Son muchas las técnicas que hoy en día usan aquellos que pretenden abusar del desconocimiento o los malos hábitos de muchas personas que navegan por Internet o hacen uso de determinadas aplicaciones informáticas. Sin embargo, el phishing es un término que hoy en día nos estamos acostumbrados a escuchar frecuentemente, ya que es uno de los modelos de abusos informáticos más utilizados en la actualidad para intentar conseguir información confidencial.
El phishing o suplantación de la identidad es el método por el cual los ciberdelincuentes o, en este caso, phishers tratan de conseguir datos personales como contraseñas o información confidencial de tarjetas de crédito con el único objetivo de estafar a sus víctimas. Su forma de operar es normalmente a través del envío de un mail u otro sistema de mensajería instantánea haciéndose pasar por quienes no son para que el les facilite sus datos personales.
remitentes desconocidos, la gran cantidad de datos personales comprometidos en los últimos años no garantizan que un correo que recibamos de un remitente conocido sea legítimo, ya que los ciberdelincuentes se podrían estar pasando por esa persona que conocemos. Por lo tanto, es muy aconsejable verificar con el remitente que nos ha enviado el correo antes de descargar algún archivo sospechoso o abrir algún enlace.
Nuestros os pueden enviarnos archivos o enlaces infectados
En relación al punto anterior, incluso aquellos amigos o familiares con los que habitualmente intercambiamos información por correo electrónico pueden haber sido infectados y enviarnos un correo electrónico sin ser conscientes de ellos en donde incluyan enlaces o archivos adjuntos con software malicioso. De ahí de nuevo la importancia de mantener nuestras herramientas de seguridad actualizadas para que nos ayuden a detectar este tipo de amenazas antes de hacer clic o descargar el contenido.
No fiarse de la apariencia del mensaje
Es cierto que en ocasiones este tipo de correos infectados nos llegan mal formateados o incluso con faltas de ortografía, sin embargo, que un correo se vea bien y mantenga perfectamente el formato no indica que no sea un intento de fraude, ya que es posible que el phishing se presente prácticamente igual que otros correos recibidos por entidades de renombre.
Prestar mucha atención al dominio de la dirección remitente
Las empresas o entidades formales suelen enviar los correos electrónicos desde direcciones de correo oficiales y cuyo dominio coincide con el de la propia compañía, pero es cierto que este tipo de estafadores cuidan al máximo estos detalles y consiguen crear cuentas de correo con dominios muy similares para que no sea un detalle que llame la atención. Por lo tanto, siempre es muy recomendable fijarse bien si la dirección de correo electrónico contiene el mismo dominio que otros correos de la misma empresa.
Cuidado con los dominios incluidos en los enlaces
Al igual que el punto anterior, siempre debemos comprobar si el enlace que se incluye en el correo tiene un dominio idéntico al del sitio web oficial de la compañía remitente, ya que un simple guión o cambio de letra nos puede parecer el mismo dominio y llevarnos a otro totalmente falso.
Empresas de confianza nunca le pedirán información confidencial
Si en algún momento vemos que desde el enlace incluido en un correo electrónico se nos redirige a un formulario en el que debemos introducir cierta información confidencial, siempre debemos parar antes de seguir y realizar una búsqueda en Internet sobre el dominio del sitio donde hemos sido dirigido y ante cualquier duda no seguir con el proceso. Recordar que un banco o empresa legítima nunca nos solicitará información personal y confidencial a través del correo electrónico.
