El termino Phishing es utilizado para referirse a uno de los métodos más utilizados por delincuentes cibernéticos para estafar y obtener información confidencial de forma fraudulenta, como puede ser una contraseña, información bancaria u otra información personal de la víctima. El estafador, conocido como phisher, se vale de técnicas de ingeniería social, haciéndose pasar por una persona o empresa de confianza en una aparente comunicación oficial, por lo general utilizando el correo electrónico. El impacto generado por un phishing conlleva pérdida de productividad y de reputación, así como pérdidas económicas para los usuarios y las compañías. Existe una amplia variedad de técnicas que los phishers utilizan para lograr la obtención de información de sus víctimas.
El presente documento fue elaborado como trabajo académico universitario para dar a conocer cómo es que se ejecuta un ataque por Phishing. Para demostrarlo, se realizó un experimento dentro de un ambiente controlado y se procederá a explicar a detalle cómo se realizó y que se recomienda para evitar ser víctima de este ataque informático.
Enlace de la página de ejemplo: https://rodrigolara05.github.io/FB-Phishing-Example/