La práctica del Phishing tiene el propósito engañar a las personas para que visiten sitios web falsos y revelen información personal, financiera o caigan en la trampa de entregar malware. Los piratas informáticos emplean técnicas avanzadas y automatización para ampliar sus campañas y atacar a sus víctimas de manera más efectiva por diversos medios. A continuación más detalles y soluciones.
Personalización y dificultad de detección
El phishing selectivo se dirige a individuos u organizaciones específicas, siendo más difíciles de detectar. Herramientas automatizadas rastrean redes sociales y otros sitios para personalizar los ataques. Aunque requieren más esfuerzo, tienen tasas de éxito más altas.
Identificando ataques de phishing
Director de Operaciones de Seguridad de WatchGuard, Marc Laliberte.
La conciencia es clave para detectar ataques de phishing. Estos generalmente crean un sentido de urgencia. Algunas señales para identificarlos incluyen:
- Solicitudes Sospechosas: Presta atención a solicitudes inusuales de superiores o colegas.
- Errores Ortográficos: Faltas de ortografía y mala gramática pueden indicar un mensaje falso.
- Verifica la Fuente: Examina la dirección de correo electrónico o número de teléfono del remitente.
- Enlaces Desconocidos: Evita hacer clic en enlaces, verifica los dominios antes de hacerlo.
- Archivos Adjuntos: Nunca descargues archivos de remitentes desconocidos.
Consejos para evitar estafas de phishing
- Evita Clics en Enlaces y Adjuntos: No abras enlaces de emails ni archivos adjuntos sospechosos.
- Usa Seguridad de Red y Correo Electrónico: Implementa herramientas de seguridad y firewalls.
- Mantén tu Navegador Actualizado: Las actualizaciones protegen contra amenazas.
- Seguridad de Contraseñas: Nunca compartas contraseñas por correo.
- Protege tu Información Personal: No reveles datos en sitios inseguros.
- Desconfía de Ventanas Emergentes: Cierra siempre con el botón «X».
- Autenticación Multifactor: Utiliza autenticación de doble factor.
- Reporta Sospechas: Reenvía correos sospechosos para inspección.
Sobre WatchGuard
Los proveedores de servicios pueden asociarse con WatchGuard para protección automática y educación en tiempo real contra phishing. Hay muchas formas de protegerse sobre diferentes tipos de ataques. Si et interesa profundizar el tema con ellos, te recomendamos visitar su sitio web para mayor información.
