Glosario de Ciberseguridad

Ataques de phishing avanzados que interceptan la comunicación entre un usuario y un servicio legítimo para robar no solo contraseñas, sino tokens de sesión MFA.

Un enfoque de detección de phishing donde la IA agéntica investiga URLs sospechosas, reúne evidencia y explica por qué un destino es seguro o arriesgado.

Conjunto de protocolos y herramientas que permiten a diferentes aplicaciones de software comunicar y compartir datos.

Una API que permite a otras aplicaciones someter URLs, correos o artefactos relacionados para análisis de phishing y recibir resultados estructurados.

Una API de propósito general usada para analizar riesgo relacionado con phishing en URLs, páginas, correos o dominios y retornar resultados a otros sistemas.

Una categoría de APIs diseñadas para detectar actividad de phishing, validar URLs sospechosas y retornar resultados accionables para flujos de trabajo de seguridad y producto.

Técnica de IA que permite a los sistemas aprender de datos y mejorar el rendimiento sin programación explícita.

Ciberataques que explotan vulnerabilidades previamente desconocidas antes de que los proveedores puedan desarrollar y desplegar parches.

Una técnica de engaño visual donde los atacantes usan caracteres de diferentes alfabetos que parecen visualmente idénticos a caracteres latinos para suplantar dominios confiables.

La búsqueda proactiva e impulsada por IA de ciberamenazas que han evadido las defensas de seguridad existentes, operando continuamente sin prompts humanos.

Un ataque altamente engañoso donde un correo legítimo previamente entregado es duplicado y reenviado con sus enlaces seguros reemplazados por maliciosos.

Estafa sofisticada que apunta a empresas a través de cuentas de correo comprometidas o falsificadas para autorizar transferencias fraudulentas o robo de datos.

El proceso de recolectar nombres de usuario, contraseñas y otras credenciales de autenticación a través de sitios de phishing, malware o filtraciones de datos.

Un ataque automatizado donde credenciales de cuenta robadas de una filtración de datos se usan para obtener acceso no autorizado a otros servicios no relacionados.

El proceso de identificar amenazas de seguridad potenciales y actividades maliciosas dentro de sistemas, redes o comunicaciones.

La práctica de identificar dominios asociados con phishing, suplantación, entrega de malware u otras actividades dañinas.

El proceso de identificar URLs que llevan a páginas de phishing, entrega de malware, estafas u otros resultados maliciosos.

Autenticación, Reportes y Conformidad de Mensajes Basados en Dominio. Un protocolo de autenticación de correo diseñado para proteger nombres de dominio del abuso.

El proceso de verificar una URL sospechosa para determinar si lleva a una página de phishing, sitio de suplantación u otro destino malicioso.

Una herramienta o plataforma que inspecciona sitios web y URLs sospechosos para determinar si son páginas de phishing, sitios de suplantación o de otro modo maliciosos.

Una herramienta que inspecciona URLs y sus destinos para identificar riesgo de phishing, entrega de malware, redirecciones sospechosas u otro comportamiento no seguro.

Una técnica donde los atacantes colocan un CAPTCHA frente a una página de phishing para bloquear escáneres de seguridad automatizados de analizar el contenido malicioso.

Una alerta que incorrectamente indica la presencia de una vulnerabilidad o ataque, llevando a desperdicio de tiempo y fatiga de alertas para los equipos de seguridad.

Un flujo continuamente actualizado de dominios sospechosos o maliciosos conocidos usado para soportar detección de phishing, bloqueo y flujos de trabajo de inteligencia de amenazas.

Una técnica de IA que mapea y analiza patrones normales de comunicación y relaciones de negocio para detectar anomalías indicadoras de fraude.

Una técnica altamente evasiva donde los atacantes esconden payloads maliciosos dentro de código HTML5 o JavaScript aparentemente benigno para evadir firewalls de red.

