{"id":1376332,"date":"2024-09-25T23:25:47","date_gmt":"2024-09-25T23:25:47","guid":{"rendered":"https:\/\/teknomers.com\/es\/consejos-de-expertos-sobre-como-detectar-un-enlace-de-phishing\/"},"modified":"2024-09-25T23:25:52","modified_gmt":"2024-09-25T23:25:52","slug":"consejos-de-expertos-sobre-como-detectar-un-enlace-de-phishing","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/consejos-de-expertos-sobre-como-detectar-un-enlace-de-phishing\/","title":{"rendered":"Consejos de expertos sobre c\u00f3mo detectar un enlace de phishing"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

Los ataques de phishing son cada vez m\u00e1s avanzados y dif\u00edciles de detectar, pero a\u00fan hay se\u00f1ales reveladoras que pueden ayudarle a detectarlos antes de que sea demasiado tarde. Vea estos indicadores clave que utilizan los expertos en seguridad para identificar enlaces de phishing:<\/p>\n

1. Compruebe las URL sospechosas <\/h3>\n
    \n<\/ol>\n

    Las URL de phishing suelen ser largas, confusas o estar llenas de caracteres aleatorios. Los atacantes las utilizan para ocultar el verdadero destino del enlace y enga\u00f1ar a los usuarios. <\/p>\n

    El primer paso para protegerse es inspeccionar la URL con atenci\u00f3n. Aseg\u00farese siempre de que comience con “HTTPS”, ya que la “s” indica una conexi\u00f3n segura que utiliza un certificado SSL. <\/p>\n

    Sin embargo, tenga en cuenta que los certificados SSL por s\u00ed solos no son suficientes. Los atacantes cibern\u00e9ticos utilizan cada vez m\u00e1s enlaces HTTPS de apariencia leg\u00edtima para distribuir contenido malicioso.<\/p>\n

    Es por esto que debes desconfiar de los enlaces que sean demasiado complejos o que parezcan una mara\u00f1a de caracteres. <\/p>\n

    Herramientas como Safebrowsing de ANY.RUN permiten a los usuarios comprobar enlaces sospechosos en un entorno seguro y aislado sin la necesidad de inspeccionar manualmente cada car\u00e1cter de una URL.<\/p>\n

    Ejemplo: <\/strong><\/p>\n

    Uno de los casos recientes involucr\u00f3 la redirecci\u00f3n de URL de Google, que se utiliz\u00f3 varias veces para enmascarar el enlace de phishing real y dificultar el rastreo del verdadero destino de la URL.<\/p>\n\n\n\n\n
    \"\"<\/a><\/td>\n<\/tr>\n
    URL compleja con redirecciones<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    En Este caso<\/a>despu\u00e9s del “Google” inicial en la URL, ves otras 2 instancias de “Google”, lo que es una clara se\u00f1al de un intento de redirecci\u00f3n y mal uso de la plataforma.<\/p>\n\n\n\n\n
    \"\"<\/a><\/td>\n<\/tr>\n
    An\u00e1lisis de enlaces sospechosos mediante la funci\u00f3n Safebrowsing de ANY.RUN<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
    \n

    Compruebe una cantidad ilimitada de URL sospechosas con la herramienta Safebrowsing de ANY.RUN.<\/p>\n

    \u00a1Pru\u00e9balo gratis ahora!<\/a><\/p>\n<\/div>\n

    2. Preste atenci\u00f3n a las cadenas de redireccionamiento<\/h3>\n
      \n<\/ol>\n

      Como puede ver en el ejemplo mencionado anteriormente, la redirecci\u00f3n es una de las principales t\u00e1cticas que utilizan los ciberatacantes. Adem\u00e1s de considerar la complejidad de la URL, averig\u00fce a d\u00f3nde lo lleva el enlace.<\/p>\n

      Esta t\u00e1ctica extiende la cadena de distribuci\u00f3n y confunde a los usuarios, lo que hace m\u00e1s dif\u00edcil detectar la intenci\u00f3n maliciosa. <\/p>\n

      Otro escenario com\u00fan es cuando los atacantes env\u00edan un correo electr\u00f3nico en el que afirman que es necesario descargar un archivo, pero en lugar de un archivo adjunto o un enlace directo, env\u00edan una URL que conduce a trav\u00e9s de redirecciones y, en \u00faltima instancia, solicita credenciales de inicio de sesi\u00f3n para acceder al archivo.<\/p>\n

