Phishing
Hacerse pasar por alguien de confianza para que la víctima entregue sus credenciales voluntariamente.
No ataca a la tecnología sino a la persona, por eso ninguna actualización lo corrige. La forma clásica es un correo que imita a un banco con un enlace a una copia del sitio real. Las variantes dirigidas investigan primero a la víctima y resultan mucho más creíbles.
Los indicios clásicos —faltas de ortografía, urgencia excesiva— han dejado de ser fiables ahora que redactar un texto impecable es trivial. La defensa que sí funciona es estructural: llaves de seguridad y contraseñas únicas por sitio, porque una credencial robada deja de servir si no se puede reutilizar.