El Phishing, como seguramente sabrás, es un tipo de correo electrónico fraudulento que intenta robarte tus datos de autenticación, suplantando la identidaid de tu banco u otro proveedor en el que confíes. El atacante te envía un correo diciéndote que, por razones de seguridad o cualquier otra cosa similar, debes pulsar en un enlace e introducir tus credenciales.
Yo ya sospecho cada vez que me llega un correo con las palabras "Aviso importante de seguridad" o similares en el asunto. Un proveedor confiable (tu banco o tu tienda on-line de confianza) nunca te va a pedir que le proporciones tus credenciales de seguridad, así que sospecha de aquellos correos que te digan que lo hagas.
Hace un par de días recibí uno de estos intentos de phishing, y decidí que sería interesante analiarlo brevemente aquí con el objeto de mostrar a los lectores su funcionamiento básico. Así aprenderás a identificarlos facilmente.
Recibí un correo supuestamente de Amazon.com, una tienda on-line de libros que uso mucho. Aquí puedes ver el texto completo del correo (en inglés, pulsa para aumentar):

Como puedes comprobar es un mensaje de phishing cláscio. Te habla sobre una supuesta amenaza de seguridad, y te pide que le pongas remedio entrando en tu cuenta y notificándolo. La parte "inteligente" del correo es que dice que alguien intentó entrar en mi cuenta de Amazon varias veces desde una IP extranjera. Yo compro mucho en Amazon.co.uk (si bien no demasiado en Amazon.com), pero mi IP es extranjera para ellos que están en Inglaterra (y yo en España generalmente). Así que algo de sentido tiene y puede engañarte.
De todas formas uno siempre tiene que ser más espabilado y hacer un segundo análisis más profundo de este tipo de correos.
Si mueves el cursor sobre el enlace en el e-mail, verás en el área de estado de tu navegador (abajo a la derecha, mira el rectángulo rojo en la figura) la verdadera URL a la que apunta dicho enlace, que es muy diferente de la supuesta. Una clara pista de que se trata de phishing. Esto es más difícil de ver en un cliente de correo que no sea Webmail, como por ejemplo Outlook. Si pulsas en el enlace te lleva a una dirección que es clónica del sitio Amazon.com original, así que probablemente no notes la diferencia. ¡Peligro!
La otra cosa importante en la que nos debemos fijar es que, aunque el nombre del remitente pone 'Amazon.com', si te fijas en la dirección de correo real (moviendo el cursor sobre el nombre), ésta es, de hecho, zfuzvq@lycos.co.uk, tal y como se observa en la figura siguiente:

Si hubiese pulsado sobre el enlace e introducido m is credenciales acabaría dándoselas a alguien (probablemente) en Asia, que tendría acceso a toda mi información en Amazon, y probablemente cargaría en mi cuenta unos cuantos libros. Imagínate lo que podría ahcer con mis credenciales del banco :-(
De hecho también recibí ayer un phshing de un banco español, que reproduzco a continuación (pulse para agrandar):

En este caso descubrir el fraude era fácil, ya que aparte del enlace (recuadrado en rojo) y que el correo no tenía destinatario (otro síntoma claro), yo no soy cliente de Bancaja :-)
Conclusión: se extremadamente cauteloso con los correos que recibas que te hablen de problemas de seguridad. Antes de pulsar sobre los enlaces de un correo verifica la URL a la que apunta en realidad. Y verifica también el remitente para ver que la dirección proviene del dominio que supuestamente debería venir.