El término spam tiene su origen en una comida enlatada. Los Monty Python hicieron una parodia llamada "Spam" en 1970, el término "Spam" en la pieza de teatro, prácticamente todos los platillos contenían Spam. La repetición del término en la canción "Lovely Spam, Wonderful Spam" llevó a que, en la década de 1990, "Spam" se adoptara para referirse a mensajes electrónicos no solicitados, especialmente correos electrónicos no deseados. La asociación con la canción resalta cómo la repetición de la palabra "spam" ahoga cualquier otra comunicación, inspirando su uso en el contexto de la mensajería no deseada.

• Sospechar siempre de correos o mensajes en que se nos soliciten datos. Las entidades implicadas deberían tenerlos y en caso de necesitar alguna verificación no sería por este medio.
• Nunca pulsar en un enlace que se nos facilite en correos o mensajes, hacerlo siempre desde la web oficial.
• Verificar la URL antes de introducir datos.
• Sospechar de URL con el carácter @ pues lo que hace es dirigirnos de una página a otra.
• Verificar que la conexión es segura (precedida de https).
• Sospechar de mensajes cuyo remitente no provenga del correo oficial de la entidad.
• Utilizar filtros antispam en el correo.

El siguiente es un pishing real recibido en mi correo electrónico. Se han borrado algunos datos para no exponer las direcciones originales, que son direcciones reales gubernamentales que han sido usadas en el pishing sin permiso.

Este es el cuerpo y el asunto del email, que recibí en mi cuenta de email personal en la carpeta general, no fue marcado como Spam:

Fijaos que la dirección es una dirección real del gobierno de perú, por lo que en teoría el archivo pdf que me adjuntaban tenía que ver con ese país. Primera situación extraña, ya que yo no tengo ninguna relación con Perú, pero bueno podía ser alguna invitación a una colaboración en materia educativa...

Al abrir el pdf cuyo nombre de archivo es "CONVOC...TORIA.pdf" otro elemento con el que desconfiar me encuentro con lo siguiente:

Elementos que nos tienen que poner alerta:

1. El primero y más importante, recordad que el email venia de un organismo de Perú, y me encuentro con una carta de la Guardia Civil.
2. El logo de la Guardia Civil esta claramente estirado
3. Gendarmería no existe en España. Ni departamentos federales.
4. Confunde el género habla en femenino cuando el nombre del supuesto Guardía Civil es un hombre
5. El articulo 372 y 227 del Código Penal Español no hablan de nada de pornografía 
6. Las leyes nunca se nombran como "la ley de marzo de 2007" cada ley tiene un número o una denominación. La Ley de Orgánica por la que se módifica la LOE, o la Ley Orgánica 3/2020, de 29 de diciembre.
7. Cuando me llego el email Pilar Llop ya no era ministra, lo había dejado de ser meses antes.
8. y por último El email donde me indican que me dirija es un email de "gmail" ningún organismo de seguridad pública como la Guardia Civil nos va a pedir información por Gmail... y lo peor al pulsar en el email, me lleva a otra dirección diferente también de gmail con el nombre de una mujer.

Buscando información de los nombres que aparecen en el email, de los email a los que en principio debería mandar información y otros elementos de la carta, veo que el pishing que recibí es una ligera modificación de este pishing del que se hicieron eco los medios.

La vulnerabilidad asociada con el uso de redes inalámbricas públicas plantea serios riesgos para la seguridad de la información. Las conexiones Wi-Fi en lugares públicos, como cafeterías o aeropuertos, son propensas a ataques cibernéticos, exponiendo datos personales a posibles amenazas.

Es muy recomendable no utilizarlas y utilizar el servicio de Internet proporcionado por el operador telefónico como alternativa más segura. Estas conexiones suelen contar con medidas de seguridad más avanzadas, proporcionando una barrera adicional contra intrusiones no autorizadas y ataques malintencionados.

A continuación tienes un estupendo video donde se explican todos estos problemas y donde se realizan pruebas reales, aunque pueda parecer un vídeo antiguo, todo lo que se comenta es de plena actualidad: