Le e-mail. Así como pueden ser formales o informales, personales o genéricos, pueden ser verdaderos o falsos. Estos correos falsos son conocidos como correos de phishing.
Los correos electrónicos de phishing, sin embargo, no son un fenómeno nuevo. Es el tipo de ataque más común entre los delincuentes informáticos desde hace varios años, pero debido a la creciente complejidad de las trampas de phishing, saber cómo reconocer un correo electrónico de phishing es cada vez más importante. ¿Cómo separar el grano de la pula? Acércate a nosotros.
Precisar si se puede enviar un correo electrónico de forma segura es más fácil de decir que de hacer. A veces es muy difícil reconocer los mensajes falsos, sobre todo cuando se es víctima de un ataque encubierto. Todos son un peligro en el actual clima de guerra informática, pero si usted (y sus dependientes) aprenden a identificar correctamente los correos electrónicos de phishing, las amenazas de hoy pueden convertirse en las principales señales de alarma de hoy. A continuación, te ofrecemos una primera formación.
email di phishing e indirizzo del mittente
Comprueba las incongruencias en los mensajes de correo electrónico, en los enlaces y en los nombres de dominio. En la mayoría de los casos, las direcciones de phishing son una versión derivada del nombre real de una empresa, o algo realmente extraño. Puede ser útil controlar la dirección de correo electrónico del contacto con los correos electrónicos anteriores de la misma organización o con la dirección de correo electrónico presente en el sitio web de la empresa.
Saluto
Las organizaciones con las que tiene negocios o a las que ha incluido en su lista de clientes utilizan su nombre y saben si son hombres o mujeres, mientras que las comunicaciones entre colegas o amigos se limitan a un saludo informal. Si utiliza un saludo genérico, como "Gentil cliente" o "Gentil signora/signore", preste atención. Además, valora siempre si alguien o algo utiliza el estilo de saludo al que estás abonado o al que aspiras.
Azione impegnativa
Muchos correos electrónicos de phishing tratan de ejercer presión, por ejemplo, minimizando una consecuencia negativa o la pérdida de una oportunidad si no se emprende una acción urgente. Los agresores suelen utilizar este método para incitar a los destinatarios a responder antes de que hayan tenido la oportunidad de estudiar el correo electrónico para detectar posibles problemas o incongruencias. ¿Y si al hacer clic en una dirección de correo electrónico se obtiene una respuesta de algún tipo? Elimínela. Inmediatamente. Si tienes dudas, ponte en contacto con la organización que te haya enviado o no el correo electrónico.
Enlaces y alegaciones
No hagas clic nunca en un enlace o en una extensión engañosa (.zip, .exe, etc.) a menos que te expongas a todos los peligros. Los enlaces contenidos en los correos electrónicos de phishing pueden instalar software peligroso en su ordenador o conducirle a sitios web falsos. Es posible verificar la dirección del enlace colocando el cursor sobre el mismo, sin hacer clic efectivo sobre el mismo.
Solicitud de datos personales
Los mensajes de correo electrónico procedentes de un destinatario no autorizado o no reconocido que contengan información personal, como credenciales de acceso, información de pago u otros datos confidenciales, deben tratarse siempre con precaución. Su banco, su compañía de seguros y las autoridades públicas no divulgarán ningún dato personal de este modo.
Idioma y diseño
Puede parecer extraño, pero otra forma de identificar el phishing es simplemente detectar errores gramaticales y ortográficos. Aunque la generación actual de correos electrónicos falsos se está volviendo más inteligente gracias a las herramientas de control ortográfico y a los logotipos y fotografías casi idénticos, siempre es una buena idea controlar que no se cometa ninguna irregularidad. También puedes utilizar un correo electrónico anterior de la persona u organización para realizar una consulta.
No importa si tienes el sistema de seguridad más seguro del mundo. Basta con que un solo usuario no se vea afectado por un ataque de suplantación de identidad y pierda los datos que ha trabajado durante tanto tiempo para proteger. Asegúrese de que sus destinatarios comprenden los mensajes de correo electrónico específicos de phishing que se mencionan a continuación y todas las señales que revelan una tentativa de phishing. Combátelos juntos.