      Para investigar esto de forma segura, copie y pegue el enlace sospechoso en la herramienta Safebrowsing de ANY.RUN. Despu\u00e9s de ejecutar la sesi\u00f3n de an\u00e1lisis, podr\u00e1 interactuar con el enlace en un entorno seguro y ver exactamente a d\u00f3nde lo redirecciona y c\u00f3mo se comporta.<\/p>\n

      Ejemplo<\/strong>: <\/p>\n\n\n\n\n
      \"\"<\/a><\/td>\n<\/tr>\n
      Cadena de redireccionamiento mostrada en la m\u00e1quina virtual de ANY.RUN<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      En Esta instancia<\/a>Los atacantes compartieron un enlace aparentemente inofensivo a una p\u00e1gina de almacenamiento de archivos. Sin embargo, en lugar de dirigir directamente al documento deseado, el enlace redirig\u00eda a los usuarios varias veces y finalmente los llevaba a una p\u00e1gina de inicio de sesi\u00f3n falsa dise\u00f1ada para robar sus credenciales.<\/p>\n

      3. Inspeccione los t\u00edtulos de p\u00e1ginas extra\u00f1os y los faviconos faltantes<\/h3>\n
        \n<\/ol>\n

        Otra forma de detectar enlaces de phishing es prestar atenci\u00f3n a los t\u00edtulos de las p\u00e1ginas y a los faviconos. Una p\u00e1gina leg\u00edtima debe tener un t\u00edtulo que coincida con el servicio con el que est\u00e1s interactuando, sin s\u00edmbolos extra\u00f1os ni jerga. Los caracteres sospechosos o aleatorios o los t\u00edtulos incompletos suelen ser se\u00f1ales de que algo no va bien. <\/p>\n

        Adem\u00e1s del t\u00edtulo de la p\u00e1gina, los sitios web v\u00e1lidos tienen un favicono que corresponde al servicio. Un favicono vac\u00edo o gen\u00e9rico es un indicio de un intento de phishing.<\/p>\n

        Ejemplo<\/strong>:<\/p>\n\n\n\n\n
        \"\"<\/a><\/td>\n<\/tr>\n
        T\u00edtulo de p\u00e1gina sospechoso junto con favicon de Microsoft da\u00f1ado analizado dentro de ANY.RUN<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

        En este Sesi\u00f3n de navegaci\u00f3n segura<\/a>Notar\u00e1s c\u00f3mo el t\u00edtulo de la p\u00e1gina y el favicono no se alinean con lo que esperar\u00edas de una p\u00e1gina de inicio de sesi\u00f3n leg\u00edtima de Microsoft Office. <\/p>\n

        Normalmente, ver\u00edas el favicon de Microsoft junto con un t\u00edtulo de p\u00e1gina claro y relevante. Sin embargo, en este ejemplo, el t\u00edtulo consta de n\u00fameros y letras aleatorios, y el favicon de Microsoft est\u00e1 roto o falta. Esta es una se\u00f1al de alerta importante y probablemente indique un intento de phishing.<\/p>\n

        4. Tenga cuidado con los CAPTCHA abusivos y las comprobaciones de Cloudflare<\/h3>\n
          \n<\/ol>\n

          Una t\u00e1ctica com\u00fan utilizada en los enlaces de phishing es el abuso de los sistemas CAPTCHA, particularmente la verificaci\u00f3n “No soy un robot”. <\/p>\n

          Si bien los CAPTCHA est\u00e1n dise\u00f1ados para verificar usuarios humanos y proteger contra bots, los atacantes de phishing pueden explotarlos agregando desaf\u00edos CAPTCHA innecesarios y repetitivos en sitios web maliciosos. <\/p>\n

          Una t\u00e1ctica similar implica el mal uso de servicios como Cloudflare, donde los atacantes pueden usar los controles de seguridad de Cloudflare para ralentizar a los usuarios y enmascarar el intento de phishing.<\/p>\n

          Ejemplo:<\/strong><\/p>\n\n\n\n\n
          \"\"<\/a><\/td>\n<\/tr>\n
          Se observ\u00f3 un abuso de verificaci\u00f3n de Cloudflare en la sesi\u00f3n Safebrowsing de ANY.RUN<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

