El “phishing” es una técnica que utilizan los ciberdelincuentes en Internet, que consiste en engañar al usuario para robarle información confidencial, claves de acceso a su cuenta bancaria sobre todo, haciéndole creer que está en su banco o en un sitio de total confianza.
DEPOSITPHOTOS |
Hasta ahora, los hackers han utilizado los correos electrónicos
para lanzar este tipo de ataques, pero con el uso masivo de redes sociales y
smartphones con conexión a Internet, las vías de ataque se están multiplicando.
Estos correos electrónicos o mensajes incluyen un enlace que
lleva al usuario a un sitio web en teoría conocido, pero que no es más que una
copia del original donde se solicita información confidencial.
De esta manera, usuarios demasiado confiados y que no
dispongan de una protección antivirus adecuada, podrían verse involucrados en
este tipo de ataques, que tienen como principal objetivo el robo de datos para
el asalto a su cuenta bancaria.
Debido a la crisis económica que, desgraciadamente, está azotando a varios países, proliferan los ataques de phishing que tienen como gancho la promesa de un gran empleo o una vía sencilla de conseguir dinero —mediante criptomonedas, por ejemplo— o que nuestro banco necesita tus datos para no cerrar tu cuenta o que Correos tiene un paquete para entregarte… En fin, al abanico es muy variado.
Aquí van diez consejos para prevenir ataques de phishing.
1. Aprende a identificar claramente los correos sospechosos de ser "phishing"
Existen algunos aspectos que inequívocamente, identifican este tipo de ataques a través de correo electrónico:
Utilizan nombres y adoptan la imagen de empresas reales.Llevan como remitente el nombre de la empresa o el de un empleado real de la empresa.Incluyen webs que visualmente son iguales a las de empresas reales.Como gancho, ofrecen regalos o amenazan con la perdida de la propia cuenta existente
Tu banco nunca te pedirá que le envíes tus claves o datos personales por correo. Nunca respondas a este tipo de preguntas y si tienes una mínima duda, llama directamente a tu banco para aclararlo.
Teclea directamente la dirección web en tu navegador o utiliza marcadores/favoritos si quieres ir más rápido.
El sentido común y la prudencia es tan indispensable como mantener tu equipo protegido con un buen antivirus que bloquee este tipo de ataques. Además, siempre debes tener actualizado tu sistema operativo y navegadores web.
5. Introduce tus datos confidenciales únicamente en webs
seguras
Las webs ‘seguras’ han de empezar por ‘https://’ y debe aparecer en tu
navegador el icono de un pequeño candado cerrado.
Nunca está de más revisar tus cuentas bancarias de forma periódica, para estar al tanto de cualquier irregularidad en tus transacciones online.
La mayor parte de ataques de phishing van contra entidades bancarias pero, en realidad, pueden utilizar cualquier otra web popular del momento como gancho para robar datos personales: ebay, facebook, pay pal, etc.
El phishing no conoce fronteras y pueden llegarte ataques en cualquier idioma. Por norma general están mal escritos o traducidos, así que este puede ser otro indicador de que algo no va bien. Si nunca entras a la web en inglés de tu banco, ¿por qué ahora va a llegarte un comunicado suyo en este idioma?
Elimina este tipo de correos y llama a tu entidad bancaria para aclarar cualquier duda.
Si quieres mantenerte al día de los últimos ataques de malware, recomendaciones o consejos para evitar cualquier peligro en la red, etc., siempre encontrarás información en Internet, detallada y actualizada.
JACATIMES
1 Comentarios