Usted abre su servidor de email, y entre los mensajes que recibe hay uno
que le llama la atención: su banco, o algún otro servicio que usted utiliza
habitualmente a través de Internet, le pide que envíe detalles de su cuenta, o
incluso su PIN de seguridad, por email o ingresando a un sitio web a través de
un link que se encuentra en el mismo email.
El email tiene el logo de su banco, y el
sitio web también. Incluso, se parece al sitio de su banco que usted utiliza
habitualmente.
Pero en lugar de haber sido enviado por su
banco, el mensaje original –que parecen tan genuino- fue enviado por individuos
inescrupulosos –e incluso por verdaderas organizaciones criminales- que
intentan hacerse con sus datos personales para desvalijarlo.
Es esta mecánica –y este tipo de mensajes-
los que reciben el nombre de phishing.
No se deje embaucar
Afortunadamente, la gran mayoría de estos
mensajes están en inglés, pero ya comienzan a aparecer sus versiones en
español, que emplean –traducidos- los términos con los que intentan inducirlo a
darles sus datos, y a aumentar la verosimilitud del mensaje y la probabilidad
de que haga clic en el link que contiene.
Estos son algunos ejemplos de las
expresiones más usadas:
– “Seguridad y mantenimiento”
– “Investigación de irregularidades”
– “Su cuenta ha sido congelada –o dada de baja-“
– “Necesitamos confirmar sus datos”
– “Su tarjeta de crédito ha sido cancelada”
– “Responda rápido o sufrirá: un recargo, multa, etc.”
– O cosas como: “tiene una gran cantidad de dinero en su cuenta, por favor
verifique los movimientos”
Precauciones a tomar
– Mantenga su antivirus actualizado
– Instale, y mantenga actualizado, un firewall
– Instale, y mantenga actualizado, un programa contra spyware y malware
– Instale en su sistema operativo y otros
programas críticos los parches de seguridad que el fabricante del software vaya
publicando
– Nunca haga caso a ningún mensaje en que
le pidan su PIN u otros datos de importancia. Ningún banco o institución
financiera haría eso.
– Para entrar al sitio web de su banco, siempre escriba la dirección en la
barra de direcciones de su navegador. Y nunca entre a su cuenta través de un
link que recibió en un email.
– Nunca escriba sus datos de login en un pop up, aunque aparezca al ingresar a
un sitio que usted sabe que es verdadero. Recuerde que el hecho de que un pop
up aparezca al entrar a un sitio no implica que el pop up haya sido colocado
realmente por ese sitio.
– Ante cualquier sospecha llame a la compañía de la que supuestamente recibió
el mensaje, usando un número de teléfono que usted sepa positivamente que es
genuino. Nunca lo haga a un número de teléfono que figure en el mensaje que
recibió.
– Nunca responda a un mensaje que es probable que sea “phishing”.
Para aprender
todos los secretos de Internet, inscríbete ahora en nuestro curso gratis haciendo clic aquí.
