Fraude por correo electrónico: cómo reconocer el phishing

El correo electrónico es una herramienta indispensable para los negocios y también uno de los medios más usados para robar contraseñas, cuentas bancarias, accesos a sitios web y datos personales.

Un caso real

Un arquitecto sufrió un ataque en el que los delincuentes entraron a sus equipos y se llevaron los archivos de sus proyectos. Desde entonces le exigían un pago mensual en moneda digital. En lugar de corregir la seguridad de sus equipos, decidió pagar, porque consideraba la cantidad pequeña frente a sus ventas. El problema nunca se resolvió: solo se volvió un gasto fijo.

¿Qué es el phishing?

Es un conjunto de técnicas para engañar a una persona ganándose su confianza, haciéndose pasar por alguien conocido, una empresa o un servicio, con el fin de que realice una acción o revele información confidencial.

Engaños más comunes

• Avisos de depósitos o movimientos bancarios que usted no reconoce.
• Cobros falsos de servicios como luz, teléfono o internet.
• Supuestos requerimientos o devoluciones del SAT.
• Amenazas de cancelar su cuenta de correo, banco o redes sociales.

Estos correos suelen incluir enlaces que parecen legítimos pero llevan a sitios falsos, diseñados para que usted escriba sus datos.

Cómo protegerse

• Piense antes de hacer clic. La urgencia es la principal herramienta del estafador.
• Revise quién envía el correo y si lo que pide tiene sentido.
• Pase el cursor sobre el enlace sin hacer clic para ver a dónde lleva realmente.
• Nunca comparta contraseñas ni códigos de verificación por correo o teléfono.
• Use el sentido común y no ceda ante amenazas: su banco o el SAT no le pedirán sus claves por correo.

Podemos capacitar a su personal para reconocer estos engaños y revisar la seguridad de sus equipos y su correo.