Phishing: la estafa que llega a tu bandeja de entrada
Artículo 7 de la serie «Es una jungla ahí fuera: cómo moverse por la zona de peligro digital»
Valour Consultancy considera que el phishing es uno de los tipos de ataque más frecuentes en el sector marítimo.
Los atacantes se hacen pasar por fuentes de confianza a través de la comunicación electrónica para engañar a los usuarios y que revelen información confidencial, como contraseñas, credenciales de cuentas o datos financieros.
En el sector marítimo, donde cada vez se depende más de las herramientas digitales y la conectividad en alta mar, el phishing se ha convertido en una amenaza cotidiana. Los atacantes suelen dirigirse tanto a los tripulantes como a los equipos directivos, sabiendo que a menudo se encuentran bajo presión, con poco tiempo y sin poder verificar cada mensaje con detenimiento.
Por qué es peligroso:
Los correos electrónicos de phishing pueden parecer procedentes de agentes, compañeros de trabajo o autoridades portuarias. Un solo clic en un enlace o archivo adjunto malicioso puede dar al atacante acceso a todo el sistema. Las formas de phishing dirigidas, como el spear phishing (dirigido a personas específicas) y el whaling (dirigido a ejecutivos), son especialmente peligrosas.
Ejemplos de la vida real:
- El capitán de un buque recibe un correo electrónico que incluye un PDF de una falsa inspección portuaria infectado con malware.
- Un técnico de plataforma recibe un mensaje personalizado del «soporte informático» en el que se le indica que debe realizar una actualización urgente de software.
- Un director financiero de la oficina en tierra aprueba un pago basándose en un correo electrónico falsificado que se hace pasar por el del director general.
Cómo protegerse:
- Implemente filtros de correo electrónico que analicen archivos adjuntos y enlaces en busca de amenazas
- Impartir formación sobre concienciación en ciberseguridad dirigida por Marlink, que incluya campañas simuladas de phishing
- Implemente la autenticación de dos factores (2FA) en todos los sistemas operativos y empresariales
En el entorno marítimo digital actual, el phishing no es solo un problema informático, es un riesgo empresarial. El eslabón más débil no es el cable, es el clic.
Descubre aquí todos los artículos de la serie «Es una jungla ahí fuera: Navegando por la zona de peligro digital».
Ponte en contacto con nosotros
Póngase en contacto con nosotros para descubrir cómo podemos ayudarle a crear nuevas posibilidades para sus operaciones.
Perspectivas
Descubre nuestras últimas novedades y explora lo último en protección digital a través de nuestra selección de noticias, artículos y blogs de expertos.
