En los últimos años, el ciberdelito ha evolucionado hacia una forma más profesionalizada. Uno de los fenómenos que han surgido es el Phishing as a Service (PaaS), un servicio clandestino que se está expandiendo tanto en la Dark Web como en la Clear Web.
Este tipo de servicio permite a actores con limitadas habilidades técnicas lanzar ataques de phishing. Para ello, los proveedores ofrecen herramientas como sitios web falsificados, campañas de correo masivo y técnicas de evasión de detección. Por una tarifa, se puede acceder a plataformas PaaS que incluyen plantillas actualizadas de sitios web populares, garantizando un aspecto lo más realista posible.
El Submundo de la Dark Web
La Dark Web, una parte oculta del internet no indexada por motores de búsqueda convencionales y accesible mediante navegadores como Tor, ha sido durante mucho tiempo un mercado negro para actividades ilegales. Es aquí donde el PaaS ha encontrado un terreno fértil.
La Sorpresa de la Clear Web
Lo que resulta aún más alarmante es la migración de estos servicios a la Clear Web, el internet que usamos diariamente. Algunos sitios en esta web ofrecen herramientas y servicios disfrazados como pruebas de seguridad o entrenamientos anti-phishing, pero pueden ser utilizados para actividades maliciosas.
Estos servicios operan en un área gris, lo que dificulta su rastreo y cierre por parte de las autoridades. Esta situación es similar a la que ha ocurrido con sistemas de mensajería como Telegram, elegidos por los ciberdelincuentes.
Por menos de $100, uno puede comprar acceso a una plataforma PaaS con plantillas actualizadas de sitios web populares y garantías de «satisfacción», prometiendo un cierto número de «víctimas» exitosas.