Phishing

El término phishing define una actividad criminal que utiliza técnicas de ingeniería social (manipula a los usuarios para obtener información confidencial). Su propósito es obtener el acceso a datos confidenciales, como números de cuentas bancarias, códigos de identificación personal, etc.

Muchas veces logran el acceso mediante el envío de correos electrónicos encubiertos como correos legítimos de personas o empresas confiables (por ej., una institución financiera, una compañía de seguros, etc.). El correo puede parecer realmente genuino y suele incluir gráficos y contenidos tomados originalmente de la fuente real por la que se hace pasar. Le solicita al usuario que ingrese, por diversas excusas (verificación de datos, operaciones financieras), ciertos datos personales, como números de cuentas bancarias, nombres de usuario y contraseñas, etc. Si ingresa estos datos, pueden ser robados y malversados con facilidad.

Hay que tener en cuenta que los bancos, compañías de seguros y otras empresas legítimas nunca solicitarán nombres de usuario o contraseñas en un correo electrónico no solicitado.