Martes de confianza y seguridad: phishing

Con los avances tecnológicos y el aumento de la AII, es imperativo que sigas consciente e informado sobre las tendencias de estafas y fraudes. Practicar buenos hábitos de seguridad para las cuentas en línea es más importante que nunca para garantizar la protección de la información y los activos privados. Para ayudar a mantener informada a la comunidad, el tema de los martes de Confianza & Seguridad que se está abordando hoy es uno de los métodos más sutiles utilizados para engañar y engañar: Phishing.

¿Qué es Phishing? Phishing es un intento de adquirir información personal a través de un negocio legítimo, generalmente con correos electrónicos o mensajes directos disfrazados como este negocio. El propósito de phishing es obtener información personal, como datos bancarios, información específica de cuenta en plataformas, como los logins u otros detalles personales. Esto se hace a menudo fingiendo ser una fuente respetable para engañar a la víctima a proporcionar esta información con el pretexto de preocupaciones empresariales legítimas.

Una vez obtenida, esta información puede utilizarse para diversas formas de fraude, incluyendo compras de tarjetas de crédito, apropiación de cuentas e incluso robo de identidad. Con la posibilidad de daños graves como ese, es crucial abordar estos casos de manera rápida y precisa.

Cómo identificar el doctorado

Los intentos de phishing suelen presentarse en forma de correos electrónicos, mensajes de texto, mensajes de redes sociales o llamadas telefónicas.

Aunque estos individuos están disfrazados como una fuente confiable, a menudo hay signos reveladores de phishing que se pueden observar:

• Sentido de emergencia: El mensaje utilizado en los intentos de phishing a menudo representa un sentido de urgencia en la solicitud. Por ejemplo, pueden hacer afirmaciones de que una cuenta importante está a punto de cerrarse inmediatamente a menos que se proporcione información sobre el pago. Otro ejemplo es un mensaje que indica que una persona puede enfrentar multas o repercusiones legales si no cumple con una demanda de pago.
• Solicitudes de información personal: Los intentos de phishing a menudo incluyen solicitudes inesperadas de información personal y/o financiera, a menudo disfrazadas como una solicitud para confirmar información de una cuenta que posee con una empresa o plataforma.
• Enlaces sospechosos: Los intentos de phishing a menudo incluyen enlaces a sitios externos que solicitan su información de inicio de sesión. Los enlaces generalmente se ocultan dentro de botones clicables o se hacen para parecer un enlace legítimo a primera vista. A veces los enlaces pueden incluso llevar a una página web que parece la que podría estar familiarizado con.

Esto se hace para engañar a la gente a usar sus logins en un sitio externo controlado por los estafadores, sin darse cuenta de que algo está mal hasta más tarde.

Las estrategias comunes incluyen:

• Use botones como “Login Here” o “Home Page” para ocultar enlaces;
• Insertar enlaces falsos en un enlace real cambiando hipervínculo;
• Utilice caracteres intercambiados para imitar el enlace real, como el capital “i/I” para reemplazar el pequeño “l/L” en palabras como “mercado/marketpIace”.

Cómo protegerse a sí mismo

Mantenerse informado y actualizado sobre los intentos de phishing es la mejor manera de asegurar que la información personal no se proporciona a una fuente poco confiable. Esto también incluye pensar en formas de probar si un mensaje o conexión es un intento de phishing.

Piense antes de hacer clic: Una consideración importante es que los estafadores suelen pasar por marcas de uso general, como una gran plataforma de redes sociales, un servicio de entrega o una institución financiera. Esto se debe a que el contacto es menos probable que se destaque si la persona ya utiliza el servicio.

Piense si el mensaje es relevante para usted: Esto puede parecer parar a pensar si usted realmente hizo alguna solicitud recientemente antes de hacer clic en el enlace que dice, "Su paquete tiene una actualización." Cuando se le pide que proporcione información personal, uno debe considerar por qué alguien está preguntando y si eso es anormal para ese servicio o plataforma. Esto incluye pensar en el nivel de urgencia enfatizado y el nivel de detalle compartido en el mensaje.

Comprobando hipervínculos: A veces los enlaces se envían como hipervínculos, donde el enlace está oculto en una cadena de caracteres.

En algunas plataformas y sitios web, puede pasar el cursor del ratón sobre el hipervínculo, y le mostrará el enlace completo. También puede hacer clic derecho en el texto hiperenlazado, copiar el enlace y pegarlo en una nueva pestaña de navegación anónima o privada en el navegador para ver dónde conduce el enlace. Recuerda, el enlace puede llevarte a una página de inicio de sesión que se ve muy similar a la página de inicio de sesión de la empresa que estás tratando de imitar. En tales casos, es mejor acceder al sitio por su cuenta, con el enlace que se sabe que es el correcto.

Second Life Viewer también tiene una característica para mostrar enlaces oficiales de Second Life de sitios de secondlife.com. Los enlaces verificados a estos sitios tendrán el logotipo de mano de Second Life junto al mensaje, para demostrar que el enlace es un enlace de Second Life seguro y verificado.

Protección de su información

Si se encuentra que hizo clic en un enlace de phishing y puede haber tenido su información personal comprometida, es esencial proteger sus cuentas e información lo antes posible. Asegúrese de restablecer cualquier contraseña de cuenta que pueda haber tenido la información comprometida.

Agregue la autenticación de múltiples factores a las cuentas, actualice la información sobre cuestiones de seguridad y asegure que los correos electrónicos conectados estén actualizados y seguros también. Si se pone en peligro toda información financiera, es importante ponerse en contacto con las instituciones financieras afectadas para garantizar que las cuentas y la información sigan siendo seguras.

¡Mantén tu información a salvo! Conocer los signos característicos de la phishing es crucial para proteger su información personal y privada.

Estos métodos siempre están evolucionando, por lo tanto, también es esencial llevar a cabo su propia investigación sobre las tendencias actuales de fraude y golpes de Estado, cómo identificarlos y cómo protegerse a sí mismo para no convertirse en víctima de estos intentos. Si hay más preguntas sobre los intentos de phishing y cómo proteger las cuentas, recomendamos participar en la próxima reunión del Grupo de Usuarios de Confianza y Seguridad el 21 de julio a las 11:00 AM SLT. Más información sobre esta reunión y otras reuniones del Grupo de Usuarios Toma..