Certificado de Blockchain
Resumen de estampado:
Título estampado:Qué es Phishing y cómo evitarlo
Tipo estampado:
Título y contenido
URL de contexto:https://desafiohosting.com/que-es-phishing-como-evitarlo/
Contenido descodificado:
TítuloQué es Phishing y cómo evitarlo
ContenidoEn la era de la digitalización donde lo tangible se difumina, es importante saber cómo se registran nuestros datos y, lo más importante: quien los recoge y para qué se utilizan.

En este post queremos contarte qué es el Phishing y cómo debes evitarlo para que no seas una trucha más en la pesca de arrastre de los ciberataques en la red.

Te dejamos también los tipos de Phishing más utilizados y te daremos unos tips para que sepas proteger tus datos correctamente.
Qué es el Phishing
El Phishing no es la nueva modalidad de pesca con mosca, sino el término acuñado para referirse a la suplantación de tu identidad en la red.

Para dejarte una definición más precisa sobre el término Phishing: “El Phishing es un modelo de abuso informático que se comete mediante el uso de un tipo de ingeniería social, caracterizado por intentar adquirir información confidencial de forma fraudulenta”.

Al ciberdelincuente se le ha denominado phisher (pescador), de ahí que este término se haya descrito como Phishing (pescando); muy simpático el término… (nótese la ironía).

A lo largo de este artículo te contamos en qué consiste y cuales suelen ser las páginas más utilizadas para este fraude, pero queremos darte ya la clave para identificar si estás siendo pescado en la red:

Hay cuatro detonantes para que te salte la alarma:

Si recibes un correo electrónico con algún enlace que te redirige a otra página web (suele ser ya la web falsa) en la que te suplanta tu identidad o la de una empresa o servicio.
Especial atención al intercambio de mensajes en algunas aplicaciones de mensajería instantánea que no sea fiable.
Cuidado con abrir ciertos mensajes privados o DM en los perfiles de tus redes sociales.
Por último, la recepción de ciertos SMS en tu móvil. Estos ya apenas se utilizan pero no te descuides, previsualiza el SMS antes de abrirlo, si no lo conoces o desconfías, elimínalo sin abrirlo.

Aquí hacemos una pausa importante para comentarte que proteger tu página web es un paso casi obligado para ir cerrando las posibles vías de Phishing y evitar así que recojan tus datos de cualquier plataforma digital.

Por eso,  es importante tener plugins de seguridad para tu CMS o página web.
Cómo funciona y en qué consiste el Phishing
El usuario, creyendo que está en el sitio web original, registra datos sensibles como cuentas bancarias, tarjetas de crédito, claves, contraseñas, etc. Dicha web falsa registra todos estos códigos redireccionados a la web falsa.
Esta suplantación de tu identidad se produce porque los cibercriminales duplican la página web en cuestión para hacer creer al visitante que está en el sitio web original.


El Phishing ocurre en sitios web que conlleven una transacción económica, pagos, giros o registro de datos personales para el disfrute de algún tipo de servicio como información fiscal, comida a domicilio o servicios life-style como desplazamientos en coche.

Así que en esta primera parte queremos dejarte un mantra: Ten especial atención a los mensajes o correos electrónicos que recibas pidiéndote que reveles información personal sin que hayas hecho ningún movimiento previo para tales datos.
Características de los emails fraudulentos
Los ciberdelincuentes saben que los usuarios cada vez somos más conscientes de que pueden suplantarnos la identidad en cualquier momento, por ejemplo, con una simple firma electrónica (hasta para recoger una pizza).

Por eso cada vez son más ingeniosos y creativos en la redacción de estos correos electrónicos o mensajes en nuestras plataformas sociales.

Algunas de las frases o textos que pueden ser  la excusa perfecta para que te redirijan a una web falsa, son:

Problemas de carácter técnico
Cambios en la política de la seguridad de la entidad
Promoción de nuevos productos
Premios o regalos
Nuevas ofertas de empleo (por supuesto, falsas)

No te será difícil reconocerlos porque suelen tener faltas de ortografías al generarse de forma automática a través de bots (software de inteligencia artificial), así que seguro que ya tienes la alarma interiorizada y la intuición para frenar a tiempo.
Cómo evitar el Phishing
No obstante todos podemos ser víctimas a pesar de ser precavidos, por lo que para evitar el Phishing debes tener claras ciertas premisas y mantener una “higiene digital”:

No respondas a enlaces o correos electrónicos que no conozcas en los perfiles de tus redes sociales.
OJO! No abras archivos adjuntos que provengas de emails desconocidos o que tengas las características que te hemos comentado anteriormente.
Protege tus contraseñas y no las reveles.
Evita en la medida de lo posible revelar tus datos personales, bancarios y fiscales por teléfono o email.
Actualiza el navegador de tu ordenador y activa algún parche de seguridad o antivirus que te avise de la posible actividad fraudulenta.

