Cómo reconocer y evitar las estafas de phishing

El phishing consiste en un tipo de estafa digital que, desgraciadamente, está a la orden del día. Se trata de unos de los nuevos peligros que podemos encontrar con frecuencia en la web, sobre todo en estos momentos en los que el comercio electrónico es tan importante, las bancas prácticamente son digitales y las tarjetas de crédito son nuestra principal vía de pago.

Dicha estafa tiene como finalidad engañar y lograr que se les facilite información personal, normalmente, a través del correo electrónico o mensajes de texto, aunque veremos que esto puede llegar a ser más extenso. Pueden tratar de robarte tus contraseñas, números de cuenta o números del Seguro Social. Si consiguen esa información, podrían acceder a su email, banco u otras cuentas. Todos los días, los estafadores lanzan miles de ataques de phishing como estos, y suelen tener bastante éxito por lo que es importante estar atentos y cuidar donde dejamos nuestros datos.

¿Cómo protegerse de estafas phishing?

Para poder evitar un ataque de este tipo es necesario protegerse lo antes posible.

1. Protege tu ordenador utilizando programas de seguridad. Es tu herramienta de trabajo, por lo que debe estar protegido de cualquier ataque. El programa que vaya a instalar debería poder actualizarse automáticamente de modo que pueda tratar cualquier amenaza de seguridad nueva.
2. Protege tu teléfono móvil configurando la actualización automática del software. Es la herramienta a la que más tiempo se le dedica en el día. Estas actualizaciones podrían ofrecerte una protección crucial contra las amenazas de seguridad.
3. Protege tus cuentas utilizando diferentes sistemas de autentificación.
4. Protege los datos que almacene mediante copias de seguridad y asegure que las copias de seguridad no estén conectadas con la red de su casa.

¿Qué hago si creo que tengo un ataque phishing?

Si ha contestado un email tipo phishing y ha facilitado datos personales y puede que un estafador tenga su número de Seguro Social, tarjeta de crédito, o número de cuenta bancaria, vaya a RobodeIdentidad.gov. Se trata de un recurso centralizado gratuito para ayudar a reportar y recuperar el robo de identidad. En este enlace podrá consultar los pasos específicos a seguir en base al tipo de información que perdió.

Si, por otro lado, piensa que ha hecho click en un enlace o ha abierto un archivo adjunto que le descargó un programa dañino, actualice el programa de seguridad de su ordenador. Luego active un escaneo.

¿Qué ocurrirá si me hacen phishing?

Los efectos del phishing pueden ser variados, desde el robo de las credenciales para entrar en un servicio concreto, pasando por la sustracción de información más general para un posterior chantaje, además de conseguir los datos bancarios o de tarjetas para poder utilizarlas.

Sea como sea, la estafa es costosa, por ello, todos los integrantes de la red deben actuar para erradicar este tipo de acciones.

¿A través de qué medios puedo sufrir un ataque phishing?

Hay tantas maneras como medios digitales de comunicación existen, pero los principales que encontramos son los siguientes, que incluso se pueden mezclar o apoyar entre ellos:

1. A través del correo electrónico. Principal medio en el que se hace el fraude.
2. Por medio de páginas web. Son sitios falsificados con los que consiguen robarnos las credenciales de entrada y otros datos personales.
3. Las redes sociales, foco importante a la hora de buscar a quién atacar. Lo realizan mediante la creación de perfiles falsos con los que se ganan nuestra confianza.
4. A través de smishing que es el equivalente al phishing mediante SMS. Nos envían un mensaje con enlaces a webs o descarga de aplicaciones, consiguiendo así acceso a sus datos del teléfono móvil.
5. Vishing o voice phishing. Las conversaciones telefónicas también son un foco para robar información, aunque el menos utilizado.