Cuidado con el phishing, ¿qué es y cómo prevenirlo?

En términos simples, el phishing ocurre cuando alguien finge ser una entidad de confianza (típicamente un negocio conocido) para engañar a una persona para que haga clic en un enlace, descargue un archivo adjunto o revele información personal. Es una de las estafas más extendidas y peligrosas, afectando a millones de personas y grandes corporaciones cada año. Si se hace un enfoque técnico, el phishing es un ciberataque donde los estafadores suplantan a figuras reputadas para engañar a las personas a compartir datos sensibles o hacer clic en enlaces maliciosos. Por ejemplo, un hacker podría enviar un correo electrónico pretendiendo ser el CEO, instando a un empleado a hacer una compra urgente, como comprar tarjetas de regalo. Estas tácticas a menudo explotan emociones y hábitos, lo que hace vital permanecer cauteloso.

Ejemplos de Tácticas de Correo Electrónico de Phishing

1. Los ciberdelincuentes utilizan información personal para enviar correos que aparentan ser de tu banco, advirtiendo sobre actividad sospechosa e instándote a hacer clic en un enlace de verificación.
2. Las personas pueden recibir correos solicitando pago por un servicio que no utilizas, dirigiéndote a hacer clic en un enlace para procesar el pago.
3. Los phishers pueden enviar correos que parecen ser de marcas conocidas como Amazon o PayPal, pidiendo tus credenciales de inicio de sesión bajo el pretexto de actualizaciones de cuenta o problemas de pago.

Irán intensifica ataques cibernéticos para boicotear las elecciones de Estados Unidos

Cómo Prevenir el Phishing

Una vez que se comprende qué es el phishing, es importante aprender a reconocerlo y evitarlo:

1. Los correos de estafa a menudo provienen de direcciones desconocidas. Es útil pasar el cursor sobre el nombre del remitente para ver la dirección de correo real.
2. Frases como “Hola” sin un nombre específico pueden indicar una estafa.
3. Es importante pasar el cursor sobre los enlaces para ver sus URLs reales y verificar que las fechas en el correo tengan sentido.
4. Logos de mala calidad o marcas inconsistentes pueden ser señales de una estafa. Comparar el correo con comunicaciones legítimas de la empresa es una buena práctica.
5. Usar herramientas como Who.is para comprobar cuándo se creó un sitio web puede ayudar a determinar si el sitio es confiable, especialmente si es nuevo.
6. Las corporaciones rara vez piden información sensible por correo electrónico.
7. Aunque los estafadores se están volviendo más hábiles, muchos aún cometen errores. Es recomendable buscar inconsistencias en fuentes, gramática y presentación.
8. Los correos de estafa a menudo intentan parecer demasiado oficiales. Verificar cualquier número de cuenta o ID contra registros personales es esencial.
9. Los estafadores a menudo utilizan la urgencia para presionar. Tomarse el tiempo necesario para verificar la autenticidad del correo es clave.
10. Si no se está seguro sobre un correo, lo mejor es contactar a la empresa utilizando canales oficiales para verificar su legitimidad.

Qué hacer si se ha sido víctima de phishing

Si se sospecha haber caído víctima de una estafa de phishing, es importante tomar estos pasos de inmediato:

1. Cambiar las contraseñas: es necesario actualizar las contraseñas de las cuentas comprometidas y de cualquier cuenta similar.
2. Cancelar la tarjeta: Si se proporcionó información de tarjeta de crédito o débito, es recomendable cancelar la tarjeta y colocar una alerta de fraude en la cuenta de crédito.
3. Informar a la empresa que fue suplantada: Es importante notificar a la persona o empresa que alguien se hizo pasar por ellos.
4. Eliminar los correos de phishing: Borrar los correos de phishing de la bandeja de entrada ayuda a evitar clics accidentales.
5. Escanear en busca de malware: Realizar un escaneo de virus en el dispositivo es crucial para verificar si hay malware que pueda haber sido instalado a través de enlaces maliciosos.

En un mundo cada vez más impulsado por la tecnología digital, la privacidad está constantemente en riesgo. Es esencial permanecer alerta siempre que se comparta información personal en línea. Utilizar herramientas enfocadas en la privacidad y limitar el intercambio de información sensible siempre que sea posible es crucial. Si se reciben correos de phishing o se notan intentos de suplantación, seguir los pasos descritos ayudará a minimizar los riesgos. Mantenerse alerta, educarse a uno mismo y a otros, y tomar medidas proactivas puede proteger la información de esquemas de phishing y corredores de datos.