.
Justamente esa metodología en ingeniería social lo que busca es infectar su ordenador y que ustedes
descarguen el archivo y lo abran.
Tengan mucho cuidado.
El otro tips son clave.
Justamente no abrir el correo, pero ni siquiera abriéndolos.
Por qué?
Porque el hecho de abrir un correo electrónico muchas veces significa brindarles el dato de su IP publica.
A quién se nos están enviando?
Literalmente tienen que tener cuidado inclusive al abrir un correo electrónico sin ni hablar del hecho
de descargar un adjunto.
Eso como segundo punto, muy importante en faltón en materia de phishing.
Luego yo le voy a dejar este enlace en donde ustedes van a poder bajar, fíjense que he vuelto, es
un blog en donde ustedes al final van a tener este enlace, en donde es un texto donde ustedes van a
poder evaluar.
Son 8 8 pruebas prácticas en donde les muestran típicos fishing y ustedes tienen que hacer un multiple
choice, en este caso a resolver si es verdad o no..
El correo bueno, no les voy a adelantar.
Ustedes hagan la prueba y evalúen justamente qué tan capaces son de poder detectar el hecho de si fishing
o no el correo electrónico y de esa manera van a tomar conciencia de qué tan probable es que ustedes
caigan en estas trampas.
Variantes casos reales de phishing.
Les puedo contar muchísimos.
Así que también en Bancos of American es muy común también en PayPal Mercado Libre y que inclusive les
vuelvo a insistir, les aparece la currele como si fuese realmente de la página web oficial.
Y eso hoy en día no es garantía de nada.
Tengan cuidado, si es que ustedes no pidieron algo, no hicieron algo.
No tiene por qué llegarles un correo electrónico.
Bueno, amigos, espero que les haya gustado la clase.
Les dejo un abrazo digital.