¿Recibes correos electrónicos sospechosos? ¡Cuidado! El phishing, una técnica de engaño para obtener información personal y financiera, está en auge. Aprende a identificar estos mensajes fraudulentos y protegerte.

¿Qué es el phishing?

El phishing es una técnica utilizada por ciberdelincuentes para obtener información confidencial como contraseñas, números de tarjetas de crédito y otros datos personales de los usuarios. Para ello, envían correos electrónicos fraudulentos que suplantan la identidad de empresas y organizaciones, incitando a la víctima a realizar acciones que ponen en riesgo su información.

Tipos de phishing: Deceptive vs Spear

Phishing Deceptive: La red extendida

El phishing deceptive, también conocido como phishing genérico o masivo, es como una red de pesca lanzada a un mar de usuarios desprevenidos. Los ciberdelincuentes envían correos electrónicos o mensajes de texto falsos a un gran número de personas sin distinción, con la esperanza de que alguno de ellos caiga en la trampa.

Características:

• Mensajes genéricos sin personalización.
• Lenguaje pobre o con errores gramaticales.
• Enlaces o archivos adjuntos que dirigen a sitios web falsos que imitan sitios legítimos.

Phishing Spear: El ataque personalizado

El phishing spear, también conocido como phishing dirigido o personalizado, es como un cazador experto que selecciona a su presa con precisión. Los ciberdelincuentes recopilan información sobre sus víctimas potenciales, como su nombre, dirección de correo electrónico y cargo laboral, para crear mensajes personalizados que parecen provenir de una fuente confiable.

Características:

• Mensajes dirigidos a personas específicas con información personal.
• Lenguaje profesional sin errores gramaticales.
• Enlaces o archivos adjuntos que dirigen a sitios web falsos que imitan sitios legítimos específicos para la víctima.

Ejemplos de correos de phishing

• Phishing bancario: Suplantación de entidades financieras para obtener información bajo excusas como: bloqueo de cuenta, actividad sospechosa, cargos en cuenta, etc.
• Phishing a entidades públicas: Suplantación de organismos públicos como: devolución de impuestos, pago de multas, obtención de ayudas, etc.
• Phishing a entidades privadas: Suplantación de empresas como: compañías eléctricas, tiendas, mensajería, operadoras de telefonía, redes sociales, plataformas de videojuegos, etc.

¿ Como identificar un correo electrónico de tipo phishing?

• Remitente desconocido: Proviene de remitentes desconocidos o no asociados con la empresa o entidad que supuestamente representan.
• Errores gramaticales y ortográficos: Contiene errores que sugieren que no proviene de una fuente legítima.
• Solicitud de información: Reclama datos que una empresa legítima no solicitaría por correo electrónico, como contraseñas, PIN, clave de firma, DNI, etc.
• Enlaces o archivos sospechosos: Contiene enlaces que llevan a páginas web falsas o archivos adjuntos que pueden contener malware o virus.
• Amenazas o urgencia: Incita al destinatario a tomar medidas rápidas bajo la amenaza de sufrir alguna consecuencia negativa.

Pasos para evitar ser víctima de phishing

1. Protege el correos

• Elimina sin abrir correos de usuarios que no reconoces o que te generan dudas.
• Bloquea al remitente para evitar futuros emails sospechosos.

2. No respondas ni compartas información

• Ignora las peticiones de información personal, como contraseñas, datos bancarios o números de identificación.
• No respondas a los mensajes, ni siquiera para indicar que no estás interesado.

3. Mantén tus dispositivos y software actualizados

• Instala las últimas actualizaciones del sistema operativo y software antivirus.
• Activa las actualizaciones automáticas para garantizar la protección continua.

4. Verifica la identidad del remitente antes de actuar

• Comprueba la dirección de correo electrónico del remitente; busca errores o incongruencias.
• Sitúa el cursor sobre el nombre del remitente para verificar la dirección real.
• Contacta directamente con la empresa o entidad si tienes dudas sobre la autenticación del mensaje.

5. Enlaces y archivos adjuntos: Precaución máxima

• No hagas clic en enlaces de correos sospechosos, incluso si parecen provenir de una fuente confiable.
• No descargues archivos adjuntos de correos no solicitados o de remitentes desconocidos.
• Si dudas sobre un enlace, coloca el cursor sobre él para ver la URL real a la que te redirige.

6. Software de seguridad: Una barrera fundamental

• Instala un antivirus actualizado en todos tus dispositivos.
• Mantén el software de seguridad actualizado con las últimas definiciones de virus y malware.
• Realiza análisis periódicos del sistema para detectar y eliminar posibles amenazas.

7. Plataformas antiphishing: Refuerza tu protección

• Considera la suscripción a una plataforma antiphishing.
• Estas plataformas te ayudan a identificar y bloquear correos electrónicos fraudulentos.
• Algunas plataformas también ofrecen protección contra sitios web maliciosos y malware.

8. Autenticación de dos factores: Un extra de seguridad

• Activa la autenticación de dos factores en todas tus cuentas online.
• Utiliza métodos de autenticación adicionales como códigos SMS, aplicaciones autenticadoras o claves de seguridad.

