Las últimas noticias sobre phishing (revelando la cadena de la industria del phishing negro)

Las últimas noticias muestran que la cadena de la industria negra del phishing está en constante evolución y crecimiento, lo que representa una enorme amenaza para la seguridad de los usuarios de Internet en todo el mundo. Phishing se refiere al fraude en línea que tiene como objetivo obtener información personal de los usuarios, contraseñas de cuentas, etc. haciéndose pasar por una organización o individuo legítimo. En los últimos años, los métodos de phishing se han vuelto cada vez más sofisticados y actualizados constantemente, lo que dificulta su detección. Este artículo revelará la historia interna de la cadena de phishing negra en términos de su composición, pasos operativos y medidas preventivas.

La composición de la cadena de la industria negra

La cadena de la industria negra del phishing generalmente consta de múltiples eslabones, cada uno con diferentes roles y tareas. Los siguientes son los componentes principales de la cadena de la industria negra:

1. Producción de sitios web de pesca: este es el punto de partida de toda la cadena de la industria negra. Quienes crean sitios web de phishing deben tener ciertas habilidades de programación y diseño. capacidades. Imitan el aspecto y la funcionalidad de sitios web legítimos para confundir a los usuarios y recopilar su información personal.

2. Recopilación de información del cebo: el personal de este enlace es responsable de recopilar la información del cebo de los usuarios, como correos electrónicos, números de teléfonos móviles, etc. A menudo obtienen esta información a través de medios como compra, robo o ingeniería social.

3. Envío de correos electrónicos de phishing: una vez que se recopila la información del cebo, el siguiente paso en la cadena de la industria negra es enviar correos electrónicos de phishing. Estos correos electrónicos suelen disfrazarse de cartas de bancos, plataformas de comercio electrónico u otras instituciones legítimas para incitar a los usuarios a hacer clic en enlaces maliciosos o descargar archivos adjuntos.

4. Propagación de malware: una vez que un usuario hace clic en un enlace en un correo electrónico de phishing o descarga un archivo adjunto, el malware se propagará al dispositivo del usuario. Estos malware pueden ser virus troyanos, registradores de pulsaciones de teclas, etc., utilizados para robar información personal de los usuarios.

5. Venta y utilización de información: el último eslabón de la cadena de la industria negra es vender información personal robada a compradores que la necesitan o utilizar directamente la información para realizar actividades ilegales, como fraude en Internet y robo de identidad. . esperar.

Pasos de la operación

Los pasos de la operación de la cadena de phishing negra son los siguientes:

1. Planificación: el planificador de la cadena negra elegirá un objetivo. como un determinado Vaya a un banco o plataforma de comercio electrónico y luego formule un plan de phishing.

2. Producción de sitios web: los productores de sitios web de phishing comienzan a crear un sitio web de phishing similar al sitio web de destino, incluida la apariencia, las funciones, etc.

3. Recopilación de información de cebo: los recolectores de información de cebo en las cadenas industriales negras obtienen la información de cebo de los usuarios a través de una variedad de medios.

4. Envío de correos electrónicos de phishing: los remitentes de correos electrónicos de phishing de cadenas industriales negras envían correos electrónicos de phishing a los usuarios objetivo para inducirlos a hacer clic en enlaces maliciosos o descargar archivos adjuntos.

5. Propagación de malware: una vez que un usuario hace clic en un enlace en un correo electrónico de phishing o descarga un archivo adjunto, el malware se propagará al dispositivo del usuario.

6. Utilización de información personal: el último eslabón de la cadena de la industria negra es vender la información personal robada a compradores o utilizar directamente la información para realizar actividades ilegales.

Medidas preventivas

Ante la amenaza de las cadenas de phishing de la industria negra, los usuarios deben tomar una serie de medidas preventivas para proteger la seguridad de su información personal:

1. Esté atento: Esté atento en todo momento y no crea fácilmente en correos electrónicos, mensajes de texto y otra información de extraños o personas desconocidas.

2. Verificar la autenticidad del sitio web: Al proporcionar información personal o realizar transacciones, asegúrese de que el sitio web que visita sea legal y seguro. Puede verificarlo comprobando el nombre de dominio del sitio web, el certificado SSL, etc.

3. No haga clic en enlaces ni descargue archivos adjuntos a voluntad: Evite hacer clic en enlaces o descargar archivos adjuntos en correos electrónicos a voluntad, especialmente correos electrónicos de identidades desconocidas.

4. Instale software de seguridad: instale y actualice periódicamente software antivirus, firewalls y otro software de seguridad de manera oportuna para evitar infecciones de malware.

5. Establece una contraseña segura: Utiliza una contraseña segura y cámbiala periódicamente para evitar utilizar la misma contraseña o una contraseña demasiado simple.

6. Educación y publicidad: fortalecer la publicidad y la educación sobre el phishing, mejorar la conciencia de seguridad de los usuarios y permitir que más personas comprendan y prevengan los daños del phishing.

Fin

La existencia de cadenas negras de phishing ha supuesto una enorme amenaza para la seguridad de los usuarios de Internet en todo el mundo. Al revelar la composición, los pasos operativos y las medidas preventivas de la cadena de la industria negra, podemos comprender mejor la historia interna del phishing y tomar las medidas correspondientes para proteger la seguridad de nuestra información personal. Sólo mediante esfuerzos conjuntos podremos frenar eficazmente el desarrollo de cadenas de phishing negras y proteger los derechos e intereses legítimos de los usuarios. Proteger la seguridad de la información personal significa proteger sus propios intereses y privacidad. Actuemos juntos para proteger conjuntamente la seguridad de la red.