El primer correo electrónico se envió hace más de 50 años y, a pesar de ser longevo, ese medio de comunicación sigue vivito y coleando. En vista de su popularidad y afianzamiento en los hábitos digitales, los ciberdelincuentes los emplean para alcanzar a sus víctimas. El phishing es una de sus técnicas predilectas: envían mensajes en los que suplantan identidades, con la intención de llevar a los s a sitios y formularios fraudulentos, para que descarguen malwares y/o entreguen información sensible.
Leé también: Alerta en Apple: emparchan un agujero que permitió un ciberataque “extremadamente sofisticado”
Para conseguir experiencias seguras en línea, la información siempre ha sido relevante. Tal como señalamos en TN Tecno en nuestros repasos sobre ciberseguridad, un informado es siempre más difícil de engañar. Con esto mismo en mente, el FBI de Estados Unidos acaba de divulgar una serie de consejos para identificar a los emails engañosos, que los atacantes usan para atrapar a los más desprevenidos.
Claves para detectar el phishing: estas son las palabras que se repiten en los correos engañosos
En su informe, la agencia del gobierno estadounidense explicó que los ciberdelicuentes habitualmente toman provecho de temáticas candentes, incluyendo eventos trágicos, para confudir a sus víctimas. La inundación en Bahía Blanca es un ejemplo que tenemos cerca: también en este caso, estafadores intentan engañar a las personas para que realicen donaciones en cuentas bancarias que no pertenecen a organismos que ayudan en esta catástrofe.
Además de recordar que los ataques se han vuelto más sofisticados debido al despliegue de herramientas con Inteligencia Artificial, permitiendo fraudes automatizados y a gran escala; desde el FBI dieron cuenta de una serie de indicios para detectar correos engañosos. Una de las claves a considerar es el sentido de urgencia.
De acuerdo al organismo, los estafadores habitualmente pretenden que los s tomen decisiones irracionales, poco calculadas. Por eso, usan términos y frases como las siguientes:
- “Actuá ahora”.
- “Es urgente”.
- “Respondé en forma inmediata”.
En cualquiera de sus variantes, el objetivo de los piratas informáticos es presionar a la víctima para que actúe en forma apresurada. Con esto, consiguen que las personas no sigan las recomendaciones para identificar al fraude online. Por ejemplo, una de las prácticas fundamentales: no interactuar con esos correos o mensajes, para chequear directamente con las fuentes oficiales.
Leé también: YouTube advierte a sus s por una campaña de phishing: “Nunca nos amos para pedir información”
Hay una serie de buenas prácticas a seguir para evitar los dolores de cabeza provocados por el phishing:
- No tocar enlaces enviados por desconocidos.
- Nunca entregar información personal.
- No completar formularios y no realizar descargas.
Es importante saber que las entidades financieras y las empresas no suelen solicitar información a sus clientes a través de mensajes. Por eso, cuando llega un correo, SMS, mensaje vía WhatsApp, etcétera, en el que te piden datos; conviene cortar ese medio y comunicarse en forma directa con el organismo.
