El ABC de la detección y prevención del phishing

5. ENLACES EXTERNOS / SITIOS WEB

Supongamos que ya hizo clic en un enlace de un correo electrónico sospechoso.

Es correcto el dominio? No olvide que el enlace puede parecer idéntico, pero use una variación en la ortografía o el dominio.

Antes de enviar cualquier información en ese sitio web, asegúrese de estar en una conexión de sitio web segura . Puede verificarlo fácilmente mirando el enlace: ¿comienza con " https " o "http"? El extra "s" significará que el sitio web tiene SSL . SSL es la abreviatura de Secure Sockets Layer y es un método para garantizar que los datos enviados y recibidos estén encriptados. Los sitios web más legítimos y seguros tendrán un certificado SSL válido instalado.

Otra forma de comprobarlo es mirar a la izquierda de la dirección web: ¿hay un icono de candado cerrado? ¿O la dirección está resaltada en verde? Esto indicará que está visitando un sitio encriptado y que los datos transferidos son seguros. Afortunadamente, a partir de ahora, Google Chrome marcará los sitios sin http como inseguros, por lo que debería ser fácil para usted detectarlos.

HERRAMIENTAS ÚTILES

Use navegadores que ofrecen protección contra phishing incorporada.

En general, hay dos formas de detectar sitios web de phishing: heurística y listas negras.

Un método heurístico analiza patrones en URL, palabras en páginas web y servidores para clasificar el sitio y advertir al usuario.

Google y Microsoft operan listas negras. Google los integró con Firefox y Chrome, por lo que aparecerá un mensaje de advertencia antes de ingresar a un sitio web de phishing. Microsoft está integrado con Internet Explorer y Edge.

También puede instalar complementos y extensiones del navegador diseñados para bloquear intentos de phishing. Lea más consejos sobre este tema en la Alerta de soporte técnico .

Otras herramientas útiles :

Navegador y complemento: comprueba con Check & Secure . Esto escanea su navegador y todos los complementos instalados, para ver si están actualizados.