Qué hacer en caso de ser víctima de phishing

1. Cambia tus contraseñas de inmediato

• Modifica las contraseñas de todas las cuentas que puedan haber sido comprometidas, incluyendo correo electrónico, banca online, redes sociales y cualquier otro servicio que utilice la misma contraseña.
• Utiliza contraseñas seguras y únicas para cada cuenta. Una contraseña segura debe tener al menos 12 caracteres, incluyendo letras mayúsculas y minúsculas, números y símbolos.
• Evita usar la misma contraseña para diferentes cuentas. Usa gestor de contraseñas

2. Contacta con tu banco o entidad financiera

• Informa a tu banco o entidad financiera sobre el incidente lo antes posible.
• Sigue sus instrucciones para cancelar tarjetas, bloquear cuentas o realizar cualquier otra acción necesaria para proteger tu dinero.
• Solicita un cambio de número de cuenta si crees que tu información bancaria ha sido comprometida.

3. Escanea tu dispositivo con un antivirus actualizado

• Descarga e instala un antivirus actualizado en tu dispositivo si aún no lo tienes.
• Realiza un análisis completo del sistema para detectar y eliminar cualquier malware que pueda haberse instalado.
• Mantén tu antivirus actualizado con las últimas definiciones de virus y malware.

4. Vigila tu información personal en Internet

• Monitoriza tu actividad crediticia para detectar cualquier actividad fraudulenta.
• Utiliza herramientas de vigilancia de la web para detectar si tu información personal está siendo publicada en línea sin tu consentimiento.
• Considera la posibilidad de contratar un servicio de protección de la identidad para obtener ayuda en la monitorización de tu información personal.

5. Denuncia el ataque a las autoridades:

• Presenta una denuncia ante la Guardia Civil o la Policía Nacional.
• Proporciona toda la información que puedas sobre el ataque, incluyendo los correos electrónicos que recibiste, los enlaces en los que hiciste clic y cualquier otra información relevante.
• La denuncia ayudará a las autoridades a investigar el ataque y a perseguir a los responsables.

6. Comparte tu experiencia con amigos y familiares:

• Advierte a tus amigos y familiares sobre el ataque de phishing para que puedan estar alerta y tomar medidas para protegerse.
• Comparte información sobre el ataque en redes sociales para ayudar a concienciar a otras personas sobre el peligro del phishing.

Consejos adicionales para protegerte

• Contraseñas seguras y diferentes: Crea contraseñas robustas y únicas para cada cuenta que uses, incluyendo tu correo electrónico, banca online, redes sociales y cualquier otro servicio online importante. Esto dificulta que los estafadores obtengan acceso a tus cuentas en caso de un ataque de suplantación de identidad.
• Software y sistema operativo actualizados: Instala las últimas actualizaciones de seguridad para tu sistema operativo, software antivirus y cualquier otro programa que utilices con frecuencia. Estas actualizaciones pueden contener parches para vulnerabilidades que los ciberdelincuentes podrían explotar para acceder a tu dispositivo.
• Antivirus y antimalware: Instala un antivirus y antimalware de confianza y mantenlo actualizado. Un buen antivirus te ayudará a proteger tu dispositivo de malware, como troyanos o ransomware, que los estafadores pueden utilizar para robar tu información personal o financiera.
• Copias de seguridad: Realiza copias de seguridad regulares de tus archivos importantes de forma regular para que puedas recuperarlos en caso de un ataque de malware o cualquier otra pérdida de datos. Esto te ayudará a minimizar el impacto de un ataque de ciberseguridad.
• Formación en ciberseguridad: Si tienes empleados o colaboradores, asegúrate de que estén informados sobre los riesgos del vishing y otras formas de ciberataques. Puedes ofrecer formación sobre cómo identificar y evitar estas amenazas, así como sobre cómo proteger la información confidencial de la empresa.

Más allá del Phising : Vishing​ y Smishing

Conoce más información acerca Vishing

El vishing (phishing por voz) es una técnica de ingeniería social que utiliza llamadas telefónicas para suplantar a entidades legítimas y obtener información personal o financiera de las víctimas.

Conoce más información acerca Smishing

El smishing es una forma de fraude que utiliza mensajes de texto (SMS) para engañar a las personas y obtener información personal o financiera. Los estafadores se hacen pasar por entidades legítimas, como bancos, empresas de servicios públicos o compañías de transporte, para generar confianza y presionar a las víctimas a actuar impulsivamente.

¿Tienes dudas con la ciberseguridad de tu empresa? ¡Cibersafety podemos ayudarte!

La ciberseguridad es una responsabilidad de todos. Implementar una estrategia de ciberseguridad eficaz es fundamental para la supervivencia de tu empresa. Cibersafety es tu socio en la seguridad digital. Te ayudamos a proteger tu negocio frente a las amenazas cibernéticas y te acompañamos en el camino hacia una ciberseguridad robusta y eficaz.

¡Contacta con nosotros hoy mismo para obtener más información sobre cómo podemos ayudarte a proteger tu empresa!