Correos electrónicos. Al igual que pueden ser formales o informales y personales o generales, pueden ser reales o falsos. Conocemos estos correos falsos como correos de phishing.
Los correos de phishing, por desgracia, no son un fenómeno nuevo. Ha sido el vector de ataque más común para los ciberdelincuentes durante varios años, pero debido a la creciente complejidad de las estafas de phishing, saber cómo detectar un correo electrónico de phishing se ha vuelto cada vez más importante. ¿Cómo separar el grano de la paja? Escúchenos -bueno, léanos-.
Evaluar si puedes abrir un correo electrónico sano y salvo, es más fácil decirlo que hacerlo. A menudo es muy difícil reconocer los correos electrónicos falsos, especialmente cuando se es víctima de un ataque dirigido. En el actual clima de ciberguerra, todo el mundo es un objetivo, pero si se educa a sí mismo (y a su plantilla) sobre cómo detectar correctamente los correos electrónicos de phishing, los objetivos de hoy pueden convertirse en los principales guardianes de la defensa del mañana. A continuación, le proporcionamos su primera formación.
correos electrónicos de phishing y dirección delremitente
Busca incoherencias en las direcciones de correo electrónico, enlaces y nombres de dominio. En la mayoría de los casos, las direcciones de phishing son una versión derivada del nombre real de una empresa, o algo muy impreciso. Puede ayudar comprobar la dirección del remitente con correos anteriores de la misma organización o con la dirección de correo electrónico del sitio web de esa empresa.
Salutación
Las organizaciones con las que tienes negocios o que te tienen en su cartera de clientes, suelen utilizar tu apellido y saber si eres hombre o mujer, al igual que la comunicación entre compañeros de trabajo o amigos suele tener un saludo informal. Cuando se utilice un saludo general, como “Estimado cliente” o “Estimada señora/Señor”, presta atención. Además, ten siempre en cuenta si alguien o algo utiliza el estilo de saludo al que estás acostumbrado o que esperarías de ellos.
Acción exigente
Muchos correos electrónicos de phishing intentarán presionarle, por ejemplo, amenazando con una consecuencia negativa o la pérdida de una oportunidad a menos que se tomen medidas urgentes. Los atacantes suelen utilizar este enfoque para apresurar a los destinatarios a actuar antes de que hayan tenido la oportunidad de estudiar el correo electrónico en busca de posibles fallos o incoherencias. ¿Y cuando afirman que al hacer clic en un archivo adjunto se obtendrá una recompensa de algún tipo? Elimínelo. Inmediatamente. Si tiene dudas, póngase en contacto con la organización que le envió o no el correo electrónico
Enlaces y archivos adjuntos
Nunca haga clic en un enlace o en una extensión desconocida (.zip, .exe, etc.) a menos que confíe en ella por las razones adecuadas. Los enlaces de los correos electrónicos de phishing pueden instalar software peligroso en tu ordenador o conducirte a sitios web falsos. Puedes comprobar la dirección del enlace colocando el cursor sobre él, sin llegar a hacer clic.
Solicitud de datos personales
Los correos electrónicos procedentes de un remitente inesperado o desconocido que solicitan información personal, como credenciales de inicio de sesión, información de pago u otros datos confidenciales, deben tratarse siempre con precaución. Su banco, compañía de seguros y autoridades públicas nunca le pedirán datos personales de esa manera.
Lenguaje y diseño
Puede parecer obvio, pero otra forma de detectar el phishing es simplemente fijándose en los errores gramaticales y ortográficos. Aunque la generación actual de correos electrónicos falsos es cada vez más inteligente gracias a las herramientas de corrección ortográfica y a logotipos y fotos casi idénticos, siempre es buena idea comprobar si no te encuentras con irregularidades. También puede utilizar un correo electrónico anterior de la persona u organización para comparar.
No importa si tiene el sistema de seguridad más seguro del mundo. Sólo hace falta un empleado sin formación para dejarse engañar por un ataque de phishing y entregar los datos que tanto le ha costado proteger. Asegúrese de que tanto usted como sus empleados comprenden los ejemplos específicos de correos electrónicos de phishing anteriores y todos los signos reveladores de un intento de phishing. Vamos a combatirlos juntos.