          En este Sesi\u00f3n de an\u00e1lisis<\/a>Los atacantes utilizan la verificaci\u00f3n de Cloudflare como una capa enga\u00f1osa en su esquema de phishing para agregar legitimidad y ocultar sus intenciones maliciosas.<\/p>\n

          5. Verifique los dominios de Microsoft antes de ingresar contrase\u00f1as<\/h3>\n
            \n<\/ol>\n

            Los estafadores suelen crear sitios web que imitan servicios de confianza como Microsoft para enga\u00f1ar a los usuarios y conseguir que proporcionen sus credenciales. Aunque Microsoft suele pedir contrase\u00f1as en algunos dominios oficiales, es importante tener cuidado. <\/p>\n

            A continuaci\u00f3n se muestran algunos de los dominios leg\u00edtimos de Microsoft donde pueden producirse solicitudes de contrase\u00f1a:<\/p>\n

            Tenga en cuenta que su organizaci\u00f3n tambi\u00e9n puede solicitar autenticaci\u00f3n a trav\u00e9s de su dominio oficial. Por lo tanto, siempre es una buena idea verificar el enlace antes de compartir las credenciales.<\/p>\n

            Usar Navegaci\u00f3n segura de ANY.RUN<\/a> Funci\u00f3n para verificar la legitimidad del sitio antes de ingresar informaci\u00f3n confidencial. Aseg\u00farese de protegerse verificando dos veces el dominio.<\/p>\n

            6. Analizar enlaces con elementos de interfaz conocidos <\/h3>\n
              \n<\/ol>\n

              Tambi\u00e9n puede detectar enlaces de phishing examinando detenidamente los elementos de la interfaz de los programas. Tenga en cuenta que los elementos de la interfaz de un programa en una p\u00e1gina del navegador con un formulario de ingreso de contrase\u00f1a son una se\u00f1al de advertencia importante. <\/p>\n

              Los atacantes a menudo intentan ganarse la confianza de los usuarios imitando interfaces de software familiares, como las de Adobe o Microsoft, e incorporando formularios de ingreso de contrase\u00f1as en ellas. <\/p>\n

              Esto hace que las v\u00edctimas potenciales se sientan m\u00e1s c\u00f3modas y baja sus defensas, lo que las lleva a la trampa del phishing. Siempre verifique dos veces los enlaces con este tipo de elementos antes de ingresar informaci\u00f3n confidencial.<\/p>\n

              Ejemplo<\/strong>:<\/p>\n\n\n\n\n
              \"\"<\/a><\/td>\n<\/tr>\n
              Elementos de interfaz que imitan a Adobe PDF Viewer<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

              En este Sesi\u00f3n de navegaci\u00f3n segura<\/a>Los atacantes imitaron a Adobe PDF Viewer, incorporando su formulario de ingreso de contrase\u00f1a.<\/p>\n

              Explora enlaces sospechosos en el navegador virtual seguro de ANY.RUN<\/h2>\n

              Los enlaces de phishing pueden ser incre\u00edblemente da\u00f1inos para las empresas y a menudo conducen a la vulneraci\u00f3n de informaci\u00f3n confidencial, como credenciales de inicio de sesi\u00f3n y datos financieros, con un solo clic. <\/p>\n

              Safebrowsing de ANY.RUN ofrece un navegador virtual seguro y aislado donde usted puede analizar de forma segura estos enlaces sospechosos en tiempo real sin poner en riesgo su sistema.<\/p>\n

              Explore sitios web sospechosos de forma segura, inspeccione la actividad de la red, detecte comportamientos maliciosos y recopile indicadores de compromiso (IOC) para un an\u00e1lisis m\u00e1s detallado.<\/p>\n

              Para un nivel de an\u00e1lisis m\u00e1s profundo de enlaces o archivos sospechosos, el sandbox de ANY.RUN proporciona capacidades a\u00fan m\u00e1s avanzadas para la detecci\u00f3n de amenazas. <\/p>\n

              Comience a utilizar ANY.RUN hoy mismo<\/a> \u00a1Disfruta gratis y de sesiones ilimitadas de Safebrowsing o an\u00e1lisis profundo!<\/p>\n

              <\/p>\n

              \u00bfTe result\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> Siguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n