Phishing: ¿cómo reconocerlo y protegerse de él?
Mes de concientización sobre seguridad cibernética: luche contra el
phishing El phishing es un delito cibernético en el que los estafadores intentan extraerle información confidencial y valiosa haciéndose pasar por fuentes confiables. Si bien los estafadores utilizan varias estafas de phishing, el objetivo final sigue siendo el mismo: obtener la información personal de la víctima.
La razón detrás de querer su información personal es acceder a sus cuentas bancarias o tarjetas de crédito. A veces, envían innumerables correos electrónicos y mensajes de texto falsos en todo el mundo, con la esperanza de engañar a suficientes personas para que entreguen esta información confidencial.
¿Cómo reconocer el phishing?
Los estafadores atrapan a sus víctimas para que entreguen su información personal por correo electrónico o mensajes de texto. Por ejemplo, pueden intentar robar sus contraseñas, números de cuenta o números de Seguro Social.
Una vez que hayan obtenido esos detalles, podrían acceder fácilmente a su correo electrónico, bancos u otras cuentas en línea. Como resultado, se cometen cientos de ataques de phishing todos los días y, a menudo, tienen éxito.
Según un informe del Centro de Quejas de Delitos en Internet del FBI, se perdieron $57 millones por estafas de phishing en un año. Si bien los estafadores a menudo actualizan sus tácticas, algunas señales básicas lo ayudarán a reconocer un correo electrónico o mensaje de texto de phishing.
Los correos electrónicos o mensajes de texto de phishing pueden aparecer como si fueran de una fuente auténtica en la que usted confía. Por ejemplo, el banco, la compañía de tarjetas de crédito, el sitio de redes sociales, la tienda en línea o el sitio web de pagos en línea.
La mayoría de los sitios web relacionados con el phishing tienen una mala reputación de IP y están vinculados con spam.
Los correos electrónicos o mensajes de texto de phishing pueden contarle una historia para engañarlo y hacer que haga clic en el enlace o abra un archivo adjunto. Que puede:
-
Notificarle sobre alguna actividad de cuenta dudosa
-
Reclamar que hay un problema con su cuenta o información de pago
-
Pedirle que confirme algunos datos personales
-
Incluir un billete falso
-
Oferta cupón gratis
Pasos para protegerse del phishing
Hay varios pasos que puede seguir para protegerse contra el phishing:
1 Si recibe un correo electrónico sospechoso
-
No responda, incluso si reconoce al remitente como una empresa o institución financiera conocida. En cambio, sería mejor contactarlos directamente y pedirles que verifiquen la información.
-
No haga clic en ningún enlace provisto en estos correos electrónicos (ni los corte y pegue en un navegador). Hacer clic en esos enlaces puede hacer que su sistema descargue varios virus o malware.
-
No abra ningún archivo adjunto. Si no espera un archivo adjunto, confirme con los remitentes si enviaron el archivo adjunto.
-
No ingrese su información personal o contraseña en sitios web o foros que no sean de confianza.
2 Instale una barra de herramientas anti-phishing
Muchos navegadores de Internet populares se pueden personalizar para que estén equipados con barras de herramientas antiphishing. Estas barras de herramientas pueden ejecutar verificaciones rápidas en los sitios web que visita y compararlos con listas de los sitios web de phishing más populares.
Si visita accidentalmente un sitio web malicioso, la barra de herramientas lo alertará de inmediato. Si bien esta capa de protección contra las estafas de phishing es completamente gratuita, es bastante efectiva.
3 Revisa tus cuentas en línea regularmente
Si tiene una cuenta en línea que no ha operado por un tiempo, es probable que alguien pueda tener un día de campo con ella. Incluso si no es necesario, asegúrese de verificar con regularidad cada una de sus cuentas en línea.
Desarrollar el hábito de cambiar las contraseñas de su cuenta con regularidad también es bastante efectivo. Al revisar sus estados de cuenta financieros con regularidad, puede protegerse contra el phishing bancario o las estafas de phishing de tarjetas de crédito.
Debido a varias lagunas de seguridad que pueden ser aprovechadas por phishers y otros piratas informáticos, los navegadores de Internet más populares lanzan parches de seguridad con regularidad. Es muy recomendable mantener su navegador actualizado en todo momento.
Además, para mayor seguridad y protección, puede agregar una de las mejores extensiones VPN de navegador a su navegador. Lo protegerán de varias amenazas en línea y le permitirán eludir varios bloqueos geográficos de contenido.
5 Uso de un software antivirus
Si bien hay muchas razones para usar un software antivirus, sus firmas especiales protegen contra soluciones alternativas tecnológicas conocidas, y las lagunas siguen siendo las más destacadas.
Se agregan nuevas definiciones todo el tiempo porque también se inventan nuevas estafas todo el tiempo. Se deben usar configuraciones anti-spyware y firewall para prevenir ataques de phishing, y los usuarios deben actualizar los programas con regularidad.
Además, muchos programas antivirus con tecnología VPN bloquean los ataques de fuentes maliciosas y le permiten eludir varias restricciones geográficas.
¿Qué hacer si sospecha un ataque de phishing?
Si sospecha que un correo electrónico o mensaje de texto que recibió es un intento de phishing:
-
No lo abra. En muchos casos, el acto mismo de abrir el correo electrónico de phishing puede terminar poniendo en peligro su información de identificación personal.
-
Eliminarlo inmediatamente. Este acto evitará que abras accidentalmente el mensaje en el futuro.
-
No descargue ningún archivo adjunto. Por lo general, los archivos adjuntos que acompañan al mensaje contienen malware, como virus, gusanos o spyware.
-
No haga clic en los enlaces que aparecen en el mensaje. Los enlaces adjuntos en los mensajes generalmente lo redirigen a sitios web fraudulentos.
-
No responda al remitente. Sería mejor ignorar cualquier solicitud del remitente.
¿Cómo denunciar el phishing?
Si recibe un correo electrónico o mensaje de texto de phishing, repórtelo de inmediato.
La información recopilada de su informe puede ser de gran ayuda en la lucha contra los estafadores.
Paso 1. Si recibió un correo electrónico de phishing, reenvíelo al Grupo de Trabajo Anti-Phishing a [email protected]. Si recibió un mensaje de texto de phishing, reenvíelo a SPAM (7726).
Paso 2. Informe el ataque de phishing a la FTC en ReportFraud.ftc.gov.