{"id":176099,"date":"2024-08-09T13:39:49","date_gmt":"2024-08-09T16:39:49","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/whaling-como-proteger-organizaciones\/"},"modified":"2025-11-21T21:22:45","modified_gmt":"2025-11-22T00:22:45","slug":"whaling-como-proteger-organizaciones","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/whaling-como-proteger-organizaciones\/","title":{"rendered":"\u00bfQu\u00e9 es Whaling y c\u00f3mo proteger a las organizaciones?"},"content":{"rendered":"

El whaling es un tipo de phishing dirigido -spearphishing- que busca enga\u00f1ar a quienes tienen cargos de alto nivel dentro de una organizaci\u00f3n<\/strong>: los llamados peces gordos, de all\u00ed el nombre de este ataque dirigido, caza de ballenas en su traducci\u00f3n al espa\u00f1ol.<\/p>\n

Estos ataques de whaling tienen una sofisticaci\u00f3n que combina t\u00e9cnicas de ingenier\u00eda social avanzada y requieren de una investigaci\u00f3n previa bien detallada. El resultado puede variar desde que la v\u00edctima entregue datos confidenciales de la empresa, o descargue malware en la red de la organizaci\u00f3n, hasta que, enga\u00f1ada, apruebe transferencias de dinero que va directo a la cuenta de los cibercriminales.<\/p>\n

Una t\u00e9cnica que utilizan los cibercriminales para ejecutar este enga\u00f1o es el llamado fraude del CEO, en el que los cibercriminales suplantan la identidad de personas que ocupan altos rangos y env\u00edan mensajes a otras personas de alto rango haci\u00e9ndose pasar por ellas aunque tambi\u00e9n puede ir dirigido a todo colaborador de la empresa u organizaci\u00f3n<\/p>\n

\"Los
Los ataques de whaling est\u00e1n dirigidos principalmente a altos ejecutivos y personas en posiciones de responsabilidad dentro de una organizaci\u00f3n, aprovechando su acceso a informaci\u00f3n sensible y toma de decisiones cr\u00edticas.<\/figcaption><\/figure>\n

\u201cEste tipo de ataques de whaling hacen necesario aumentar la conciencia de que toda la informaci\u00f3n p\u00fablica puede ayudarles a los cibercriminales a cometer estos ataques en los que se suplanta la identidad de una persona o entidad. A los atacantes le ser\u00e1n \u00fatiles los perfiles p\u00fablicos de las personas, tanto en redes personales como Facebook, Instagram, Twitter, o perfiles profesionales en, por ejemplo, LinkedIn\u201d<\/em>, comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

\u00bfC\u00f3mo funciona un ataque de whaling?<\/span><\/h2>\n

Los ataques de whaling funcionan al seguir una secuencia estrat\u00e9gica y bien estructurada para garantizar la m\u00e1xima efectividad. Los pasos clave incluyen:<\/p>\n

    \n
  1. Investigaci\u00f3n sobre la organizaci\u00f3n y sus ejecutivos<\/strong>, a partir de fuentes p\u00fablicas, como redes sociales, sitios web corporativos e informes de medios de comunicaci\u00f3n, con el fin de comprender la estructura organizacional e identificar posibles debilidades.<\/li>\n
  2. Creaci\u00f3n de correos electr\u00f3nicos falsos altamente personalizados con la informaci\u00f3n obtenida<\/strong>, dise\u00f1ados para parecer que provienen de fuentes confiables, a menudo imitando direcciones de correo electr\u00f3nico de colegas, socios comerciales u otras entidades acreditadas, mediante la t\u00e9cnica de spoofing. Esta t\u00e9cnica permite ocultar la verdadera direcci\u00f3n de correo electr\u00f3nico y cambiarla por una que parece leg\u00edtima.<\/li>\n
  3. Env\u00edo del correo electr\u00f3nico con un sentido de urgencia para inducir una respuesta r\u00e1pida<\/strong>. Puede incluir solicitudes para transferir fondos, compartir informaci\u00f3n confidencial, o hacer clic en un enlace malicioso.<\/li>\n<\/ol>\n
    \"width=\"
    Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET<\/a> Latinoam\u00e9rica.<\/figcaption><\/figure>\n

    Por su nivel de personalizaci\u00f3n y sofisticaci\u00f3n puede ser dif\u00edcil de detectar, sin embargo, hay algunas se\u00f1ales de advertencia a las que hay que prestar especial atenci\u00f3n:<\/p>\n