El Origen del Phishing por HTTPS

El concepto de Phishing HTTPS surgió a medida que el uso de HTTPS se volvió más extendido en internet. Inicialmente, HTTPS era utilizado principalmente por instituciones financieras y sitios web de comercio electrónico para proteger transacciones sensibles. Sin embargo, a medida que los navegadores web y los motores de búsqueda comenzaron a favorecer los sitios web HTTPS, la adopción de este protocolo se convirtió en una práctica estándar para todos los tipos de sitios web. Los ciberdelincuentes se adaptaron rápidamente a este cambio, dándose cuenta de que podían obtener certificados SSL/TLS de manera relativamente fácil, a menudo de forma gratuita. Servicios como Let's Encrypt, que proporcionan certificados gratuitos, accidentalmente facilitaron a los phishers la creación de sitios web falsos convincentes. El creciente conocimiento entre los usuarios de que HTTPS es una señal de un sitio seguro proporcionó una oportunidad para que los atacantes explotaran esta confianza, lo que llevó al aumento del Phishing HTTPS.

Aplicaciones prácticas del phishing mediante HTTPS

Un método común de Pesca por HTTPS implica el envío de correos electrónicos que parecen provenir de fuentes legítimas, como bancos, plataformas de redes sociales o minoristas en línea. Estos correos electrónicos a menudo contienen un sentido de urgencia, instando al destinatario a hacer clic en un enlace para resolver un problema o reclamar una recompensa. El enlace dirige al usuario a un sitio web de phishing que se ve casi idéntico al sitio legítimo. Debido a que el sitio de phishing utiliza HTTPS, el usuario ve el ícono del candado y asume que el sitio es seguro. Una vez que el usuario ingresa sus detalles de inicio de sesión u otra información sensible, los atacantes capturan estos datos y pueden utilizarlos para actividades fraudulentas, como robo de identidad o transacciones financieras no autorizadas. Este método es particularmente efectivo porque aprovecha la confianza del usuario en los indicadores visuales de seguridad.

Beneficios del Phishing HTTPS para los Ciberdelincuentes

Desde la perspectiva de los ciberdelincuentes, el Phishing a través de HTTPS ofrece varias ventajas. En primer lugar, aumenta la credibilidad de sus sitios de phishing, lo que hace más probable que los usuarios caigan en la estafa. La presencia de un certificado SSL/TLS puede superar el escepticismo inicial de muchos usuarios. En segundo lugar, los sitios de phishing con HTTPS son menos propensos a ser marcados por el software de seguridad y los filtros del navegador, ya que estas herramientas a menudo priorizan la presencia de un certificado SSL/TLS al determinar la legitimidad de un sitio. Además, la cifración proporcionada por HTTPS protege la comunicación entre el navegador del usuario y el sitio de phishing, lo que dificulta aún más la detección e interceptación de la actividad fraudulenta por terceros. Esta combinación de factores convierte al Phishing a través de HTTPS en una poderosa herramienta en el arsenal de los ciberdelincuentes.

Preguntas Frecuentes