Los términos que apelan a la urgencia son indicadores de intentos de estafa, señalaron desde el organismo estadounidense. ¿Qué tener en cuenta para evitar el phishing?
El primer correo electrónico se envió hace más de 50 años y, a pesar de ser longevo, ese medio de comunicación sigue vivito y coleando. En vista de su popularidad y afianzamiento en los hábitos digitales, los ciberdelincuentes los emplean para alcanzar a sus víctimas. El phishing es una de sus técnicas predilectas: envían mensajes en los que suplantan identidades, con la intención de llevar a los usuarios a sitios y formularios fraudulentos, para que descarguen malwares y/o entreguen información sensible.
Para conseguir experiencias seguras en línea, la información siempre ha sido relevante. En nuestros repasos sobre ciberseguridad, un usuario informado es siempre más difícil de engañar. Con esto mismo en mente, el FBI de Estados Unidos acaba de divulgar una serie de consejos para identificar a los emails engañosos, que los atacantes usan para atrapar a los más desprevenidos.
Claves para detectar el phishing: estas son las palabras que se repiten en los correos engañosos
En su informe, la agencia del gobierno estadounidense explicó que los ciberdelicuentes habitualmente toman provecho de temáticas candentes, incluyendo eventos trágicos, para confudir a sus víctimas. La inundación en Bahía Blanca es un ejemplo que tenemos cerca: también en este caso, estafadores intentan engañar a las personas para que realicen donaciones en cuentas bancarias que no pertenecen a organismos que ayudan en esta catástrofe.
Además de recordar que los ataques se han vuelto más sofisticados debido al despliegue de herramientas con Inteligencia Artificial, permitiendo fraudes automatizados y a gran escala; desde el FBI dieron cuenta de una serie de indicios para detectar correos engañosos. Una de las claves a considerar es el sentido de urgencia.
De acuerdo al organismo, los estafadores habitualmente pretenden que los usuarios tomen decisiones irracionales, poco calculadas. Por eso, usan términos y frases como las siguientes:
- “Actuá ahora”.
- “Es urgente”.
- “Respondé en forma inmediata”.
En cualquiera de sus variantes, el objetivo de los piratas informáticos es presionar a la víctima para que actúe en forma apresurada. Con esto, consiguen que las personas no sigan las recomendaciones para identificar al fraude online. Por ejemplo, una de las prácticas fundamentales: no interactuar con esos correos o mensajes, para chequear directamente con las fuentes oficiales.
Hay una serie de buenas prácticas a seguir para evitar los dolores de cabeza provocados por el phishing:
- No tocar enlaces enviados por desconocidos.
- Nunca entregar información personal.
- No completar formularios y no realizar descargas.
Es importante saber que las entidades financieras y las empresas no suelen solicitar información a sus clientes a través de mensajes. Por eso, cuando llega un correo, SMS, mensaje vía WhatsApp, etcétera, en el que te piden datos; conviene cortar ese medio y comunicarse en forma directa con el organismo.
