3. FORMULARIO DE MENSAJE
Primera regla: cuidado con los enlaces falsos o engañosos.
Pase el mouse sobre los enlaces en el mensaje de correo electrónico para verificarlos ANTES de hacer clic en ellos .
Las URL pueden parecer válidas a primera vista, pero usan una variación en la ortografía o un dominio diferente (.net en lugar de .com, por ejemplo). Gracias a los nuevos dominios genéricos a nivel de tema que se introdujeron en 2014, los creadores de spam y phishers obtuvieron nuevas herramientas para sus campañas.
Otras estafas de phishing utilizan jаvascript para colocar una imagen de una URL legítima sobre la barra de dirección de un navegador . La URL que se muestra al pasar el mouse sobre un enlace también se puede cambiar con Java.
Segunda regla: busque enlaces de direcciones IP o acortadores de URL.
Pueden tomar una URL larga, acortarla mediante servicios como bit.ly y redirigirla al destino deseado. Es difícil averiguar qué hay al otro lado de ese enlace , por lo que podría caer en una trampa. Es mejor estar seguro que lamentarlo.
No es inusual que el dominio se distorsione deliberadamente en el correo electrónico, agregando espacios o caracteres adicionales, junto con instrucciones sobre cómo usarlo ("Eliminar todos los caracteres / espacios adicionales y copiar a la barra de direcciones").
Herramientas útiles :
verifique un redireccionamiento con este Comprobador de redireccionamiento del Oficial de Internet , para ver a dónde lleva.
O haga una captura de pantalla de la página de forma remota usando las capturas del navegador .
Tercera regla: Tenga cuidado con los errores tipográficos o de ortografía.
Esto solía ser la norma, pero ya no es un imperativo.
Cuarta regla: cuidado con los diseños de aspecto aficionado.
Esto significa: imágenes que no coinciden con el fondo o aspecto formateado para adaptarse al estilo del correo electrónico. Almacén de fotografías. Fotos o logotipos cargados a baja resolución o mala calidad.
Quinta regla: cuidado con las firmas faltantes.
La falta de detalles sobre el remitente o cómo ponerse en contacto con los puntos de la empresa en la dirección de phishing. Una compañía legítima siempre proporcionará dicha información.
4. ADJUNTOS
Cuidado con los archivos adjuntos.
Pueden adjuntar otros tipos de archivos, como PDF o DOC, que contienen enlaces. O pueden ocultar el malware. Otras veces, pueden hacer que su navegador se bloquee mientras instala malware.
Los informes de Kaspersky Labs muestran que en el tercer trimestre de 2015 ha habido un aumento en el uso de phishing utilizando archivos adjuntos, una tendencia que no parece querer desaparecer.
"Una característica particular fue un nuevo truco utilizado en los correos electrónicos de phishing: para evitar los filtros de spam, colocaron el texto del correo electrónico y el enlace fraudulento en un documento PDF adjunto en lugar de en el cuerpo del mensaje".
Comentarios