Phishing
Un mensaje fraudulento que se hace pasar por una organización o persona confiable para que el lector haga clic en un enlace malicioso, revele credenciales o envíe dinero.
Qué significa
La CISA describe el phishing como ingeniería social por correo o mediante sitios web maliciosos que solicita información haciéndose pasar por una organización confiable. El NCSC del Reino Unido agrega los otros objetivos: instalar malware mediante enlaces o adjuntos, y lograr transferencias de dinero. Las campañas masivas llegan a millones de bandejas de entrada; las dirigidas se llaman spear phishing.
Los phishers toman prestada la confianza de varias formas: suplantando un dominio real, registrando uno parecido, falsificando un nombre visible o enviando desde una cuenta comprometida. La autenticación del dominio con DMARC en enforcement elimina la primera opción para tu dominio, por eso la guía contra la suplantación del NCSC del Reino Unido termina con el rechazo del correo suplantado.
Para los remitentes legítimos también importa el efecto secundario. Los filtros ajustados contra el phishing son una de las razones por las que el correo sin autenticar o inconsistente termina en spam.
Términos relacionados
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote