Lo más probable es que haya oído hablar de la pesca, y ya sabe que se trata de una forma en que los estafadores intentan robar datos personales de personas y empresas mediante correos electrónicos, mensajes o incluso llamadas telefónicas. Los hackers utilizan entonces tácticas de ingeniería social para conseguir que las víctimas hagan clic, compartan información o descarguen archivos. Puede que creas que este tipo de cosas no pueden pasarte a ti, pero lo creas o no, ocurre más a menudo de lo que piensas. Afortunadamente, si eres consciente de que ocurren cosas así y optas por validar el correo electrónico, puede que tengas una forma de evitar que te estafen
Día tras día, los estafadores intentan encontrar nuevas formas de timar a la gente. Por lo tanto, la gente debe permanecer alerta para mantener su información segura. Ya se trate de contraseñas, información de inicio de sesión o datos de cuentas bancarias, los estafadores encuentran todo tipo de cosas que pueden robar a la gente. Existen diferentes ataques de phishing, y uno de ellos es a través del correo electrónico. Estos ataques son correos electrónicos que engañan a los destinatarios para que realicen una acción, normalmente para conseguir lo siguiente:
- Engañarle para que comparta información personal
- Engañarle para que adquiera malware dañino
Validar Correo Electrónico para Evitar Ataques de Phishing
Una vez que les has dado la oportunidad de acceder a tu información personal, pueden robar los datos de tu cuenta bancaria o incluso comprar distintas cosas a tu nombre. Estas cosas ocurren más a menudo de lo que crees y, día a día, los estafadores idean nuevas formas de timar a la gente. Muchas personas son conscientes del phishing por correo electrónico y, con el tiempo, empezaron a validar el correo electrónico. Sin embargo, son menos los que desconfían de los mensajes, lo que permite a los estafadores probar nuevas formas de robar a la gente.
El Spear Phishing es otra forma de robar a la gente, a diferencia de las anteriores. En su lugar, se dirige a un individuo concreto. Es posible que recibas muchos correos electrónicos diseñados para que actúes en una plataforma concreta. Otra cosa con la que hay que tener cuidado es el whaling, que también se dirige a una persona o a una organización específica. Sin embargo, los estafadores intentan engañar a personas adineradas o van a por famosos o directores generales de grandes empresas. Entonces, ¿cómo puede detectar estas estafas para evitarlas? Aquí le explicamos cómo.
Cómo detectar una estafa de phishing
A lo largo de los años, el phishing ha evolucionado desde correos electrónicos falsos hasta complejas estrategias que bloquean a los destinatarios. Afortunadamente, el conocimiento es poder, y las señales de alarma pueden ayudarle a detectar un intento de phishing. La práctica estándar de ciberseguridad es no abrir nunca correos electrónicos de remitentes desconocidos. Para evitarlo, los hackers se hacen pasar por marcas de confianza, por lo que es necesario validar el correo electrónico. Puede que recibas un mensaje de Apple, Amazon o tu banco que parezca auténtico pero que contenga malware de phishing. Los hackers no invierten en correctores a propósito. Sólo quieren convencer a las víctimas más susceptibles, por lo que las estafas de phishing suelen incluir errores como faltas de ortografía o erratas.
El formato torpe, la colocación desordenada de gráficos y los cambios aleatorios de caracteres son señales de advertencia. La urgencia y la preocupación son dos tácticas de marketing muy conocidas que empujan a los clientes a actuar con rapidez. Los delincuentes también utilizan estos métodos de estafa de phishing para hacer que las víctimas hagan clic sin pensar. Pueden afirmar que su cuenta bancaria está a punto de cerrarse, que le multarán si no coopera o que se ha producido una brecha de seguridad. Aunque los estafadores pueden imitar perfectamente la marca y el estilo del correo electrónico de una empresa de confianza, no pueden utilizar la dirección oficial de la empresa.
La mayoría de los programas maliciosos de phishing se envían a través de correos electrónicos aleatorios, pero a veces pueden enviarse a través de direcciones similares. Antes de responder, conviene comprobar los datos de contacto oficiales en el sitio web de la empresa. Además de utilizar tácticas preocupantes, las estafas de phishing también juegan con tu naturaleza materialista. Las afirmaciones de que ha ganado un iPad, unas vacaciones exóticas o un millón de dólares son estafas clásicas. Recuerde que si parece demasiado bueno para ser verdad, probablemente no lo sea. Por lo tanto, debe validar el correo electrónico. No importa lo preparado que intente estar, los errores ocurren. Si accidentalmente comparte información personal o descarga software dañino, intente reducir los daños.
Ejecute un análisis completo del sistema
El primer paso es realizar un análisis completo del sistema. Si has contraído malware, puede estar espiando tu actividad o interceptando tus datos. Utiliza tu antivirus para poner en cuarentena y eliminar la infección antes de hacer nada más. ¿Necesitas un programa antivirus y estás buscando uno bueno? Pide opiniones antes de decantarte por uno. A continuación, informa del ataque a todas las partes pertinentes. Entre ellas, su proveedor de correo electrónico, su banco y la comisión antifraude del país. Alertar a estas organizaciones les permite reducir las posibilidades de nuevos ataques, pero también le da credibilidad si se producen compras fraudulentas en su cuenta bancaria.
Cambia todas las contraseñas inmediatamente. Los programas maliciosos más sofisticados pueden interceptar estos datos en cuestión de segundos, así que más vale prevenir que curar. Requiere combinaciones de contraseñas complejas que utilicen diferentes símbolos y letras, tanto mayúsculas como minúsculas. Lo mejor sería cuidar todos tus datos, por lo que deberías empezar a validar correo electrónico. Y debes entender que mantener tus datos seguros está en tu mano. No dejes que nadie conozca tu información personal, no le des contraseñas ni datos de cuentas, etcétera. Intenta mantenerte seguro guardando toda esta información para ti.
No abras un correo electrónico con archivos adjuntos diferentes
Si no está seguro del origen de un correo electrónico, es vital que no abra enlaces no reconocidos. Los ataques de phishing pueden intentar dirigirte a un sitio web falso o a un archivo adjunto que intentará robar tu información. Los estafadores pueden intentar que abras un archivo adjunto. Una vez descargado, el archivo adjunto puede descargar y compartir instantáneamente su información. Sólo abra los archivos adjuntos después de saber primero que proceden de una fuente legítima. Puede ponerse en contacto con el correo electrónico si tiene dudas sobre un correo electrónico o un archivo adjunto. Recuerde que los bancos no envían archivos adjuntos.
Aunque reciba un correo electrónico del banco pidiéndole datos personales, no lo haga. Los bancos no te piden información personal por teléfono ni por correo electrónico. Esta información es sólo para ti; no la compartas con nadie. La gente tiende a utilizar la misma contraseña en diferentes plataformas. No lo hagas, pero si lo haces y algo te parece mal, ve a validar correo electrónico. Incluso si necesitas saber cuál es el mejor antivirus, pide a los que saben que te recomienden uno. Así, sabrás que tus datos estarán seguros.