Ciberseguridad

Seis consejos para evitar los ataques de 'phishing'

Es imposible parar todos los ataques, pero existen medidas para minimizar el riesgo de ser infectado

14.11.2016 | 21:52
Consejos para evitar ataques de ´phishing´.

El 12 por ciento de los usuarios que leen correos fraudulentos, o 'phishin', abre sus archivos adjuntos y da acceso a su equipo a los ciberdelincuentes. Check Point, el proveedor mundial especializado en seguridad, informa sobre el incremento de ofensivas de 'phishing' en el último año. Para evitar estos ataques, la compañía ofrece seis consejos básicos.

Un ataque de 'phishing' es básicamente un correo electrónico creado por un hacker. Este email es prácticamente idéntico al legítimo que enviaría una empresa a sus clientes o empleados. Su principal objetivo es engañar a los receptores para que hagan clic en un enlace o archivo adjunto malicioso. También pueden estar orientados a obtener credenciales de inicio de sesión, permitiendo al ladrón traspasar las defensas de una empresa y acceder a sus redes, como explican desde Check Point.

Siete de cada diez empresas han experimentado un incremento en ataques mediante correos fraudulentos en los últimos doce meses. Para evitar que las empresas se vean comprometidas por una ofensiva de este tipo, Check Point ofrece seis consejos básicos:

1. Fijarse en el emisor del mensaje. La mayoría de ataques de 'phishing' proviene de personas desconocidas. Antes de abrir cualquier mensaje, el usuario debe ver de dónde procede. También conviene prestar especial atención por si hay algo extraño en la dirección, como una 'o' donde debería haber un cero, o letras mal ordenadas (Amaozn en lugar de Amazon, por ejemplo).

2. Mirar a quién se ha enviado el mensaje. Otro aspecto a tener en cuenta es comprobar cuánta gente ha recibido el mismo mensaje. Si no son conocidos, lo mejor es no abrirlo. Un ataque de 'phishing' apunta a grandes grupos de personas a la vez, por lo que si un 'email' tiene muchos receptores, se recomienda eliminarlo.

3. Coherencia en el asunto. Los mensajes que lleguen a la bandeja de entrada de un email corporativo deben estar relacionados con la actividad realizada en el trabajo. Un correo con un asunto que no se corresponda con las funciones de un trabajador, o una respuesta a un mensaje que ni siquiera se ha enviado en primer lugar, es muy probable que contengan 'malware'. O, en el mejor de los casos, 'spam'.

4. Analizar la hora de envío. ¿Hay en tu bandeja de entrada mensajes que no se correspondan con los horarios normales para tu trabajo? En la actualidad muchas empresas trabajan con equipos de diferentes países, pero es relativamente sencillo identificar 'emails' que no son los habituales.

5. Desconfiar de archivos adjuntos e hipervínculos extraños. La mayoría de ataques de 'phishing' incluyen enlaces y adjuntos fraudulentos. Son la puerta de entrada a través de las que los hackers consiguen acceder a las redes y a los equipos de las empresas. Check Point recomienda eliminarlo sin siquiera abrirlos.

6. Contenidos alarmantes. Los correos urgentes que requieren una acción inmediata por parte del usuario son a menudo ataques de 'phishing'. Por ejemplo, en caso de un mensaje que parezca del banco, es mejor llamar a la sucursal para asegurarse de que el 'email' es legítimo.

Es imposible parar todos los ataques de 'phishing', pero se pueden tomar esta serie de medidas para minimizar el riesgo de ser infectado. En caso de duda, lo más recomendable es no abrir el mensaje, y si ya se ha hecho, no hacer clic en el link ni descargar el adjunto, y avisar al departamento TI.

Compartir en Twitter
Compartir en Facebook
anteriorsiguiente

Tecnología

Cuáles son y cómo evitar las estafas online más peligrosas
Las estafas con las tarjetas suelen ocurrir si hay fallos de seguridad.

Cuáles son y cómo evitar las estafas online más peligrosas

Los fraudes a los usuarios a la hora de comprar en internet con tarjeta de crédito son los más...

Detectan un troyano que envía SMS Premium en dos aplicaciones de Google Play

Detectan un troyano que envía SMS Premium en dos aplicaciones de Google Play

Ztorg apaga el sonido del móvil y borra la bandeja de entrada, por lo que es más difícil detectarlo

¿Cómo protegerse y evitar el nuevo ciberataque?

¿Cómo protegerse y evitar el nuevo ciberataque?

Se aconseja extremar las precauciones para no acceder a correos o enlaces no legítimos

Facebook alcanza los 2.000 millones de usuarios al mes

Facebook alcanza los 2.000 millones de usuarios al mes

Zuckerberg anunció la cifra de usuarios mensuales: "Es un honor estar en este viaje con vosotros"


Así es el virus del nuevo ciberataque masivo

Así es el virus del nuevo ciberataque masivo

El 'malware' cifra el sistema operativo o disco duro y puede propagarse por el resto de sistemas...

WhatsApp ultima la función para borrar mensajes enviados

WhatsApp ultima la función para borrar mensajes enviados

La opción, que deberá ejecutarse en cinco minutos, ya está lista, aunque no tiene fecha de estreno

Facebook celebra el 20 aniversario de Harry Potter con una sorpresa

Facebook celebra el 20 aniversario de Harry Potter con una sorpresa

Descubre el hechizo que ha encandilado a los fans de la saga en Facebook y pruébalo tú mismo

Enlaces recomendados: Premios Cine