Que es el Clone Phishing? Todo lo que Necesitas Saber

Introduccion

El correo electronico es uno de los vectores mas comunes para los ciberataques. Los ataques de phishing estan en aumento, y es esencial saber que son, los tipos mas peligrosos y como protegerte.

Los hackers y cibercriminales siempre estan buscando nuevas formas de explotar a los usuarios y se estan volviendo mas sofisticados en sus ataques. El correo electronico es un vector favorito utilizado para modificar las tecnicas de ataque de phishing y crear nuevos tipos de ataques, como el clone phishing.

El clone phishing es uno de los tipos mas peligrosos de ataques de phishing, y esta en aumento, pero hay pasos que puedes tomar para protegerte.

En esta publicacion del blog, discutiremos las estafas de clone phishing, como detectarlas y como protegerte a ti mismo y a tu organizacion contra ellas.

Definicion de Clone Phishing Clone Phishing: Un Tipo de Phishing en Aumento.

Que es el Clone Phishing?

El clone phishing es un tipo de ataque de phishing en el que un hacker roba el contenido y las direcciones de correo electronico de los destinatarios de un correo electronico legitimo, crea un correo electronico casi identico y se inserta en medio de un hilo de correo electronico. Esto puede ser muy peligroso, ya que los destinatarios pueden no ser capaces de distinguir la diferencia entre los dos correos electronicos: el correo electronico original legitimo y el falso.

Cual es la Diferencia Entre Phishing y Clone Phishing?

Los ataques de phishing y clone phishing aprovechan correos electronicos falsos que los hackers y cibercriminales usan para robar informacion o enganar a los usuarios para que descarguen codigos maliciosos.

El phishing es el mas comun de los dos, e implica enviar un correo electronico a una victima que parece provenir de una fuente legitima. El objetivo del correo electronico es hacer que la victima haga clic en un enlace malicioso, instale malware o proporcione informacion sensible.

El clone phishing es muy similar al phishing, pero implica robar el contenido y las direcciones de los destinatarios de un correo electronico legitimo y usarlos para crear un correo electronico casi identico. Los actores de amenazas maliciosos pueden explotar esto facilmente a su favor, ya que las personas a menudo no pueden distinguir la diferencia entre correos electronicos falsos y reales.

Como Funciona el Clone Phishing?

En un intento de clone phishing o una estafa de clone phishing, un ciberatacante primero comprometera la cuenta de correo electronico de un usuario, luego observara y monitoreara el trafico de correo electronico entre el usuario y las partes de confianza. El atacante, en algun momento, interceptara hilos legitimos para inyectarse y comenzar a recibir correos electronicos de una empresa, por ejemplo.

El atacante luego reemplazara cualquier documento adjunto legitimo con otros maliciosos cuando se envie la respuesta. Si los empleados dentro de la organizacion objetivo no pueden detectar estos archivos adjuntos maliciosos o correos electronicos clonados, pueden ser enganados para descargar malware en sus computadoras.

Aunque el clone phishing tipicamente usa respuestas de correos electronicos, tambien puede hacerse copiando un correo electronico legitimo, generalmente enviado por una empresa conocida a un destinatario objetivo. Esta copia maliciosa puede contener archivos adjuntos de malware como rootkits o ransomware, entre otros tipos de malware.

Aunque el mensaje inicial puede diferir, el clone phishing generalmente tiene exito porque los destinatarios reciben una respuesta a un correo electronico real en lugar de un mensaje nuevo como en un ataque de phishing promedio. Ademas, los filtros de correo electronico son mas propensos a dejar pasar una respuesta danina ya que se envia desde alguien legitimo usando canales aprobados.

Riesgos del Clone Phishing El Clone Phishing Presenta Riesgos Serios.

Los Riesgos del Clone Phishing

El clone phishing presenta riesgos graves tanto para individuos como para organizaciones, ya que puede pasar desapercibido rapidamente y resultar en consecuencias devastadoras. Entre los riesgos asociados con el clone phishing estan el riesgo financiero, el robo de identidad, el compromiso del sistema, el dano a la marca y reputacion, el capital humano y la interrupcion del negocio.

Riesgo financiero: El clone phishing puede resultar en perdidas financieras significativas ya que los criminales estafan a individuos y organizaciones para quitarles su dinero.
Robo de identidad: El clone phishing se dirige a informacion personal y confidencial como contrasenas, credenciales de inicio de sesion, datos bancarios y numeros de tarjetas de credito. Los criminales pueden usar esta informacion para robar identidades o cometer otros delitos.
Compromiso del sistema: El clone phishing puede usarse para instalar software malicioso en los sistemas, que luego puede usarse para diversos propositos, como espionaje o robo de datos.
Dano a la marca y reputacion: El clone phishing a menudo se asocia con estafas u otras actividades ilicitas que pueden danar la reputacion de las organizaciones o individuos atacados por estos correos electronicos de phishing.
Interrupcion del negocio: El clone phishing puede interrumpir significativamente las operaciones diarias y las actividades comerciales de las organizaciones, ya que pueden tener que lidiar con sistemas comprometidos, datos robados, perdidas financieras u otras consecuencias negativas.

