Ciberseguridad

Las estafas de phishing son una de las formas principales de cibercrimen. Si bien los ataques de phishing están muy difundidos, se pueden combatir. Además de asegurarse de que tiene instalado un programa de seguridad, la mejor manera de combatir estafas es saber en qué consiste el phishing.

¿Qué es el phishing?

Phishing (que se pronuncia como “fishing”) es una clase de suplantación de identidad que es cada vez más popular entre los hackers. Mediante sitios web fraudulentos y mensajes de correo electrónico falsos, los atacantes intentan robar datos personales (por lo general, contraseñas e información de tarjetas de crédito).

Los delincuentes obtienen esta información enviando vínculos a sitios web que parecen ser de confianza, como proveedores bancarios en Internet o redes sociales, y pueden robar datos a medida que los usuarios las introducen. Algunos de los sitios web más falsificados son PayPal, eBay, Yahoo! y MSN, así como instituciones financieras, de modo que no crea que un mensaje de correo electrónico es una garantía de confianza cuando no proviene de un banco.

Ahora que conocemos el significado del phishing, desde el Centro de Seguridad del equipo Norton nos dejan 7 consejos para combatir las estafas de phishing.

Cómo protegerse contra el phishing

1. Tenga cuidado con los mensajes de correo electrónico que solicitan información confidencial, en especial, información de naturaleza financiera. Las organizaciones legítimas no solicitan información confidencial por medio de correo electrónico y la mayoría de los bancos aseguran que no solicitan información, a menos que el cliente establezca el contacto.
   
2. No se sienta presionado a brindar información confidencial. A los phishers les gusta usar estrategias intimidatorias y pueden amenazar con deshabilitar una cuenta o demorar servicios hasta que cierta información se actualice. Asegúrese de contactar directamente con el comerciante para confirmar la autenticidad de la solicitud.
   
3. Asegúrese de conocer la política de privacidad de un sitio web. La mayoría de los sitios web comerciales tienen una política de privacidad cuyo vínculo de acceso generalmente se encuentra al pie de la página. Lo más útil es leer la política del sitio web para verificar si este vende sus listas de distribución de correo. La mayoría del spam que recibe diariamente, así como los mensajes de correo electrónico de phishing potencialmente peligrosos, logran llegar a usted porque un sitio web en el cual se registró le vendió su dirección de correo electrónico a otra empresa. Si no desea que le suceda esto, quizás deba reconsiderar si desea registrarse en el sitio web.
   
4. Tenga cuidado con las solicitudes de información que aparentan ser genéricas. Los mensajes de correo electrónico fraudulentos generalmente no están personalizados, mientras que los mensajes de correo electrónico auténticos del banco suelen hacer referencia a una cuenta que usted tiene en él. Muchos mensajes de correo electrónico de phishing comienzan con "Señor/a" y algunos provienen de bancos en los cuales usted no posee cuentas.
   
5. Nunca envíe información confidencial mediante formularios integrados en los mensajes de correo electrónico. Los remitentes pueden rastrear toda la información proporcionada.
   
6. Nunca use los vínculos de un mensaje de correo electrónico para conectarse a un sitio web, a menos que esté completamente seguro de que sea auténtico. En cambio, abra una nueva ventana del navegador y escriba la dirección URL directamente en la barra de direcciones. Generalmente, un sitio web de phishing parece idéntico al original. Por eso, verifique si lo es en la barra de direcciones.
   
7. Asegúrese de mantener un software eficaz para combatir el phishing. Norton™ Internet Security detecta y bloquea automáticamente los sitios web falsos. Además, autentica los sitios bancarios y de compras más importantes.