Noticias
Cómo identificar un correo de Phishing
En los últimos años hubo un crecimiento notorio en la cantidad de ataques de Phishing efectuados a nivel mundial. Para protegerse de esta amenaza es necesario distinguir un correo fraudulento de uno real. ¿Cómo se puede identificar un intento de Phishing?
En los últimos años hubo un crecimiento notorio en la cantidad de ataques de Phishing efectuados a nivel mundial. Para protegerse de esta amenaza es necesario distinguir un correo fraudulento de uno real. ¿Cómo se puede identificar un intento de Phishing?
Según un informe de RSA, la división de seguridad de EMC Corporation, en 2013 se detectaron 448.126 ataques de Phishing, que generaron pérdidas de 5.9 billones de dólares. En el gráfico se observa el crecimiento de esto tipo de ataques en los últimos cuatro años.
Este crecimiento indica que los usuarios deben estar preparados para diferenciar correos reales y fraudulentos.
Casos para identificar ataques de Phishing
- Analizar si la dirección del remitente se corresponde con la empresa que envía el correo.
- Los correos que solicitan información personal y contraseñas. Tener presente que las empresas no solicitan a sus clientes información a través del correo electrónico y tampoco contraseñas.
- Si una empresa necesita información de inmediato, probablemente contacte al cliente telefónicamente.
- Los correos que contienen amenazas, por ejemplo, el borrado de datos.
- Los links donde en teoría se deberían cambiar los datos que la empresa solicita. Si dichos links no tienen coherencia con la empresa que envía el correo, o si directamente no tiene links y solicita la información en el cuerpo del correo, es muy probable que se trate de un caso de Phishing. Otro factor a analizar es la utilización de HTTP S, (la S indica que se trata de un sitio seguro) en la dirección url, para corroborar si el sitio es efectivamente de la empresa o no.
- Eventualmente, los correos electrónicos que contiene muchas faltas de ortografía o errores de redacción.
Fuentes: