Title: 👾4.5.6. Cuidado con el phishing
Course: Seguridad digital con perspectiva de género: "Nuestras redes, nuestra seguridad" (Ed. Uruguay) > Section: Tu internet, tu información, tus reglas

¿Qué forma pueden tomar los correos de phishing?

Con mayor frecuencia de lo que imaginamos recibimos links o archivos maliciosos que pueden dañar seriamente nuestra computadora y dispositivos electrónicos, y que ponen en riesgo nuestra integridad y seguridad digital.

Por ejemplo, en una ocasión recibí un correo que me ofrecía boletos gratuitos para un concierto, pero el enlace que se incluía en el correo para pedir los boletos infectó mi celular con malware.

En otra ocasión, recibí un correo de quien era aparentemente una compañera de trabajo, pero al hacer clic en el enlace del correo un mensaje apareció diciendo que mi disco duro había sido cifrado y que tenía que pagar para tener acceso a mis archivos.

Luego de identificar estos ataques, me di a la tarea de profundizar sobre lo que es el malware y sobre cómo proteger mis dispositivos.

Actualmente, uno de los ciberataques más comunes se disfraza como correos  electrónicos o mensajes de texto que incluyen links o archivos adjuntos que al descargarse instalan malware en computadoras o celulares. Ciberataque al que se le conoce como phishing o pesca de datos fraudulenta.

El phishing se basa en el envío fraudulento de correos, mensajes SMS o mensajería instantánea en redes sociales (Whatsapp) que parecen inocentes porque suplantan la identidad de una persona, empresa o entidad reconocida, pero que en realidad disfrazan programas maliciosos o redireccionan a sitios web falsos para robar información personal y bancaria .

Estos programas pueden encender el micrófono o cámara de tu dispositivo, transmitir tus conversaciones, ver qué escribes, copiar archivos o mensajes, monitorear tus movimientos, o robar tus contraseñas o información (como datos de acceso bancario, claves de seguridad o fotografías).

La mejor estrategia para prevenir el phishing es tomar conciencia sobre la frecuencia con que nos ataca y estar atenta a enlaces y archivos adjuntos sospechosos contenidos en correos de cuentas desconocidas o parecidas (pero no iguales) a la de tus contactos.

Desconfía al recibir un correo electrónico extraño o de usuarios desconocidos que pida tu información privada (como completar una encuesta), o si te solicita tomar acciones rápidas o de urgencia. Sospecha también si el correo tiene errores gramaticales en el texto.

Confía en tus instintos. Aunque el remitente que te envió el correo parezca conocido, si el mensaje te resulta sospechoso, consulta directamente con esa persona para confirmar la veracidad del correo. Es posible que hayan falseado o hackeado su dirección de email.

No abras los archivos adjuntos de correos extraños, ni accedas o descargues enlaces o archivos poco confiables (sobre todo si tienen terminación .exe).

Bloquea los anuncios integrados en sitios o anuncios emergentes puesto que pueden conducir a descargar archivos maliciosos en tu computadora. Puedes utilizar el complemento uBlock Origin para prevenir hacer clic en esos anuncios emergentes.

Asegúrate de tener un antivirus instalado, los cuales frecuentemente incluyen cortafuegos (firewall), es decir, dispositivos de seguridad que protegen tu dispositivo de un bloqueo no autorizado. Aquí puedes encontrar una lista de antivirus gratuitos, y también puedes reforzarse instalando un cortafuegos como Lockdown o Netguard.

Puedes instalar una extensión en tu navegador para identificar posibles intentos de phishing como WoT o utilizar herramientas como VirusTotal para escanear links sospechosos utilizando  Recuerda que también puedes utilizar la extensión HTTPS Everywhere o URLVoid que certifican si te conectas a un sitio legítimo.

Haz clic 👉 aquí para descargar la información sobre:  un correo de phishing, en texto plano.

NO CONTESTES en ningún caso a estos correos. Si tienes dudas, pregunta directamente a la empresa o servicio que representa.

NO ACCEDAS a los enlaces facilitados en el mensaje ni descargues ningún documento adjunto.

ELIMÍNALO y, si te es posible, alerta a tus contactos sobre este fraude.

NO HAGAS CLIC EN ELACES que recibas a través de un mensaje para acceder a un sitio web en el que te tienes que identificar o facilitar información personal.

Sin embargo, también es cierto que los ciberataquantes perfeccionan cada día sus ataques de phishing, y puedes recibir correos fraudulentos que son difíciles de distinguir, como por ejemplo, estos correos pidiéndo actualizar un programa o confirmar una compra en línea:

Y también puedes recibir ataques de phishing a través de un mensaje de SMS en tu celular:

Recuerda, la medida por excelencia para protegerte del phishing es desconfiar de todo correo cuya cuenta no reconoces o que te pide hacer clic en un enlace, ejecutar una acción, dar tus datos o descargar un archivo. Siempre revisa detalladamente la dirección de correo desde la cual recibes una comunicación y si tienes dudas sobre la fuente, no respondas y acude directamente a la aplicación o sitio web que supuestamente te está contactando pidiendo ejecutar una acción.

Te invito a completar este ejercicio para identificar tu  nivel de riesgo frente al ataque de phishing.

Te comparto algunos recursos extras que me ayudaron a cuidarme mejor del malware y de los sitios no seguros:

- ¿Qué es malware, qué tipos hay y cómo protegerte? de Protege.LA.
- Instrucciones para gestionar las advertencias sobre sitios web no seguros en Chrome (web).
- Cómo protegerse del Phising y del Malware en Firefox (web).
- ¿Cómo protegerme contra el malaware? de Surveillance Self-Defense (web)
- Algunas herramientas antivirus como VirusTotal, Comodo Antivirus Firewall y Glasswire.
- Webinar Introducción e identificación de phishing del INCIBE (video).