¿Qué es phishing?
El phishing es una de las formas más comunes de ciberataque, saber cómo identificarlo puede evitar robo de información confidencial hasta pérdidas financieras en empresas de todos los tamaños.
Los atacantes se hacen pasar por entidades legítimas como bancos o empresas reconocidas, enviando correos electrónicos o mensajes de texto que parecen ser auténticos, pero en realidad son fraudulentos y contienen enlaces o archivos adjuntos maliciosos.
¿Cómo identificar el phishing? 👀🚩
- Errores ortográficos y gramaticales en el correo electrónico o mensaje.
- Remitente desconocido o email modificado que no es el oficial de la empresa o entidad que dice ser.
- Enlace sin "http://" o a un sitio web diferente al de la empresa.
- Solicita que proporciones información personal que no debes compartir nunca, como tu contraseña o número de tarjeta de crédito.
Consejos para evitar ataques de phishing
1️⃣ Mirar al encabezado del correo. Si es genérico (termina en @gmail.com o similares) o no tiene nada que ver con la empresa que dice ser el remitente, puede ser un ataque de phishing.2️⃣ Desconfiar de correos no esperados. Por lo generar tienen asuntos sobre algo urgente que requiere acción inmediata o de un peligro inminente.
3️⃣ No hacer clic en ningún enlace ni abrir archivos adjuntos. Los archivos adjuntos pueden contener malware y dañar tu dispositivo o robarte información personal.
4️⃣ Comprobar si el link es malicioso en: https://sitecheck.sucuri.net/
5️⃣ Verificar redirección de link recortados en: http://urlxray.com
Buenas prácticas para #empresas 🏢
La detección temprana de estos ataques es fundamental para proteger los activos y la reputación de cualquier empresa.Implementar capacitación periódica sobre #seguridadinformática es la mejor manera de protegerse porque todos los colaboradores son la primera línea de defensa contra los ataques de phishing
Además se debe tener en cuenta estas recomendaciones:
- Crear contraseñas fuertes y únicas para cada cuenta.
- Activar la autenticación de dos factores (2FA) cuando sea posible.
- Mantener el software de seguridad actualizado.
Si te parecieron interesantes estos consejos compartilos con tus colegas y amigos. Entre todos podemos hacer frente al phishing y crear un entorno más seguro en línea para nuestras empresas y comunidades.
Si conocés más recomendaciones no dudes en dejarlas en los comentarios.
