A diferencia del phishing tradicional, en el que se clonan páginas web de forma estática, el phishing dinámico importa logotipos y personaliza formularios en tiempo real, generando páginas falsas que resultan prácticamente indistinguibles de las oficiales. El objetivo: obtener contraseñas, datos bancarios y credenciales corporativas o personales de forma fraudulenta.

“El engaño comienza con un correo electrónico aparentemente oficial, que redirige a un sitio de login falso. La diferencia es que este sitio personaliza la experiencia según la empresa objetivo: muestra su logotipo y, en algunos casos, hasta precarga el correo de la víctima, lo que refuerza la sensación de autenticidad”, explica Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

La técnica utiliza servicios como Clearbit para insertar automáticamente los logotipos en la página de inicio de sesión falsa. Al introducir sus datos, la víctima envía su información directamente a los atacantes mediante tecnología AJAX, quienes luego la redirigen al sitio oficial, evitando levantar sospechas.

Este tipo de ataques han sido detectados por el equipo de RiskIQ, quienes señalan herramientas como LogoKit, que permiten montar sitios falsos con apariencia profesional en cuestión de minutos. Además, los delincuentes aprovechan servicios como Firebase, Oracle Cloud o GitHub para alojar sus campañas, lo que dificulta su detección por parte de los filtros de seguridad tradicionales.

Otra táctica que utilizan es el abuso de redirecciones abiertas en plataformas confiables, lo que les permite esconder enlaces maliciosos detrás de URLs aparentemente seguras.

Desde ESET recomiendan a las organizaciones y usuarios implementar medidas como el segundo factor de autenticación (MFA) y reforzar la capacitación en ciberseguridad, ya que, como advierte Gutiérrez Amaya, “el phishing dinámico es un recordatorio claro de que los ciberdelincuentes están aprovechando las mismas tecnologías que usamos para mejorar la experiencia del usuario, pero con fines maliciosos”.

Cancún.- El Ayuntamiento de Benito Juárez, a través del Sistema de Protección Municipal de los Derechos de las Niñas, Niños y Adolescentes (SIPINNA) en coordinación con la Guardia Nacional impulsa estrategias para prevenir los delitos cibernéticos como parte de las acciones de protección a este sector.
Por ello, este miércoles se impartió la conferencia “Delitos Cibernéticos” al personal de la Secretaría Municipal de Seguridad Pública y Tránsito, el Sistema DIF Municipal, SIPINNA y el Instituto de Capacitación en Calidad (ICCAL), quienes integran el “Pacto por la protección de niñas, niños y adolescentes en el sector de los viajes y el turismo”.

Durante la plática a la que asistió la Presidente Municipal, Mara Lezama, refrendó su compromiso para salvaguardar la integridad de los menores del municipio y destacó la importancia de poner atención a los infantes para evitar que sean víctimas de este delito.
Además, la Primera Autoridad Municipal hizo hincapié en que con la medida de mitigación de casos por COVID-19 de mantenerse en casa y las nuevas modalidades de estudio en línea, niñas y niños están más expuestos a ser víctimas en redes social y páginas web.

“Hoy en esta nueva realidad que estamos viviendo, las herramientas digitales se convierten potencialmente en un recurso para depredadores cibernéticos. Nuestra juventud tiene tanto acceso a los dispositivos móviles, que hoy son carne de cañón para estos delincuentes”, mencionó.
La Primer Edil invitó a los presentes a ser partícipes en velar por los más indefensos, estar alertas y actuar de forma adecuada con las niñas, niños y adolescentes.