CÓMO COMENZAR A PREVENIR EL PHISHING
1. DETALLES DEL REMITENTE
Lo primero que debe verificar es la dirección de correo electrónico del remitente .
Mira el encabezado del correo electrónico . ¿La dirección de correo electrónico del remitente coincide con el nombre y el dominio?
Suplantar el nombre para mostrar de un correo electrónico, para parecer pertenecer a una marca, es una de las tácticas de phishing más básicas.
Aquí hay un ejemplo: un correo electrónico de Amazon que proviene de " noreply@amazon.com " es legítimo. Pero un correo electrónico que parece ser de alguien en Amazon pero que fue enviado desde un dominio diferente, como el correo electrónico en la imagen a continuación, ciertamente no es de Amazon.
Compare los encabezados de un mensaje válido conocido de una fuente dada con los de un mensaje sospechoso.
Si no coinciden, no haga clic en nada, no descargue ningún archivo adjunto.
Para expertos : también puede analizar el encabezado del correo electrónico y rastrear IP utilizando esta herramienta .
Si está usando Gmail , puede activar el ícono de autenticación para remitentes verificados . De esta forma, verá un icono de llave al lado de mensajes autenticados de remitentes de confianza, como Google Wallet, eBay o PayPal. Desafortunadamente, solo unos pocos dominios son actualmente compatibles con este programa, pero es de esperar que se extienda en el futuro.
Otro método de verificación disponible para los usuarios de Gmail:
Compruebe si el correo electrónico fue autenticado por el dominio de envío. Abra el mensaje y haga clic en la flecha desplegable debajo del nombre del remitente. Asegúrese de que el dominio que ve junto a las líneas "enviadas por correo" o "firmadas" coincida con la dirección de correo electrónico del remitente.
Obtenga más información al respecto aquí . Se verá así:
Lo segundo que debe verificar es la dirección a la que se envió el correo electrónico.
Mire los campos TO y CC . Si el correo electrónico se envió a direcciones antiguas o incorrectas, puede indicar que se envió a listas antiguas o correos electrónicos generados aleatoriamente.
2. CONTENIDO DE MENSAJE
Pista número uno: le piden que los envíe o verifique la información personal por correo electrónico.
O están pidiendo información que el supuesto remitente ya debería tener.
Aquí hay un ejemplo reciente de phishing usando la marca DHL ( captura de pantalla a través de Comodo ):
Pista número dos: es probable que jueguen en sus emociones o urgencia.
Como regla general, desconfíe de cualquier correo que tenga solicitudes urgentes (por ejemplo, "responda en dos días, de lo contrario perderá este trato"), noticias emocionantes o molestas, ofertas, ofertas de regalos o cupones (especialmente en torno a festividades o eventos importantes, tales como Black Friday o Christmas).
Pista número tres: afirman que hubo algún tipo de problema con su reciente compra o entrega y le piden que vuelva a enviar información personal o simplemente haga clic en un enlace para resolverlo .
Los bancos o representantes legítimos de comercio electrónico nunca le pedirán que lo haga, ya que no es un método seguro para transmitir dicha información.
Aquí hay un ejemplo de phishing de PayPal :
Pista número cuatro: dicen ser de una agencia de aplicación de la ley.
Nunca usan el correo electrónico como una forma de contacto.
Pista número cinco: le piden que llame a un número y brinde sus datos personales por teléfono.
Si este es el caso, busque la correspondencia oficial de la empresa y use el número de teléfono proporcionado para verificar si esto es cierto.
Comentarios