Phishing

El phishing es ingeniería social que suplanta a una persona, servicio o proceso de confianza para obtener credenciales, lograr una transferencia, aprobar un acceso o ejecutar contenido malicioso. Puede llegar por correo, mensajería, voz, códigos QR o sitios web convincentes y aprovechar conversaciones reales. El filtrado y la formación reducen exposición, pero ninguno detecta todos los intentos. MFA ayuda, aunque algunas técnicas roban sesiones o abusan de aprobaciones. La defensa combina identidad protegida, procedimientos de verificación para pagos y cambios, canales sencillos de reporte, controles de correo y navegador y respuesta rápida. Las simulaciones deben estar autorizadas y medir capacidad de informar y contener, no limitarse a contar clics ni culpabilizar a usuarios.