Providencia

El phishing: el ciberataque más simple y peligroso

Imagina el desconcierto al pagar con tu tarjeta y enterarte que tu dinero ha sido robado. Esta situación la viven diariamente muchas personas en el mundo. Dan clic en un link “inocente” y toda su información es robada.

El phishing es un método que los ciber delincuentes utilizan para engañar y conseguir que se revele información personal, como contraseñas, datos de tarjetas de crédito o de la seguridad social y números de cuentas bancarias, entre otros. Obtienen esta información mediante el envío de correos electrónicos fraudulentos o dirigiendo a la persona a un sitio web falso.

El ataque funciona así: el correo electrónico tiene contenido hasta cierto punto convincente o amenazante, que genera cierta duda en el usuario y lo hace abrir un archivo o llenar un formulario.

El engaño que más se presenta en la actualidad es por correo electrónico. Sin embargo, la obtención de la información también puede ser a través de las redes sociales. Por lo que debemos ser cuidadosos sobre lo que publicamos.

Un usuario también puede ser víctima de phishing por temor cuando le llegan mensajes de advertencia en los que lee frases amenazantes. Por miedo a que la amenaza se cumpla el usuario da clic en el enlace y en ese momento es susceptible de que su información personal sea robada.

Por último, un usuario puede ser víctima de este tipo de fraudes por curiosidad, simplemente por saber qué puede suceder si se da clic en un enlace.

El phishing consiste en lanzar el ataque, es decir, el envío masivo de correo electrónico con información falsa. Una vez que logran que algunos usuarios “muerdan el anzuelo” los ciberdelincuentes obtienen la información mediante enlaces fraudulentos, acceden a las cuentas de la víctima y pueden suplantar su identidad o generar quebranto económico.

¿Cómo protegerse del Phishing?

1.- Evita el correo basura (SPAM), dado que es el principal medio de difusión de mensajes engañosos.

2.- NO entregues datos personales a nadie. Las entidades serias no solicitan datos personales ni de tarjetas por correo electrónico.

3.- NO entregues códigos que le lleguen por mensaje de texto. Con esta práctica intentan quitarle su acceso a Whatsapps, Aplicaciones de bancos, etc.

4.- Verifca la fuente de información. Si tiene dudas, comuníquese directamente con el supuesto remitente por teléfono para corroborar la veracidad.

5.- No hagas click en ningún enlace de correos que vengan de fuentes desconocidas o no confiables. Si necesita salir de dudas, vaya directamente al navegador y escríbalo a mano para no caer en trampas.