Phishing Y

• Texto
• Llamada telefónica
• Correo electrónico
• Archivos adjuntos (dentro de correos electrónicos o mensajes)

• Demasiado bueno para ser verdad: las declaraciones llamativas o llamativas están diseñadas para atraer la atención de las personas de inmediato. Por ejemplo, podría afirmar que ha ganado un iPhone, una lotería o algún otro premio.
• Sentido de urgencia: una de las tácticas favoritas de los ciberdelincuentes es pedirle que actúe rápido porque las súper ofertas son solo por tiempo limitado. Algunos incluso te dirán que solo tienes unos minutos para responder. Cuando recibe este tipo de correos electrónicos, es mejor simplemente ignorarlos.
• Hipervínculos: un enlace puede no ser todo lo que parece ser. Al pasar el cursor sobre un enlace, se muestra la URL real a la que se le dirigirá al hacer clic en él. Podría ser completamente diferente o podría ser un sitio web popular con una falta de ortografía. Un buen sitio para usar es el escáner de URL y sitios web: urlscan.io
• Archivos adjuntos: si recibe un archivo adjunto en un correo electrónico que no esperaba o que no tiene sentido, ¡no lo abra! A menudo contienen cargas útiles como ransomware u otros virus.
• Remitente inusual: si parece que es de alguien que no conoce o alguien que conoce, pero parece fuera de lo común, inesperado, fuera de lugar o simplemente sospechoso en general, ¡no haga clic en él!

• https://www.knowbe4.com/phishing
• https://www.itgovernance.co.uk/blog/5-ways-to-detect-a-phishing-email
• https://phishingquiz.withgoogle.com

• Spam : correos electrónicos no deseados enviados en masa a una gran cantidad de personas. La variante más maliciosa de Spam se conoce como MalSpam .
• Phishing : correos electrónicos enviados a un objetivo que pretenden ser de una entidad confiable para tentar a las personas a proporcionar información.
• Spear phishing : lleva el phishing un paso más allá al dirigirse a un individuo u organización específicos que buscan información confidencial.
• Caza de ballenas : es similar al phishing selectivo, pero está dirigido específicamente a personas de alto nivel de nivel C (CEO, CFO, etc.).
• Smishing : lleva el phishing a los dispositivos móviles dirigiéndose a los usuarios móviles con mensajes de texto especialmente diseñados. (como se muestra en el mensaje EVRI anterior)
• Vishing : es similar a smishing, pero en lugar de usar mensajes de texto para el ataque de ingeniería social, los ataques se basan en llamadas de voz.