Phishing: qué es y cómo protegerse

Phishing: qué es y cómo protegerse

Con el rápido avance de la tecnología, hemos visto un aumento en las estafas y la actividad fraudulenta. Y con la digitalización casi total de las empresas, hemos visto más específicamente un aumento en el phishing. En Sound, priorizamos la seguridad y el bienestar de nuestros miembros, por lo que queremos asegurarnos de que usted tenga el conocimiento y herramientas para mantenerse a salvo de estas amenazas. 

¿Qué es el phishing? 

Antes de profundizar en este tema, es importante saber qué es el phishing. El phishing es un tipo de estafa en la que los estafadores envían mensajes haciéndose pasar por una institución legítima, generalmente una que usted conoce, como su cooperativa de crédito o banco. Estos mensajes pueden llegar por correo electrónico, mensaje de texto o incluso llamada telefónica, con el objetivo de incitarle a hacer clic en el enlace proporcionado y proporcionar datos confidenciales, como su información bancaria. 

Cómo detectar mensajes fraudulentos 

En Sound, valoramos tu seguridad y queremos ayudarte a reconocer actividades sospechosas. Dado que los estafadores perfeccionan sus métodos para parecer más legítimos, ¿cómo es posible detectar un mensaje fraudulento? Hay algunas señales que puedes observar. 

• Los mensajes de phishing suelen utilizar un lenguaje urgente o amenazante para crear una sensación de pánico, lo que te impulsa a actuar de inmediato sin pensarlo. 

• Con frecuencia utilizan saludos genéricos como "Estimado cliente" en lugar de su nombre, ya que las empresas legítimas suelen personalizar su comunicación. 

• Presta atención a las direcciones de correo electrónico sospechosas que imitan a las legítimas, pero que contienen ligeras variaciones, como errores ortográficos o caracteres adicionales. 

• Los archivos adjuntos o enlaces no solicitados deberían generar sospechas, especialmente si no esperabas ninguna comunicación del remitente. 

• Los intentos de phishing suelen contener errores ortográficos y gramaticales evidentes, algo poco común en organizaciones profesionales con altos estándares de comunicación. 

• Desconfía de cualquier mensaje que solicite información confidencial, como contraseñas o datos de tarjetas de crédito, ya que las empresas legítimas normalmente no solicitan este tipo de información por correo electrónico. 

Qué hacer y qué no hacer al recibir un mensaje de phishing 

Ahora que has identificado que has recibido un mensaje fraudulento, aquí tienes algunos pasos que puedes seguir: 

 Lo que no se debe hacer: 

• No haga clic en ningún enlace. Esto podría permitir que los estafadores instalen software malicioso en su dispositivo. 

• No intente ponerse en contacto con su institución utilizando la información de contacto que aparece en el mensaje de phishing. 

• No respondas al mensaje. Si lo haces, el estafador sabrá que ha contactado con una persona real. 

Qué hacer: 

• Bloquea el contacto sospechoso desde tu teléfono. 

• Reporta el mensaje como spam. 

• Reporta el mensaje a través de tu aplicación de mensajería de texto. 

• Reenviar el mensaje a SPAM (7726). 

• Denúncialo en el Sitio web de la FTC.

• Infórmelo directamente a su compañía telefónica. 

• Contacto Puede consultar la información de su institución mediante un método confiable; la mejor manera es mirar en el reverso de su tarjeta de débito/crédito o en el sitio web de la empresa. 

Cómo protegerse de los estafadores 

Tras conocer los diferentes tipos de estafas y su creciente sofisticación, es posible que sienta cierta inquietud o preocupación. No hay motivo para alarmarse; existen medidas preventivas que puede tomar para protegerse de los estafadores de phishing. La FTC recomienda seguir estos cuatro pasos: 

1. Proteja su ordenador instalando un software de seguridad y configurándolo para que se actualice automáticamente. De esta forma, su sistema permanecerá protegido contra las últimas amenazas de seguridad. 
2. Mantén tu teléfono móvil seguro activando las actualizaciones automáticas de software. Estas actualizaciones ofrecen una protección esencial contra posibles riesgos de seguridad. 
3. Mejora la seguridad de tu cuenta con la autenticación multifactor, que requiere varios pasos de verificación para iniciar sesión. Este método añade una capa adicional de protección al requerir más que una simple contraseña, como por ejemplo:
   • Algo que sepas, como una contraseña, un PIN o la respuesta a una pregunta de seguridad. 
   • Algo que tengas, como un código de verificación de un solo uso enviado por mensaje de texto, correo electrónico o generado por una aplicación de autenticación, o una llave de seguridad física. 
   • Algo que eres, como una huella dactilar, un escaneo de retina o el reconocimiento facial. 
4. Proteja sus datos importantes realizando copias de seguridad periódicas. Guarde los datos de su ordenador en un disco duro externo o en la nube, y haga lo mismo con los de su teléfono para asegurarse de que su información no se pierda.