El Phishing es una técnica de ciberdelincuencia en la cual un atacante intenta de forma fraudulenta adquirir información confidencial de una víctima, haciéndose pasar por un “tercero de confianza”.

Los riesgos derivados de estas técnicas son el robo de identidad y datos confidenciales, pérdida de productividad y consumo de recursos de las redes corporativas.

Los métodos utilizados para la realización del Phishing no se limitan exclusivamente al correo electrónico, sino que también al: SMS (smishing: se realiza a través un mensaje de texto intentando convencerte de que visites un enlace fraudulento), telefonía IP (vishing), redes sociales, mensajería instantánea a través del móvil, etc.

Para evitar estos riesgos es recomendable

• Adoptar buenas prácticas principalmente en el uso del correo electrónico institucional y el personal. 
• Verificar las fuentes de información de tus correos entrantes. Tu banco no te va a solicitar tus datos o claves bancarias a través del correo electrónico. 
• En lugar de utilizar los enlaces incluidos en los correos electrónicos, escribe la dirección directamente en el navegador. 
• Mantener actualizado el equipo y todas las aplicaciones, sobre todo el antivirus y anti-spam. 
• Aplicar los parches de seguridad facilitados por los fabricantes. 
• Antes de introducir información confidencial en una página web, asegúrate que debe empezar con https:// y tener un candado en el navegador.