Técnica de fraude que engaña a las víctimas para que entreguen sus credenciales, por ejemplo con un sitio falso.
Ataque de ingeniería social que usa un correo o sitio falso disfrazado de servicio legítimo para engañar a las víctimas y hacer que entreguen credenciales u otra información. Las defensas suelen combinar formación para detectar pequeñas diferencias respecto a un dominio legítimo (typosquatting) con la autenticación del remitente (SPF/DKIM/DMARC), que bloquea el correo suplantado.
© 2026 ITBGM