Cómo detectarlos y evitarlos
Los ataques de phishing están aumentando. ¿Por qué? Debido al gran éxito que han tenido quienes los usaron para estafar a millones de personas robándoles su identidad o su dinero. Aquí te mostramos cómo detectar un ataque de phishing para no ser una víctima.
Cómo funcionan los ataques de phishing
Los ataques de phishing son perpetrados por estafadores que envían emails engañosos que parecen provenientes de una fuente legítima, como una organización gubernamental, una institución financiera, un colega o hasta incluso un familiar. Los emails hacen referencia a alguna de tus cuentas, un producto solicitado recientemente, una transacción comercial o alguna cuestión relacionada con beneficios gubernamentales. También incluyen un llamado a la acción que implica que el destinatario haga clic en un enlace del email.
Al hacer clic en el enlace, serás redirigido a un sitio web falso que parece legítimo donde te solicitarán tus credenciales de inicio de sesión y otros datos personales, que el estafador recopilará a medida que los ingreses. Luego el estafador podrá usar esta información para entrar en un sitio web real en el que tendrá acceso a tus cuentas y a todo su contenido.
No te dejes engañar por un email de phishing
Si un email de phishing llega a tu computadora, eres el único que puede detener un posible ataque. Te mostramos cómo protegerte:
Presta atención a una dirección de remitente falsa: un email de phishing a menudo incluye una dirección de remitente o un asunto con faltas de ortografía o espacios extraños. Si pasas la flecha del ratón sobre la dirección del remitente podrás ver la dirección real.
Saludo raro: descarta los emails que no incluyan tu nombre o apellido en el saludo (por ejemplo, "John" o "Sr. Smith).
Llamado a la acción urgente: sospecha de cualquier email que te pida tomar medidas inmediatas para evitar la cancelación de una cuenta, la verificación de un pedido, etc.
Te solicitan información confidencial: debes saber que las organizaciones legítimas, como una agencia gubernamental o una institución financiera, nunca solicitan información confidencial por email.
Enlaces sospechosos: como regla general, nunca hagas clic en el enlace de un email a menos que puedas verificar con absoluta certeza cuál es la fuente.
Si sospechas que un email es un ataque de phishing, reenvíalo a [email protegido] (Anti-Phishing Working Group) y haz la denuncia en el Centro de denuncias para delitos por Internet (IC3) del FBI.
Además, si sospechas que un email y/o mensaje de texto es malicioso y suplanta la identidad de Alpine Bank, reenvíalo a nuestro banco a la siguiente dirección [email protegido].
Acerca de este autor
Ross Bentzler
Ross Bentzler es Executive VP e Information Security Officer para Alpine Bank. Ross ha trabajado en el campo de la informática durante dos décadas y tiene 13 años de experiencia en seguridad de la información.
Conoce más sobre Ross Bentzler
