Ténica de ingeniería social utilizada para el robo de datos personales y financieros

Normalmente, suplanta la identidad digital de empresas o bancos

TECNICAS

• Email Scams
  • El ciberdelicuente envía miles de falsos correos a usuarios/empresas que han comprometido sus datos
• Spear Pishing
  • Ciberataque dirigido a empresas o sectores con previo conocimiento organizacional adquirido.

CIBER-CONTROLES

• Security-Education

  • Campañas internas de conciención en Ciberseguridad (Gophish) son métricas definidas.

• 2FA o MFA

  • Fortalecer buzones de correo en doble o múltiple factor de autenticacion

• Denunciar enlaces

  • Utiliza los servicios de web diseñados para reportar casos de Pishing (Microsoft & Google)

  Submit a file for malware analysis

  Submit a file for malware analysis

  Report Phishing Page