¿Qué es el phishing?
El phishing se ha convertido en uno de los métodos más utilizados en los últimos tiempos por los ciberdelincuentes para acceder a datos personales, cuentas bancarias, etc. A través de esta metodología, un cibercriminal envía un correo electrónico (también puede ser un mensaje vía redes sociales o un SMS) y se hace pasar por una persona o empresa de confianza. Esto hace que el receptor confíe en el remitente y caiga en la trampa.
Pero ¿cómo ocurre el engaño? Imagina la situación: recibes un e-mail que, aparentemente, procede de tu banco. En él, te dicen que tu cuenta ha sido bloqueada por un uso fraudulento de la misma y que debes acceder al enlace para restablecer la contraseña de acceso. Es entonces cuando haces click en el link, introduces la información solicitada y el ciberdelicuente consigue lo que estaba buscando: tu contraseña para acceder a tu cuenta bancaria. La estafa ha triunfado.
A través de este mecanismo, no sólo intentan entrar en tu banco, sino en cualquier servicio online que utilices, por ejemplo:
Netflix: además de datos personales están los datos de tu tarjeta de crédito.
Amazon, Aliexpress: acceden a mucha información, datos de tarjetas, y pueden hacer compras online en tu nombre.
RRSS: te pueden robar tu cuenta de cualquier red social y luego extorsionarte.
Lo cierto es que este tipo de método de ciberdelincuencia está a la orden del día y, según el Informe Anual sobre Ciberamenazas de 2017, elaborado por la Agencia Europea de Seguridad en Redes y de la Información (ENISA), el phishing ya se sitúa en la cuarta posición de los ciberataques más utilizados.
¿Cómo protegerse?
Es importante estar informado y al día de los ataques que se producen mediante esta técnica para no caer en ninguno de ellos. Algunas de las recomendaciones que os podemos dar son:
No abrir mails de remitentes desconocidos o de remitentes aparentemente conocidos pero cuya dirección de email nos resulta extraña.
No acceder a links incluidos en mails que te producen desconfianza.
Si se accede al link, comprobar que la página web que se abre es segura. Para ello, tiene que empezar con «https://» y un pequeño candado cerrado debe aparecer en la barra de estado de nuestro navegador
Sin embargo, somos conscientes de que, en muchas ocasiones, por muchas precauciones que tomemos, acabamos cayendo en el engaño. Son miles las personas y empresas que a diario sufren robos de información, contraseñas o estafas bancarias vía email.
Por eso, el servicio que ofrecemos a nuestros clientes es 24x7. Durante todo el día, nuestros vigilantes de seguridad están alerta para que ningún ataque de phishing pueda arruinar las cuentas bancarias o los datos personales de nuestros clientes.
Nuestro servicio de Ciberalarma® bloquea aquellas páginas web que son fraudulentas y están pensadas para robarte tus credenciales. Nuestros cibervigilantes están continuamente buscando este tipo de sitios web y activándolos en los sistemas de protección, para que, si por un descuido, caes en la trampa porque te han engañado, te encuentres el sitio bloqueado por nosotros. De esta forma, aunque tú estés velando por tu protección tomando ciertas precauciones, nosotros también velamos por ti de forma permanente.