Ejemplos de Clone Phishing

Los mensajes en un ataque de clone phishing pueden variar, pero a menudo comparten algunas caracteristicas comunes. Estos mensajes generalmente contienen lenguaje que los hace parecer urgentes y pueden tener enlaces o archivos adjuntos maliciosos.

A continuacion se muestra un ejemplo de clone phishing con una direccion de correo electronico del remitente que no es legitima y un enlace de visualizacion que es diferente del enlace de destino real.

Ejemplo de Clone Phishing: Correo Electronico de Suspension de Cuenta (Credito: Norton)

Como Detectar Ataques de Clone Phishing?

Los ataques de clone phishing son dificiles de detectar porque a menudo parecen correos electronicos legitimos. Sin embargo, hay algunas cosas que puedes buscar para ayudar a detectar estos ataques.

Una cosa a tener en cuenta es la direccion de correo electronico del remitente. Los correos electronicos de clone phishing a menudo tendran una direccion diferente a la del correo electronico real. Verifica la direccion cuidadosamente antes de hacer clic en cualquier enlace o abrir cualquier archivo adjunto.

Otra cosa a tener en cuenta son las fuentes o graficos que no coinciden. Los correos electronicos de clone phishing pueden no tener las mismas fuentes o graficos que el correo electronico real, asi que estate atento a las diferencias.

Tambien puedes verificar el destino del enlace antes de hacer clic en cualquier enlace. La mayoria de los navegadores te mostraran la direccion web del enlace cuando pasas el cursor sobre el con tu raton. Si la direccion no coincide con el sitio web al que se supone que va, entonces probablemente sea un ataque de clone phishing.

Finalmente, presta atencion al tono y lenguaje del remitente. Los correos electronicos de clone phishing a menudo usan un lenguaje agresivo y urgente en un intento de motivarte a tomar accion de inmediato.

Puedes detectar ataques de clone phishing manteniendote alerta y prestando atencion a estas senales de alerta.

Lectura Recomendada:

19 Indicadores Comunes de un Intento de Phishing

Mejores Practicas de Proteccion contra Clone Phishing.

Como Protegerse Contra los Ataques de Clone Phishing?

Puedes tomar algunos pasos proactivos para asegurarte de no caer en un esquema de clone phishing.

Concientizacion y capacitacion del usuario: Los usuarios finales tienen el potencial de ser la primera y ultima linea de defensa contra el clone phishing. Con conocimiento de que buscar, pueden estar bien equipados para detectar correos electronicos de clone phishing.
Software anti-spam: Puedes evitar el clone phishing facilmente usando esta tecnologia. Eliminara cualquier correo electronico que parezca sospechoso sin que nadie tenga que hacer ningun esfuerzo adicional.
Software anti-malware: De igual manera, los correos electronicos de clone phishing pueden ser bloqueados antes de que lleguen a tu bandeja de entrada con la ayuda de software anti-malware. Esta poderosa herramienta escaneara los correos electronicos entrantes en busca de cualquier senal de actividad maliciosa y actuara en consecuencia.
Gestores de contrasenas: Un gestor de contrasenas es una excelente manera de asegurar que los atacantes de clone phishing no obtengan acceso a tus cuentas. Con la capacidad de completar automaticamente los formularios de inicio de sesion, los ataques de clone phishing no podran engannarte para que entregues tus credenciales.
Solucion de proxy o firewall de proxima generacion: Esta solucion buscara automaticamente indicadores de clone phishing, como URLs que no coinciden con mala reputacion, para que tu no tengas que hacerlo.
Contactar al remitente: Mi forma favorita de prevenir intentos de phishing es llamar al remitente y preguntar si el correo electronico es legitimo. Al hacer esto, tambien alertaras a otras partes legitimas.

Lectura Recomendada:

Como Protegerse Contra el Spear Phishing en 21 Pasos

Que Hacer si Recibes Correos Electronicos de Clone Phishing?

No hagas clic en ningun enlace o archivo adjunto si recibes un correo electronico de clone phishing! En su lugar, reporta el correo electronico a la organizacion de la que dice provenir y eliminalo inmediatamente. Alternativamente, si el correo electronico sospechoso se envio a tu correo electronico de trabajo, reenvialo a tu equipo de ciberseguridad o TI.

Conclusion

Los ataques de clone phishing son una amenaza seria tanto para empresas como para individuos. Pueden ser dificiles de detectar, pero hay algunas senales de alerta que puedes buscar para identificar estos ataques. Las empresas, o tu mismo, tambien pueden tomar medidas proactivas para asegurar que los correos electronicos de clone phishing no lleguen a tu bandeja de entrada. Si recibes un correo electronico de clone phishing, no hagas clic en ningun enlace ni archivo adjunto, reportalo!

Referencias: