¿Has oído hablar del phishing? Son una serie de técnicas usadas online que buscan conseguir información de los usuarios para suplantar su identidad, instalar malware en dispositivos electrónicos o conseguir cualquier otro fin malicioso. Habitualmente crean situaciones que confunden a la persona, que no se da cuenta de qué está pasando en realidad y se convierte en cómplice necesario de su propia estafa.
Desde MRW, queremos que sepas detectar este tipo de estafas para poderlas evitar con éxito. Con el Black Friday a la vuelta de la esquina, la actividad de los delincuentes se multiplica, pudiendo pasar más desapercibida. Sigue leyendo y te lo explicamos.
¿En qué consiste el phishing?
El phishing es una modalidad de ciberataque en la que se contacta a las personas objetivo a través de correos electrónicos, mensajes de texto o llamadas falsas a las víctimas que buscan robar información personal o provocar acciones determinadas. Entre sus objetivos se incluyen: apropiarse de las cuentas bancarias para robar desde allí, espiar, conseguir contraseñas de acceso para usarlas en su nombre y con fines delictivos o, más directamente, suplantar la identidad.
El método es sencillo: los atacantes simulan ser una persona o empresa de confianza y se ponen en contacto con la víctima para que realice una determinada acción: hacer clic en un enlace, descargar un archivo malicioso, etc. A partir de ese punto, pueden producirse diferentes situaciones, desde llevar a la persona a una web que aparenta ser de alguna entidad legal y solvente, como un banco, donde debe introducir información de usuario y contraseña que acaba en manos del atacante, al uso de su identidad para robar a terceras personas, hacer compras con tarjetas de crédito a nombre del atacado, envíos de SPAM desde sus direcciones digitales y otras.
Detrás del phishing pueden esconderse individuos y bandas organizadas que quieren estafar tanto a particulares como a empresas e incluso Administraciones Públicas y han ido sofisticando y haciendo más efectivos sus métodos. Muchos que utilizan logotipos de marcas conocidas y la redacción de los mensajes, por ejemplo, han mejorado enormemente en los últimos tiempos con el uso de la inteligencia artificial, lo que dificulta todavía más su identificación.
Los 10 mandamientos para evitar el phishing
Cualquiera puede ser víctima de phishing y es importante actuar con precaución ante cualquier señal de alarma:
-
No hagas clic en enlaces que te lleguen
Si tienes dudas, escribe tú mismo/a la dirección de la página web oficial en el buscador para comprobar que existe de verdad.
-
No compartas tus datos personales
No envíes información confidencial ni facilites datos bancarios, los bancos repiten constantemente en SMS que ellos nunca pedirán datos de acceso a sus cuentas. Aunque parezca que te lo pide tu banco, no cliques en el enlace, entra desde la app o la web oficial.
-
Presta atención al remitente
Los atacantes suelen utilizar dominios falsos que imitan los de las empresas conocidas. A veces cambian una letra o hay algún detalle que no coincide con la dirección de correo electrónico oficial de la compañía, aunque no siempre es así.
-
No te fíes de las ofertas irresistibles
Los ciberdelincuentes juegan con la sensibilidad de las personas y les envían descuentos y regalos muy suculentos con frases gancho como “Reclama tu recompensa” o “Aquí tienes tu premio”.
-
No abras archivos adjuntos
Los correos spam pueden incluir archivos maliciosos que, al descargarlos, instalan un virus capaz de infectar tus dispositivos electrónicos, recopilar toda tu información personal y tomar el control de tu dispositivo sin que te des cuenta.
-
No realices ninguna transferencia
Muchos intentos de phishing comienzan con una solicitud de pago. ¡No la realices bajo ninguna circunstancia!
-
Lee atentamente el contenido del mensaje
En este tipo de estafas los atacantes incitan a las víctimas a actuar rápidamente con botones de “Haz clic aquí ahora si quieres evitar el borrado permanente de tu cuenta”, por ejemplo. Buscan que actúes automáticamente y sin reflexionar qué haces.
-
Utiliza la verificación en dos pasos
Para acceder a tus cuentas, se te solicitará un código o confirmación adicional, incluso a través de otro dispositivo. Es poner una segunda capa de seguridad. Así, aunque te roben la contraseña, no podrán acceder a tus datos, bancarios u otros, sin tu móvil o llave de seguridad.
-
Actualiza el software regularmente
Las actualizaciones oficiales de los sistemas operativos, antivirus y demás suelen contener mejoras de seguridad que dificultan los ciberataques. Mantenlos siempre actualizados.
-
Cuidado con las redes wifi públicas
Muchos hackers aprovechan las debilidades de las redes wifi gratuitas y atacan a los dispositivos que se conectan a ellas, accediendo a información confidencial.
Estafas en las compras online: ¡no, gracias!
El phishing se acentúa todavía más con las campañas de gran volumen de actividad, rebajas y descuentos, como el Black Friday y la Navidad. Los estafadores ven una oportunidad en las compras por Internet y se hacen pasar por la empresa de paquetería para robar los datos y acceder ilegalmente a los dispositivos.
En MRW somos conscientes de las estafas y, en ese sentido, nuestra prioridad es garantizar al máximo la seguridad de nuestros clientes. Por eso, nunca te enviaremos correos electrónicos ni SMS con enlaces que te dirijan a páginas web peligrosas. Usamos el dominio “XXX@mrw.es” en nuestras comunicaciones, comprueba atentamente el dominio cuando recibas una comunicación, aunque inicialmente parezca que procede de MRW, que te pida que cliques en un enlace o lleve algún archivo que se inste a descargar e instalar.
Te animamos además a consultar nuestra información sobre el fraude en Internet, para que puedas estar informado y protegido en todo momento. ¡No muerdas el anzuelo!
