El phishing es un tipo de ingeniería social en el que un atacante envía un mensaje fraudulento (por ejemplo, suplantado la identidad de una entidad bancaria) diseñado para engañar a una persona para que revele información confidencial al atacante, o bien para implementar software malicioso en el equipo informático de la víctima con el objetivo de secuestrar sus datos.

Los ciberdelincuentes suelen intentar robar nombres de usuario, contraseñas, datos de tarjetas de crédito, información de cuentas bancarias y otras credenciales. Utilizan la información robada con fines maliciosos, como la piratería informática, el robo de identidad o el robo de dinero directamente de cuentas bancarias y tarjetas de crédito. La información robada también puede venderse en la web oscura y otros mercados clandestinos frecuentados por los ciberdelincuentes. Este tipo de estafas es cada vez más sofisticada.

Las estafas de phishing han existido prácticamente desde los inicios de Internet, y no parece que vayan a desaparecer en un futuro próximo. Afortunadamente, hay formas efectivas de evitar convertirse en una víctima. En este libro vas a aprender mucho más sobre el phishing y a cómo sortearlo de manera eficaz.