Tipos de amenazas cibernéticas

Diapositiva 2

Esta diapositiva brinda información sobre el spam como una amenaza cibernética. El spam es correo electrónico no deseado o no solicitado enviado masivamente a una lista de destinatarios al por mayor. Típicamente, se envía con fines comerciales.

Diapositiva 3

Esta diapositiva ofrece una visión general de los ataques de phishing. El phishing es un tipo de ciberdelito donde se contacta a un objetivo o varios objetivos a través de correo electrónico, llamada telefónica o mensaje de texto. El estafador se hace pasar por representante de una organización legítima para engañar a las personas y que revelen información confidencial como OTP, contraseñas, datos bancarios, tarjetas de crédito e información de identificación personal.

Diapositiva 4

Esta diapositiva nos dice cómo funcionan los ataques de spam y phishing. Aunque enviar correos spam se considera poco ético, muchas empresas aún los envían ya que es un método de bajo costo para enviar una gran cantidad de correos regularmente. También se pueden usar botnets para enviar spam en grandes cantidades.

Diapositiva 5

Esta diapositiva resalta la diferencia entre los ataques de spam y phishing.

Diapositiva 6

Esta diapositiva enumera los tipos de ataques de phishing. Estos son: phishing dirigido, phishing a grandes empresas, vishing, smishing, phishing por correo electrónico y phishing en motores de búsqueda.

Diapositiva 7

Esta diapositiva habla sobre el phishing dirigido. El phishing dirigido busca obtener acceso ilegal a datos confidenciales al apuntar a organizaciones o individuos específicos.

Diapositiva 8

Esta diapositiva brinda información sobre el phishing a grandes empresas. Un ataque de phishing a grandes empresas apunta a CEOs o CFOs para robar información confidencial de una empresa. Muchos intentos de phishing a grandes empresas buscan engañar a la víctima para que apruebe transferencias bancarias de alto valor al atacante.

Diapositiva 9

Esta diapositiva habla sobre el vishing. El vishing o phishing por voz utiliza llamadas telefónicas para llevar a cabo ataques de phishing. Los ataques de vishing generalmente se realizan mediante sistemas automatizados de conversión de texto a voz que dirigen a la víctima a llamar a un número que el atacante controla, mientras que algunos también utilizan operadores en vivo.

Diapositiva 10

Esta diapositiva habla sobre el smishing. El smishing utiliza mensajes de texto o servicio de mensajes cortos (SMS) para llevar a cabo el ataque. Estos mensajes suelen contener enlaces para hacer clic o un número de teléfono para devolver la llamada.

Diapositiva 11

Esta diapositiva advierte sobre el phishing por correo electrónico. El phishing por correo electrónico es la forma más común de phishing, donde los piratas informáticos envían correos electrónicos a cualquier dirección de correo electrónico que puedan obtener.

Diapositiva 12

Esta diapositiva habla sobre el phishing en motores de búsqueda. En el phishing en motores de búsqueda o envenenamiento de SEO, los piratas informáticos trabajan para convertirse en el primer resultado en un motor de búsqueda utilizando la Optimización de Motores de Búsqueda (SEO).

Diapositiva 13

Esta diapositiva nos brinda información sobre las acciones de los empleados que conducen a ataques de phishing en las organizaciones. Más del 20% de los empleados tienden a hacer clic en archivos adjuntos falsos.

Diapositiva 14

Esta diapositiva brinda algunos consejos sobre cómo prevenir los ataques de phishing. Algunos de estos incluyen: realizar capacitaciones regulares para los empleados, implementar la autenticación multifactor, etc.