Estafas de phishing: Cuidado al hacer clic

La Oficina Federal de Investigación (FBI) calcula que cada año se pierden 57 millones de dólares en Estados Unidos sólo por estafas de phishing. El phishing es, por tanto, una de las principales amenazas en línea.

¿Qué es el phishing?

Es una táctica engañosa utilizada por estafadores y piratas informáticos para obtener información personal y financiera haciéndose pasar por una empresa o persona de confianza. Suele iniciarse a través de correos electrónicos y mensajes de texto que contienen enlaces a sitios maliciosos o archivos adjuntos con malware oculto . Una vez que hace clic en ellos, le roban la información de su cuenta y sus credenciales de inicio de sesión.

Los estafadores utilizarán entonces sus credenciales para hacer un uso indebido de sus cuentas o retirar dinero de ellas. El objetivo de estas estafas es, en última instancia, el dinero obtenido mediante los datos robados a través del phishing.

Tipos comunes de phishing

Phishing es un término amplio que engloba una serie de ataques diferentes que los estafadores utilizan para obtener acceso no autorizado a las cuentas:

• Spear Phishing: Un ataque de phishing muy dirigido que construye un perfil social bastante preciso de la víctima, y luego lanza un ataque personalizado por correo electrónico. Los estafadores pueden utilizar su nombre real o su puesto de trabajo para parecer legítimos y así evitar levantar sospechas. De este modo, es muy probable que siga los enlaces que le ofrecen y envíe las credenciales que le pidan.
  
  
• Phishing de ballena: La idea es apuntar a una "ballena". En este caso, la "ballena" es un director general o un alto ejecutivo con un alto nivel de acceso en una empresa. Una vez comprometida, se puede estafar a toda la organización. Un CEO puede tener acceso a algunas cuentas bancarias de la empresa y las credenciales para acceder a ellas pueden encontrarse en sus correos electrónicos o en las carpetas de su ordenador.
  
  
• Pharm Phishing: Este ataque se dirige a un servidor de nombres de dominio (DNS) estratégico que, una vez comprometido, puede desviar todas las conexiones de un tipo determinado al sitio web de phishing del estafador. Por lo tanto, un gran número de víctimas potenciales pueden ser redirigidas engañosamente a una página maliciosa.
  
  
• Phishing/Vishing de voz: En este caso, los estafadores graban e imitan las voces de sus víctimas objetivo y luego las utilizan para acceder a sus datos confidenciales a través de llamadas fraudulentas.
  
  
• SMS Phishing/Smishing: Se trata de una táctica de phishing que se inicia a través de un SMS. Los estafadores te envían por SMS un enlace en el que se puede hacer clic y que conduce a un sitio web de phishing.

5 señales comunes de una estafa de phishing

• URL mal escritas o redactadas de forma extraña que imitan a grandes marcas y empresas como Paypal, Amazon, Apple, Netflix o Walmart. Este tipo de URL se apartan de lo convencional.
  
  
• Mensajes corporativos que se originan desde cuentas de correo electrónico gratuitas, por ejemplo, un correo electrónico que simula ser de PayPal enviado desde una cuenta gratuita de Gmail. Los correos auténticos se originarán en el propio dominio del sitio web, como "[nombredeusuario]@paypal.com".
  
  
• Una sensación de urgencia y miedo para que haga clic en un enlace que ya contiene malware.
  
  
• Peticiones no solicitadas para confirmar su correo electrónico o contraseña. Si recibes un mensaje de este tipo sin intentar iniciar sesión, estás siendo víctima de una estafa de phishing.
  
  
• Correo electrónico promocional o de marketing con un mensaje tentador para que haga clic en un enlace o abra un archivo adjunto. Por lo general, prometen cosas gratis, descuentos, cupones gratuitos o incluso dinero.

Ejemplos de correos electrónicos y mensajes de texto de phishing

Los estafadores investigan bien. Sus mensajes están diseñados para que actúes según la información que te proporcionan. Los asuntos relacionados con una cuenta en línea son los más comunes, como vemos a continuación:

1. Su cuenta ha sido pirateada - Siga este enlace para proteger los datos de su cuenta.
   
   
2. Necesita restablecer su contraseña o restaurar su cuenta.

3. Solicitud de pago, solicitud de devolución/reembolso

4. Donación benéfica.

Cómo protegerse de correos electrónicos y mensajes de texto de phishing

1. No haga clic en los enlaces de ningún correo electrónico sospechoso ni descargue archivos adjuntos, independientemente del motivo que le den.
   
   
2. Instale un antivirus fiable con detección de malware. Elija uno con integración en el navegador web para marcar los sitios de phishing nuevos y futuros.
   
   
3. Configure y utilice el cortafuegos de seguridad de su ordenador. Haga lo mismo con su red doméstica y de trabajo.
   
   
4. Utiliza el botón de SPAM de tu aplicación de correo electrónico. Marque como spam todos los correos electrónicos que presenten los signos de phishing indicados anteriormente.
   
   
5. No siga nunca los enlaces de los correos electrónicos a sitios de pago o a su cuenta bancaria. En su lugar, navegue manualmente en su navegador web. Los sitios de phishing imitan a los sitios reales para conseguir que facilites tus credenciales de acceso.
   
   
6. Compruebe la puntuación de confianza de un sitio web en ScamAdviser.com antes de comprar.