Y como último punto que queremos destacar sobre los otros cinco:

Comprueba la URL del sitio web: ya te hemos comentado que son muy creativos y que aunque veas el certificado SSL (el candadito) y la web pueda parecer segura, no lo es. Siempre hay pequeños errores ortográficos en el dominio o la extensión.

7 servicios de Phishing más comunes: conoce al pescador, evitar ser una trucha


Para ir finalizando el artículo, queremos dejarte las webs donde puedes ser víctima del Phishing (recuerda que no quieres ser ninguna trucha).

 

Así que anota estos  7 servicios los cuales son los preferidos por los ciberdelincuentes para suplantar tu identidad:

Bancos y cajas

Aquí podrás encontrarte con las excusas que te hemos comentado antes: “expiró tu sesión”, “mejoras en la medidas de seguridad”… con el objetivo de robar tus datos bancarios y claves.

Pasarelas de pago online

En las pasarelas de pago como PayPal o Mastercard las excusas con muy parecidas a las de las plataformas de banco online cuyo Phishing es el robo de datos bancarios.

Redes Sociales

Envío de mensajes privados o DM de perfiles dudosos, o el típico “alguien quiere conectar contigo” o un “por motivos de seguridad se requiere el cambio de claves”, estos son indicadores del Phishing en RRSS.

Páginas de compra-venta y subastas

En este punto nos referimos a plataformas como Amazon o eBay, las cuales al comprar un producto, este te redirige a otra página. Cuidado con estas redirecciones.

Juegos Online

Te encontrarás ventanas emergentes con: “fallo de seguridad en la plataforma del juego” o un “problemas en la cuenta del usuario”.

Ni qué decir de estos juego o aplicaciones de descarga libre donde los pop-ups publicitarios inundan tu móvil. Ten mucha precaución e infórmate bien si se requiere introducir tu tarjeta bancaria, en muchas ocasiones es Phishing.

Soportes técnicos de ayuda

Excusas como “eliminación de tu cuenta por exceder el límite”, “eliminación de cuentas inactivas”, “detectada actividad sospechosa” para suplantar tu identidad.

En estos soportes te encontrarás cuadros de textos con los links que has leído al principio del post, éstos te llevarán a la web fraudulenta.

Servicios de almacenamiento en la nube

Como Google Drive o Dropbox también son servicios susceptibles del Phishing. En ellos ocurre como en los soportes técnicos, te encontrarás links y pop-ups de bots para que piques el anzuelo.

Por supuesto no decimos que estos servicios sean fraudulentos, sino que al tener un gran tráfico y ser tan conocidas, son las preferidas para la suplantación de tu identidad.
Conclusión
Ahora ya sabes qué es el Phishing y cómo evitarlo, pero obviamente somos personas digitales (ya es indiferente la edad que tengas) que, en la vorágine del día a día, puede hacer que caigas.

Lo más importarte de todo esto es que sepas cuáles son los detonantes para evitarlos.

