Autor: Felipe Lopera Bohórquez / Semisenior Riesgos & Tecnología
¿Qué es el Phishing?
El phishing es un tipo de engaño en el que atacantes envían mensajes falsos, generalmente por correo electrónico, para persuadir a las personas de que revelen datos personales, como contraseñas o información bancaria. Estos datos se usan para realizar fraudes como transferencias de dinero o compras con tarjetas de crédito. Los mensajes de phishing a menudo imitan a empresas o entidades conocidas y solicitan que ingreses a un sitio web falso que parece legítimo, para que ingreses tu información personal.
¿Cómo podemos prevenir los ataques de Phishing?
- No proporcionar información personal ni hacer clic en enlaces de correos que pidan datos financieros o personales. Se deber verificar directamente con la entidad a través de canales oficiales.
- Evitar el envío de información personal por correo electrónico.
- Preguntarse:
- ¿Este correo es un mensaje que esperaba? ¿Tiene sentido que me contactaran?; si el correo electrónico llega de un remitente inesperado o fuera del contexto habitual, es una señal de alerta.
- ¿Reconoce la dirección de correo electrónico del remitente?; prestar atención a ligeras variaciones en el dominio del remitente. Las direcciones de phishing a menudo usan dominios que parecen similares pero tienen errores sutiles.
- ¿El saludo es genérico o personalizado? Las empresas legítimas a menudo usan tu nombre completo, mientras que los mensajes de phishing a menudo usan saludos genéricos como «Estimado cliente».
- ¿Hay errores ortográficos o gramaticales evidentes? Los correos electrónicos bien escritos son una señal de autenticidad, mientras que los errores pueden indicar un intento de phishing.
- ¿En el correo electrónico están pidiendo información sensible o acción inmediata? Como ya se mencionó anteriormente, no se recomienda proporcionar información personal ni hacer clic en enlaces sin verificar. En lugar de hacer clic en un enlace, escribe la URL directamente en tu navegador.
- ¿La URL es segura? ¿Empieza con «https» y es de un sitio legítimo? aunque una URL empiece con «https», siempre se recomienda verificar el dominio y no confiarse solo del «https».
- ¿La URL parece sospechosa o no coincide con el sitio web legítimo? Si la URL contiene errores ortográficos o parece una variación del sitio web oficial, es probable que sea un intento de phishing.
- Mantenerse al tanto de las técnicas de phishing más recientes y compartir con otros sobre cómo identificarlas.
- No acceder a cuentas financieras desde lugares públicos, como redes públicas de coworking; para evitar la captura de tus datos personales por software malicioso.
- Tener las actualizaciones de seguridad para el sistema operativo, antivirus y aplicaciones.
- Verificar regularmente los resúmenes bancarios y de tarjetas de crédito para detectar cualquier cargo no autorizado y comunicarse con la entidad emisora si hay irregularidades.
- No descargar archivos de fuentes desconocidas o no confiables, puesto que estos pueden contener malware.
- Mantener siempre una actitud cautelosa respecto a las solicitudes de información personal y revisar cuidadosamente los sitios web antes de ingresar datos.
El Insituto Nacional de Ciberseguridad – Incibe, es una entidad española que trabaja para fortalecer la confianza digital y fortalecer la ciberseguridad y la resiliencia en el ámbito digital, desarrolla iniciativas para el crecimiento e internacionalización de la industria de ciberseguridad; este instituto presenta una infografía para educarse y estar al tanto de “Cómo identificar un correo electrónico malicioso”, destacando los siguientes puntos:
- Remitente: Verificar si conoces al remitente y comprobar su dirección para evitar suplantaciones.
- Asunto: Desconfiar de asuntos llamativos o impactantes, comunes en correos fraudulentos.
- Objetivo del mensaje: Los correos de entidades legítimas, como bancos, no suelen solicitar información personal de forma urgente.
- Redacción: Errores ortográficos y gramaticales pueden indicar que el correo no es auténtico.
- Enlaces: Revisar a dónde llevan los enlaces antes de hacer clic, asegurándote de que dirijan a sitios legítimos.
- Adjuntos: Tener precaución con archivos adjuntos inesperados y analizarlos antes de abrirlos para evitar malware.
En conclusión, el phishing es un tipo de fraude en el que atacantes engañan a las personas mediante correos electrónicos falsos para obtener información personal y financiera. Para prevenir estos ataques, es crucial ser cauteloso con los correos que solicitan datos sensibles, verificar la autenticidad de los mensajes y enlaces, y mantener actualizados los sistemas de seguridad. En OCH Group, contamos con los profesionales para ayudarlo a prevenir estos riesgos tecnológicos en la era digital.
Fuente:
