Phishing: Técnica de fraude en la que un atacante suplanta a un remitente de confianza para manipular a las personas y lograr que compartan información delicada, aprueben pagos o abran enlaces o archivos maliciosos.
También conocido como: Suplantación de identidad, Spear phishing, Whaling
Puntos clave
- El phishing suplanta a alguien en quien confías para que actúes antes de pensar.
- Llega por correo, SMS (smishing), apps de chat, redes sociales y llamadas (vishing).
- Señales: urgencia, peticiones raras, datos del remitente que no cuadran y enlaces a páginas de acceso.
- Confirma las peticiones inusuales por un segundo canal que ya conozcas.
- En C Chat, no compartas nunca tu código de acceso y usa bloquear y denunciar ante cuentas sospechosas.
El phishing existe desde hace décadas y sigue funcionando porque ataca a las personas, no al software. Las tácticas cambian, del correo falso del banco al mensaje que parece de un compañero pidiendo un favor en el grupo, pero la estructura es la misma. Reconocerla es la mejor defensa que tiene tu equipo.
Phishing: definición sencilla
El phishing es una suplantación con un objetivo. El atacante finge ser alguien de confianza, como tu banco, un proveedor, tu jefe o una empresa de envíos, y te pide algo que le beneficia: entrar en una página falsa, pagar una factura, compartir un código o abrir un adjunto.
El término viene de «fishing», pescar: lanzar el anzuelo y esperar a que alguien pique.
Cómo funciona
Casi todos los intentos siguen un patrón reconocible:
- Investigar o adivinar el contexto. Los atacantes usan información pública, como la web de la empresa, perfiles sociales y cargos, para elegir un remitente creíble.
- Preparar el anzuelo. Un mensaje que parece rutinario: un documento compartido, una factura pendiente, un aviso de contraseña caducada, un problema con un envío.
- Meter presión. Plazos, amenazas o autoridad: «Paga hoy o se cierra la cuenta», «El director lo necesita en 10 minutos».
- Pedir una sola acción. Pulsar, iniciar sesión, pagar, responder con un código o descargar un archivo.
- Aprovechar el resultado. Usar las credenciales, el dinero o el acceso robados, muchas veces para engañar a la siguiente víctima.
El phishing por SMS tiene nombre propio, smishing, y el phishing es la forma más común de la ingeniería social.
Por qué importa en la mensajería de empresa
Los chats de trabajo son un canal atractivo porque la gente confía en los mensajes de su equipo y contesta rápido desde el teléfono. Además, la pantalla pequeña oculta detalles como la dirección completa del remitente o el enlace real.
Escenarios habituales en el chat:
- Una cuenta nueva con el nombre y la foto de un gerente pide comprar tarjetas de regalo con urgencia.
- Un «proveedor» envía un enlace con los nuevos datos bancarios para las facturas.
- Un mensaje te pide reenviar el código de acceso que acabas de recibir.
Con un código en la mano, el atacante puede completar el robo de la cuenta y escribir a tus compañeros como si fueras tú. La guía sobre cómo detectar phishing en apps de chat incluye ejemplos reales y una lista breve para el personal.
Qué relación tiene con C Chat
C Chat da acceso con un código de un solo uso enviado por SMS o correo, sin contraseña que robar. Eso elimina un objetivo, pero hace que el propio código sea valioso, así que la regla es simple: no compartas nunca un código de acceso con nadie.
Otras funciones de C Chat ayudan a resistir el phishing:
- Identidades reconocibles. Cada persona tiene nombre, foto y un @usuario opcional, y los miembros del equipo aparecen dentro de tu equipo, así que un extraño se nota más.
- Bloquear y denunciar. Cualquier cuenta sospechosa se puede bloquear y denunciar; mira bloquear y denunciar. Los mensajes denunciados pueden revisarse para moderación, y ese acceso de la plataforma queda registrado.
- Supervisión de grupos. Propietarios y administradores pueden auditar los grupos para comprobar qué se envió tras un incidente.
La higiene del teléfono también cuenta; comparte la seguridad básica en los teléfonos del personal con cada nueva incorporación.
Términos relacionados y confusiones comunes
- «Solo cae la gente descuidada». Un ataque bien hecho engaña a personal con experiencia, sobre todo cuando está ocupado.
- «La autenticación de dos factores frena el phishing». Ayuda, pero hay kits que reenvían los códigos en tiempo real. Un SIM swapping también puede interceptar los SMS.
- «Solo llega por correo». Las apps de chat, los SMS y las llamadas son canales igual de comunes.
Cómo empezar
Lleva los chats de trabajo de tu equipo a un espacio donde los miembros son conocidos y las cuentas sospechosas se pueden denunciar: crea un equipo en getcchat.com/c. Más sobre las protecciones en la página de seguridad.
Preguntas frecuentes
¿Qué tipos de phishing existen?
El phishing masivo envía el mismo anzuelo a mucha gente. El spear phishing apunta a una persona concreta con datos investigados. El whaling va por directivos. El smishing usa SMS, el vishing llamadas, y el fraude del CEO suplanta a un jefe o proveedor para desviar pagos.
¿Qué hago si pulsé un enlace de phishing?
No escribas nada más. Si pusiste una contraseña o un código, cámbialos de inmediato desde el sitio real y cierra otras sesiones si puedes. Avisa a tu contacto de TI o al administrador del equipo para que alerte a los compañeros y vigile usos extraños.
¿Puede haber phishing dentro de una app de chat de trabajo?
Sí. Los atacantes crean cuentas con el nombre y la foto de un compañero, o usan una cuenta robada para escribir al equipo. Un mensaje que pide un código, un pago o un acceso desde un chat conocido merece la misma desconfianza que un correo.
¿Cómo sé si el mensaje es de la persona real?
Revisa lo que puedes comprobar: el @usuario o el número en lugar del nombre visible, si es un miembro conocido de tu equipo y si la petición encaja con su puesto. Ante la duda, llámalo a un número que ya tengas.