¿Qué es el Phishing?
El phishing es una técnica de ingeniería social utilizada por los delincuentes para obtener información confidencial como nombres de usuario, contraseñas y detalles de tarjetas de crédito haciéndose pasar por una comunicación confiable y legítima. |
| Ejemplo de una página duplicada. |
El escenario de Phishing generalmente está asociado con la capacidad de duplicar una página web para hacer creer al visitante que se encuentra en el sitio web original, en lugar del falso. El engaño suele llevarse a cabo a través de correo electrónico y, a menudo estos correos contienen enlaces a un sitio web falso con una apariencia casi idéntica a un sitio legítimo. Una vez en el sitio falso, los usuarios incautos son engañados para que ingresen sus datos confidenciales, lo que le proporciona a los delincuentes un amplio margen para realizar estafas y fraudes con la información obtenida.
¿Características del Phishing?
- Aparentan ser entes reconocidas e importantes.
- Irreconocible al ojo inexperto.
- Informan nuevas medidas de seguridad en la empresa.
- Utilizan una dirección web similar a la entidad a la que quieren copiar.
- Usan nombre de un empleado real.
¿Cuál es su objetivo?
- Robo de identidad y datos confidenciales de los usuarios.
- En caso de sistema bancario, extracción de dinero.
- Pérdida de productividad.
- Consumo de recursos de las redes corporativas.
¿Como nos llega el Phising?
Mensajes de Correo
Mensajes SMS
También llamado "Smishing" y mucho menos frecuente. El usuario recibe un mensaje de texto intentando convencerle de que visite un enlace fraudulento.
Últimamente también se ve en "What's app"
Llamadas Telefónicas
También llamado "Vishing" y aún menos frecuente que el SMS. el usuario recibe una llamada telefónica que simula proceder de una entidad bancaria solicitándole que verifique una serie de datos.
¿Como protegerse del Phishing?
Segu-info nos da 12 consejos para protegernos.
- Evite el SPAM ya que es el principal medio de distribución de cualquier mensaje que intente engañarlo. Para ello puede recurrir a nuestra sección de Spam.
- Tome por regla general rechazar adjuntos y analizarlos aún cuando se esté esperando recibirlos.
- Nunca hacer clic en un enlace incluido en un mensaje de correo. Siempre intente ingresar manualmente a cualquier sitio web. Esto se debe tener muy en cuenta cuando es el caso de entidades financieras, o en donde se nos pide información confidencial (como usuario, contraseña, tarjeta, PIN, etc.).
- Sepa que su entidad, empresa, organización, etc., sea cual sea, nunca le solicitará datos confidenciales por ningún medio, ni telefónicamente, ni por fax, ni por correo electrónico, ni a través de ningún otro medio existente. Es muy importante remarcar este punto y en caso de recibir un correo de este tipo, ignórelo y/o elimínelo.
- Otra forma de saber si realmente se está ingresando al sitio original, es que la dirección web de la página deberá comenzar con https y no http, como es la costumbre. La S final, nos da un alto nivel de confianza que estamos navegando por una página web segura.
- Es una buena costumbre verificar el certificado digital al que se accede haciendo doble clic sobre el candado de la barra de estado en parte inferior de su explorador (actualmente algunos navegadores también pueden mostrarlo en la barra de navegación superior).
- No responder solicitudes de información que lleguen por e-mail. Cuando las empresas reales necesitan contactarnos tienen otras formas de hacerlo, de las cuales jamás será parte el correo electrónico debido a sus problemas inherentes de seguridad.
- Si tiene dudas sobre la legitimidad de un correo, llame por teléfono a la compañía a un número que conozca de antemano... nunca llame a los números que vienen en los mensajes recibidos.
- El correo electrónico es muy fácil de interceptar y de que caiga en manos equivocadas, por lo que jamás se debe enviar contraseñas, números de tarjetas de crédito u otro tipo de información sensible a través de este medio.
- Resulta recomendable hacerse el hábito de examinar los cargos que se hacen a sus cuentas o tarjetas de crédito para detectar cualquier actividad inusual.
- Use antivirus y firewall. Estas aplicaciones no se hacen cargo directamente del problema pero pueden detectar correos con troyanos o conexiones entrantes/salientes no autorizadas o sospechosas.
- También es importante, que si usted conoce algún tipo de amenaza como las citadas, las denuncie a Segu-Info o a la unidad de delitos informáticos de su país.
