Un SMS o un ‘mail’ que parece ser de un banco, la compañía telefónica, un proveedor o de Correos en los que se te insta a ti o a la marca en la que trabajas a solucionar -y a ser posible cuanto antes- un problema… para lo cual debes acceder al link que viene adjunto. ¿Cuántas veces te ha pasado?
Desde hace unos años, el phishing se ha convertido en el ciberataque más reportado de todos. Pero, lo que más le importa al ciberdelincuente, también es el más efectivo. Generan una situación de estrés o de necesidad de acción inmediata en sus víctimas, avisando de posibles consecuencias en caso de que no sigas los pasos que te piden.
Así es como pueden producir la suficiente preocupación o intriga como para conseguir que la víctima pinche en el link -que ya de por sí es peligroso- e introduzca sus datos -personales, económicos o información de la marca para la que trabaja- en una web fraudulenta calcada a la original. Así es como han empezado muchos de los recientes ciberataques a marcas como Ferrari, Hyundai, BMW…
Prestar atención y emplear el sentido común
Se deben tener en cuenta varios factores para evitar picar en el anzuelo del phishing. El primero, lo hemos dicho: Cuando un mensaje transmita demasiada urgencia o utilice términos un tanto drásticos, es probable que sea un engaño. Una entidad u organización profesional no trabaja nunca con estos métodos, así que debe descartar totalmente este tipo de mensajes.
Otra medida de precaución es pasar el cursor por encima del link adjuntado -sin clicar sobre él- para descubrir la URL real -la verás en la esquina inferior izquierda de tu navegador-. De igual forma, por muy verídica que parezca, últimamente se están sofisticando mucho los ataques hasta usando caracteres fáciles de confundir, como la ‘ele’ minúscula y la «I».
Si, con todo, has clicado en el enlace y la entidad pide información personal o confidencial, es primordial analizar el inicio de la URL. Debe comenzar por ‘HTTPS’ y no por ‘HTTP’ ya que la ‘S’ denota que la página cuenta con el sello de página segura. Aun así, no es una garantía, así que debes andar con cuidado.
También puede copiar el texto que se adjunta en el correo y pegarlo en el navegador, para conocer si es una estafa de phishing que hayan sufrido otros usuarios. Aunque, sin duda, la mejor decisión es navegar manualmente a la página oficial -es decir, que teclees a mano la URL- de la entidad que «supuestamente» quiere contactar contigo, identificarte y asegurarte de sí la notificación era o no verdadera.
He caído en el phishing… ¿ahora qué hago?
Si no has podido darse cuenta a tiempo de la estafa y has facilitado datos personales, de acceso o bancarios, lo más importante es actuar con la mayor rapidez posible.
Cambia las contraseñas que hayas cedido con la mayor inmediatez posible, y en caso de contar con la misma contraseña para otras páginas webs, correo o redes sociales – error muy común-, cambiar éstas también.
Si has proporcionado datos de acceso a tu cuenta bancaria, no te preocupes y actúa lo más rápido posible. Los cargos bancarios pueden cancelarse y la tarjeta bloquearse temporalmente. Debes contactar con la entidad y avisar de lo ocurrido para poder recuperar la normalidad en tu cuenta.
Denuncia a las autoridades lo sucedido y consulta con la OCU o con la OMIC -Oficina Municipal de Información al Consumidor- para que te informen al completo de su situación. Recuerda siempre mantener tus dispositivos actualizados, utilizar contraseñas seguras y dotar tu teléfono, tablet u ordenador de un buen antivirus.
Si quieres conocer todas las últimas noticias y la más amplia base de datos relacionada con ciberataques en el sector de la automoción, visita la sección ‘Casos Reales’ de EUROCYBCAR.
