¿Qué es un ataque de suplantación de identidad?

Suplantación de páginas web

La suplantación de una página web se produce cuando un ciberdelincuente crea una página web que parece legítima. La URL se parecerá a la de la página que suplanta, pero si la examina atentamente notará que algo no cuadra. Por ejemplo, en lugar de Google.com, la URL dirá algo así como G0ogle.com.

El objetivo de suplantar una página web es robar información confidencial, como números de tarjetas de crédito, credenciales de inicio de sesión, números de la seguridad social y más. En función de la página suplantada, le pedirán que introduzca sus datos de forma manual o infectarán su dispositivo con malware.

Correos electrónicos falsos

Los correos electrónicos falsos se utilizan normalmente para llevar a cabo esquemas de phishing. El ciberdelincuente enviará un correo electrónico que parece proceder de alguien que conoce o de una empresa en la que tiene una cuenta. Puede comprobar la dirección de correo electrónico real pasando el ratón por encima del nombre del remitente de la lista para revelarlo. Tras una inspección más detallada, observará que la dirección de correo electrónico tiene un aspecto extraño. Por ejemplo, en lugar de support@[companyname].com, un carácter del nombre de la empresa se habrá cambiado por una letra, un símbolo o un número diferente.

Puede notar que el correo electrónico le pide con urgencia que haga clic en un enlace o archivo adjunto que puede llevarle a una página web falsa o infectar su dispositivo con malware.

Llamadas falsas

Cuando recibimos una llamada telefónica, el teléfono muestra un identificador que indica quién nos está llamando. Normalmente, cuando el teléfono avisa de que la llamada tiene "riesgo de ser SPAM", tendemos a no contestar porque es probable que se trate de una estafa o un teleoperador. Sin embargo, los ciberdelincuentes se han dado cuenta de esto y han empezado a falsificar los identificadores de llamadas.

Cuando se falsifica un identificador de llamadas, se muestra como un número de teléfono o un nombre que le resulta familiar, como el nombre de su banco o un número que utiliza su mismo prefijo. Al falsear el identificador de la llamada, el ciberdelincuente consigue fácilmente que descuelgue el teléfono y sigue haciéndose pasar por alguien que no es. Esto puede ser peligroso porque, si le cree, puede caer en la trampa de compartir la información confidencial que le pidan, sobre todo si parece urgente.

Suplantación de la dirección IP

Los ciberdelincuentes utilizan la suplantación del protocolo de internet (IP) para ocultar la fuente real de los paquetes de IP, por lo que es difícil saber de dónde viene el ataque. Con esta suplantación, la dirección IP es diferente de la fuente real. Este tipo de suplantación se usa comúnmente para llevar a cabo ataques de DDoS y de intermediario (MITM), ya que evita que las autoridades detengan a los ciberdelincuentes y permite a estos últimos eludir las listas negras de direcciones IP. El objetivo de estas listas negras es filtrar las direcciones IP maliciosas para que no accedan a las redes. Las organizaciones las utilizan normalmente para evitar los ciberataques.

Uso de un lenguaje urgente

El lenguaje urgente a través de correos electrónicos, llamadas telefónicas o mensajes de texto pueden ser indicios de suplantación de identidad. Se dará cuenta de que el lenguaje urgente podría incitarle a hacer clic en un enlace, un archivo adjunto o instarle a revelar información confidencial. Todo esto debería ser una señal de alarma, sobre todo si no son mensajes que esperaba recibir.

Ortografía y gramática pobres

No se fíe de los correos electrónicos o mensajes de texto con faltas de ortografía o gramática. Recuerde que las empresas legítimas se comunicarán con usted de manera formal, por lo que su gramática será correcta y nada estará mal escrito. A menudo, estos correos electrónicos o mensajes pasan por varias aprobaciones y, si algo no está bien, debería alarmarse.

URL "raras"

Para comprobar si una página web es falsa, hay que fijarse en la dirección de la página, también conocida como URL. Cuando un sitio es falso, la URL tendrá un aspecto extraño, ya que faltará algún carácter. Un ejemplo de URL falsa sería "Amazonn.com" en lugar de "Amazon.com". Si observa esto, es señal de que la página en la que está es falsa.