Sistemas de IA autónomo que pueden percibir su entorno, tomar decisiones y realizar acciones para alcanzar objetivos específicos sin intervención humana constante.

Técnicas de manipulación psicológica usadas para engañar a las personas para que divulguen información confidencial o realicen acciones que comprometan la seguridad.

Conocimiento basado en evidencia sobre amenazas existentes o emergentes, utilizado para informar decisiones de seguridad y estrategias defensivas.

Evidencia forense en una red o dispositivo que indica que se ha producido una violación de computadora o actividad maliciosa.

La capacidad definitiva de detectar, validar y neutralizar completamente una ciberamenaza en el momento exacto de interacción.

Una técnica sofisticada de phishing que renderiza una ventana de navegador falsa e interactiva dentro de una página web legítima para robar credenciales SSO.

Un método de ciberataque donde los atacantes suplantan entidades legítimas para robar información sensible a través de correos electrónicos engañosos, mensajes o sitios web.

Una táctica moderna de phishing que engaña a los usuarios para que concedan a aplicaciones de terceros maliciosas acceso persistente a sus cuentas en la nube, evadiendo completamente el MFA.

El uso malicioso de Modelos de Lenguaje Grande (LLMs) para generar campañas de phishing e ingeniería social altamente convincentes y gramaticalmente perfectas a escala.

Ataques de phishing originados desde una cuenta de correo interno comprometida dirigiéndose a otros empleados dentro de la misma organización.

Campañas de phishing altamente adaptativas que alteran automáticamente su contenido de correo, direcciones de remitente y URLs para cada objetivo individual.

Plataformas de seguridad que usan IA para analizar amenazas de phishing y presentar resultados, evidencia y flujos de trabajo a través de un dashboard de analista dedicado.

Tecnología de IA que permite a las computadoras entender, interpretar y generar lenguaje humano.

Una forma de phishing que usa códigos QR maliciosos para evadir filtros de correo basados en texto y redirigir usuarios a sitios de cosecha de credenciales.

Software malicioso que cifra los datos de la víctima y exige pago por la clave de descifrado.

Enfoque estructurado para manejar y gestionar violaciones de seguridad o ciberataques para minimizar el daño y el tiempo de recuperación.

Plataforma centralizada que recolecta, analiza y correlaciona datos de seguridad de toda la infraestructura de una organización.

Múltiples agentes de IA trabajando juntos, cada uno con capacidades especializadas, para resolver problemas complejos más efectivamente que un solo agente.

Ataques de phishing entregados a través de mensajes de texto SMS, explotando la confianza que las personas depositan en las comunicaciones móviles.

Una estrategia donde los atacantes distribuyen correos de phishing a través de una vasta cantidad de direcciones IP y dominios en volúmenes muy bajos para evadir filtros de seguridad basados en reputación.

Un conjunto de programas de software compatibles que permiten a las organizaciones recolectar datos sobre amenazas de seguridad y automatizar respuestas.

Equipo y facilidad centralizada responsable de monitorear, detectar, analizar y responder a incidentes de ciberseguridad.

Ataques de phishing altamente dirigidos a individuos u organizaciones específicas, utilizando información personalizada para aumentar la credibilidad.

Falsificación de encabezados de correo para hacer que los mensajes parezcan provenir de un remitente diferente, a menudo usada en ataques de phishing y BEC.

Creación de dominios falsos que se parecen mucho a los legítimos para engañar a los usuarios en ataques de phishing.

Una forma de cybersquatting donde los atacantes registran nombres de dominio que son variaciones intencionalmente mal escritas de marcas populares o corporativas.

Ataques de phishing basados en teléfono donde los criminales usan llamadas de voz para manipular a las víctimas revelando información sensible o realizando acciones.

El uso de IA para analizar y entender información visual de imágenes digitales, crucial para detectar suplantación de marca.

Ataques de phishing específicamente dirigidos a ejecutivos de alto perfil como CEOs, CFOs u otro personal de nivel C con acceso a información crítica del negocio.