¡No seas víctima del “Phishing”!
Usted abre su servidor de email, y entre los mensajes que recibe hay uno que le
llama la atención: su banco, o algún otro servicio que usted utiliza
habitualmente a través de Internet, le pide que envíe detalles de su cuenta, o
incluso su PIN de seguridad, por email o ingresando a un sitio web a través de
un link que se encuentra en el mismo email.
El email tiene el logo de su banco, y el sitio web también. Incluso, se parece
al sitio de su banco que usted utiliza habitualmente.
Pero en lugar de haber sido enviado por su banco, el mensaje original –que
parecen tan genuino- fue enviado por individuos inescrupulosos –e incluso por
verdaderas organizaciones criminales- que intentan hacerse con sus datos
personales para desvalijarlo.
Es esta mecánica –y este tipo de mensajes- los que reciben el nombre de phishing.
No se deje embaucar
Afortunadamente, la gran mayoría de estos mensajes están en inglés, pero ya
comienzan a aparecer sus versiones en español, que emplean –traducidos- los
términos con los que intentan inducirlo a darles sus datos, y a aumentar la
verosimilitud del mensaje y la probabilidad de que haga clic en el link que
contiene.
Estos son algunos ejemplos de las expresiones más usadas:
- “Seguridad y mantenimiento”
- “Investigación de irregularidades”
- “Su cuenta ha sido congelada –o dada de baja-“
- “Necesitamos confirmar sus datos”
- “Su tarjeta de crédito ha sido cancelada”
- “Responda rápido o sufrirá: un recargo, multa, etc.”
- O cosas como: “tiene una gran cantidad de dinero en su cuenta, por favor
verifique los movimientos”
Precauciones a tomar
- Mantenga su antivirus actualizado
- Instale, y mantenga actualizado, un firewall
- Instale, y mantenga actualizado, un programa contra spyware y malware
- Instale en su sistema operativo y otros programas críticos los parches de
seguridad que el fabricante del software vaya publicando
- Nunca haga caso a ningún mensaje en que le pidan su PIN u otros datos de
importancia. Ningún banco o institución financiera haría eso.
- Para entrar al sitio web de su banco, siempre escriba la dirección en la barra
de direcciones de su navegador. Y nunca entre a su cuenta través de un link que
recibió en un email.
- Nunca escriba sus datos de login en un pop up, aunque aparezca al ingresar a
un sitio que usted sabe que es verdadero. Recuerde que el hecho de que un pop up
aparezca al entrar a un sitio no implica que el pop up haya sido colocado
realmente por ese sitio.
- Ante cualquier sospecha llame a la compañía de la que supuestamente recibió el
mensaje, usando un número de teléfono que usted sepa positivamente que es
genuino. Nunca lo haga a un número de teléfono que figure en el mensaje que
recibió.
- Nunca responda a un mensaje que es probable que sea “phishing”.