02.-Metodología de Phishing
Para crear una campaña de Phishing, hay que realizar una serie de acciones como idear la campaña, pensar en el cebo, establecer la infraestructura, etc.
Para que estas acciones se realicen de una manera ordenada, se puede establecer una metodología de Phishing que se divide en las siguientes fases:
- Establecer el tipo de Phishing:
- Spear Phishing, Vishing, Smishing.
- Establecer el contenido:
- Cuál va a ser el fraude o el engaño y a quién va dirigido.
- Compra de dominios:
- Adquirir un dominio que se ajuste al contenido de campaña que queremos realizar.
- Recopilar datos del objetivo:
- Email, número de teléfono, nombre. A mayor cantidad de información, mayor probabilidad de éxito.
- Generar la campaña:
- Diseñar la campaña y crear el email fraudulento.
- Enviar la campaña:
- Se utilizan herramientas específicas para el envío de las campañas.
Para saber más
En el siguiente enlace podéis obtener más información sobre la metodología de Phishing.
Herramientas de Phishing - Gophish¶
Gophish es una herramienta escrita en Golang que permite generar y enviar de manera sencilla campañas de tipo Phishing.
Características principales de Gophish¶
- Establece plantillas de Phishing.
- Realiza seguimiento de los Phishing abiertos, accedidos al sitio, etc.
- Posibilidad de configurar varios servidores de correo.
- Interfaz gráfica vía web.
- API tipo REST y cliente en Python para la automatización de campañas.
En el siguiente enlace podéis acceder a la página oficial de Gophish.
Para saber más
En el siguiente enlace podéis acceder a la Documentación oficial de Gophish.
Autoevaluación¶
¿Cómo se conoce al tipo de Phishing dirigido a una persona u organización concreta con un gran nivel de detalle?
(Opción múltiple)
- Whaling
- Pharming
- Spear Phishing
- Email Phishing
Solución¶
- Incorrecto
- Incorrecto
- Correcto
- Incorrecto