¿Qué es Phishing?

La característica que lo define no es el medio sino el engaño de identidad: el atacante no vulnera un sistema, convence a una persona de que está tratando con alguien más. Por eso un ataque de phishing exitoso deja pocas huellas técnicas del lado de la víctima — desde el punto de vista del sistema, el usuario legítimo hizo lo que quiso hacer.

El término abarca hoy un conjunto amplio de variantes que se distinguen por el canal y por el grado de personalización: correo, SMS, llamada de voz, mensajería o perfiles falsos en redes sociales. Todas comparten la misma mecánica y difieren en la superficie por la que llegan.

Para una empresa suplantada el problema tiene una particularidad incómoda: el ataque se ejecuta contra sus clientes, en plataformas de terceros, usando su nombre. No ocurre dentro de su infraestructura y no aparece en sus registros, pero la pérdida de confianza y el reclamo llegan igual.