1. Manténgase informado sobre las técnicas de phishing
Nuevas estafas de phishing están siendo desarrolladas todo el tiempo. Sin estar al tanto de estas nuevas técnicas de phishing, podría caer presa de una de ellas sin darse cuenta. Manténgase atento a las noticias sobre nuevas estafas de phishing. Al enterarse de ellos tan pronto como sea posible, usted estará en mucho menor riesgo de ser atrapado por uno de ellos. Para los administradores de TI, se recomienda encarecidamente una formación continua en materia de seguridad y la simulación de phishing para todos los usuarios, a fin de mantener la seguridad en primer plano en toda la organización.
2. Piense antes de hacer clic!
Está bien hacer clic en los enlaces cuando estás en sitios de confianza. Sin embargo, hacer clic en los enlaces que aparecen en los correos electrónicos aleatorios y en los mensajes instantáneos no es una medida tan inteligente. Pase el ratón por encima de los enlaces de los que no está seguro antes de hacer clic en ellos. ¿Llevan a donde se supone que deben llevar?Un correo electrónico de phishing puede afirmar que proviene de una empresa legítima y cuando usted hace clic en el enlace al sitio web, puede parecerse exactamente al sitio web real. El correo electrónico puede pedirle que rellene la información, pero es posible que el correo electrónico no contenga su nombre. La mayoría de los correos electrónicos de phishing comienzan con “Estimado cliente”, por lo que debe estar alerta cuando se encuentre con estos correos electrónicos. En caso de duda, vaya directamente a la fuente en lugar de hacer clic en un enlace potencialmente peligroso.
3. Instale una barra de herramientas antiphishing
Los navegadores de Internet más populares se pueden personalizar con barras de herramientas antiphishing. Estas barras de herramientas ejecutan comprobaciones rápidas en los sitios que está visitando y los comparan con listas de sitios de phishing conocidos. Si se encuentra con un sitio malicioso, la barra de herramientas le avisará de ello. Esta es sólo una capa más de protección contra las estafas de phishing, y es completamente gratuita.
4. Verifique la seguridad de un sitio
Es natural ser un poco cauteloso a la hora de proporcionar información financiera confidencial en línea. Sin embargo, mientras se encuentre en un sitio web seguro, no debería tener ningún problema. Antes de enviar cualquier información, asegúrese de que la URL del sitio comience con “https” y de que haya un icono de candado cerrado cerca de la barra de direcciones. Compruebe también el certificado de seguridad del sitio. Si recibe un mensaje que indica que un determinado sitio web puede contener archivos maliciosos, no abra el sitio web. Nunca descargue archivos de correos electrónicos o sitios web sospechosos. Incluso los motores de búsqueda pueden mostrar ciertos enlaces que pueden llevar a los usuarios a una página web de phishing que ofrece productos de bajo coste. Si el usuario realiza compras en un sitio web de este tipo, los ciberdelincuentes accederán a los datos de la tarjeta de crédito.
5. Revise sus cuentas en línea regularmente
Si usted no hace login en una cuenta en línea por un tiempo, alguien podría estar teniendo un día de campo con ella. Incluso si técnicamente no es necesario, verifique con cada una de sus cuentas en línea de forma regular. Acostúmbrese a cambiar sus contraseñas regularmente también. Para evitar la suplantación de identidad bancaria y las estafas de suplantación de identidad de tarjetas de crédito, debe comprobar personalmente sus estados de cuenta con regularidad. Obtenga estados de cuenta mensuales de sus cuentas financieras y verifique todas y cada una de las entradas cuidadosamente para asegurarse de que no se hayan realizado transacciones fraudulentas sin su conocimiento.
6. Mantenga su navegador actualizado
Los parches de seguridad se publican para los navegadores más populares todo el tiempo. Son liberados en respuesta a las lagunas de seguridad que los phishers y otros hackers inevitablemente descubren y explotan. Si normalmente ignora los mensajes sobre la actualización de sus navegadores, deténgase. En cuanto haya una actualización disponible, descárguela e instálela.
7. Usar cortafuegos
Los cortafuegos de alta calidad actúan como búferes entre usted, su ordenador y los intrusos externos. Debe utilizar dos tipos diferentes: un cortafuegos de escritorio y un cortafuegos de red. La primera opción es un tipo de software, y la segunda es un tipo de hardware. Cuando se utilizan juntos, reducen drásticamente las probabilidades de que los hackers y phishers se infiltren en su equipo o en su red.
8. Desconfíe de las ventanas emergentes
Las ventanas emergentes a menudo se disfrazan de componentes legítimos de un sitio web. Sin embargo, con demasiada frecuencia se trata de intentos de phishing. Muchos navegadores populares le permiten bloquear las ventanas emergentes; puede hacerlo caso por caso. Si se consigue pasar por alto, no haga clic en el botón “Cancelar”, ya que estos botones suelen llevar a sitios de phishing. En su lugar, haga clic en la pequeña “x” en la esquina superior de la ventana.
9. Nunca dar información personal
Como regla general, usted nunca debe compartir información personal o financieramente sensible a través de Internet. Esta regla se remonta a los días de America Online, cuando los usuarios tenían que ser advertidos constantemente debido al éxito de las primeras estafas de phishing. En caso de duda, visite el sitio web principal de la empresa en cuestión, obtenga su número y llámelos. La mayoría de los correos electrónicos de phishing lo dirigirán a páginas donde se requieren entradas de información financiera o personal. Un usuario de Internet nunca debe realizar entradas confidenciales a través de los enlaces proporcionados en los correos electrónicos. Nunca envíe un correo electrónico con información confidencial a nadie. Acostúmbrese a comprobar la dirección del sitio web. Un sitio web seguro siempre comienza con “https”.
10. Use software antivirus
Hay muchas razones para usar software antivirus. Las firmas especiales que se incluyen con el software antivirus protegen contra las soluciones tecnológicas conocidas y los vacíos legales. Sólo asegúrese de mantener su software actualizado. Nuevas definiciones se añaden todo el tiempo porque también se sueñan nuevas estafas todo el tiempo. La configuración de antispyware y firewall debe utilizarse para evitar los ataques de phishing y los usuarios deben actualizar los programas con regularidad. La protección del cortafuegos impide el acceso a archivos maliciosos bloqueando los ataques. El software antivirus escanea todos los archivos que llegan a su computadora a través de Internet. Ayuda a prevenir daños a su sistema.
No tienes que vivir con miedo a las estafas de phishing. Si tiene en cuenta los consejos anteriores, podrá disfrutar de una experiencia en línea sin preocupaciones.
Recuerde que no existe una única forma a prueba de tontos para evitar los ataques de phishing.
Deja una respuesta