Cuéntanos, ¿has sido víctima del Phishing?, ¿alguna vez te han suplantado tu identidad?
URLhttps://desafiohosting.com/que-es-phishing-como-evitarlo/
AutorVeronica Dabaña
OrigenWP Blockchain
Formatowpblockchain
Hash: (SHA256)
Estado:
Momento:
Hace 5 meses (2019-06-19 14:07:26 GMT+2)
Transacciones en Blockchain:
Bitcoin:
Estampado (22,878 confirmaciones) como EF46DB28B365... enseñar árbol esconder árbol
EF46DB28B365...
Hash estampado
F012C35A4415...
Otro hash
BD432F220B29...
Otro hash
4CF5D33B6CB2...
Otro hash
4C941DB137E1...
Otro hash
64E6C4E91C23...
Otro hash
9629A3F06110...
Otro hash
C0E9C1B798FA...
Otro hash
D9A1579ECA2D...
Otro hash
1289D344EE04...
Otro hash
87594C4D365D...
Otro hash
CCD1FEF30418...
Otro hash
A59B43EA30AC...
Otro hash
DECCD52FD013...
Otro hash
CD431135984A...
Otro hash
FD36B1C0DD18...
Otro hash
1A304A03B317...
Otro hash
91396EE5F2B8...
Otro hash
68EB0849CDBA...
Otro hash
6AF8B1F40C7D...
Nuestro hash
64C85FFFF92A...
Otro hash
Historial de estampados:
Último estampado:
6AF8B1F40C7D2AB1454841902EF237C4D87042D6F34A91E51E3DC7A1393A7379estampado activo
Revisión -1:
76D0CBF0CC9E278C960EB85BE8ADEEDEC7BB568A554C5F0EFC27755904953B5Bactivo hasta 2019-06-19 12:07:26 GMT+2 (hace 5 meses)
Resultado de API (ver resultado bruto):
{
"success": true,
"results": {
"context_id": 37021,
"context_name": "Quu00e9 es Phishing y cu00f3mo evitarlo",
"context_url": "https://desafiohosting.com/que-es-phishing-como-evitarlo/",
"stamp_id": 137,
"stamp_type": "default",
"stamp_code": "37021-default-last",
"stamp_name": "Tu00edtulo y contenido",
"hash": "6AF8B1F40C7D2AB1454841902EF237C4D87042D6F34A91E51E3DC7A1393A7379",
"hash_method": "SHA256",
"status": "confirmed",
"confirmations": 22878,
"pending_time": 0,
"created_at_gmt": "2019-06-19 10:07:26",
"created_at": "2019-06-19 12:07:26",
"stamped_at_gmt": "2019-06-19 10:07:26",
"stamped_at": "2019-06-19 12:07:26",
"restamped_at_gmt": null,
"restamped_at": null,
"confirmed_at_gmt": "2019-06-19 13:22:17",
"confirmed_at": "2019-06-19 15:22:17",
"updated_at_gmt": "2019-11-17 19:58:07",
"updated_at": "2019-11-17 21:58:07",
"valid_until_gmt": null,
"valid_until": null,
"gmt_offset": 2,
"blockchains": {
"btc": {
"blockchain": {
"id": "btc",
"name": "Bitcoin",
"block_duration": 600,
"safe_confirmations_amount": 6,
"last_block": 604301,
"last_block_time": "2019-11-18 04:51:35",
"last_block_time_gmt": "2019-11-18 02:51:35",
"transaction_base_url": "https://www.blocktrail.com/BTC/tx/%s"
},
"status": "confirmed",
"confirmed_at_gmt": "2019-06-19 13:21:56",
"confirmed_at": "2019-06-19 15:21:56",
"confirmations": 22878,
"stamped_in": 0,
"pending_blocks": 0,
"pending_time": 0,
"transactions": [
{
"id": "1e3759751dd6aaaa63ee235843201666f0acc6e00cc8abe3e9268f4d6e855a29",
"prefix": "53363583",
"hash": "EF46DB28B365981B01E18A1AD3727467A3D564AD0A0703E64BDB4381F34E9AEE",
"hash_method": "SHA256",
"siblings": [
{
"right": "64C85FFFF92A323C3434EE6D1821E6582F17B7901F65F9C06D80A883B0C0AE85"
}, {
"left": "91396EE5F2B805F27A111CF56149AA30C978EC0F801407F0F5212AA00A305CC6"
}, {
"right": "1A304A03B317C9C534CE66337CBFC157542595C7F55A7D7D7A4D10AC31469040"
}, {
"right": "CD431135984A23C9BD37396A688851FF155D79D0BD806B8CCBB52E5EBFE34EAE"
}, {
"left": "CCD1FEF30418F437F301DA8FDBE439F1C368718DAFC2669AF4E890C1790B4C8E"
}, {
"right": "87594C4D365DDE75F467C7C117270C2A021B8EC40779551F2169A958C473A735"
}, {
"left": "C0E9C1B798FA9EF8ED9C41E8D8BA20992ADC00786F8544BB06E3067BFA37A5D4"
}, {
"right": "9629A3F061107F30799302A3D39DAC6D766258FD31203A90B448B2C18C2F8A51"
}, {
"right": "4C941DB137E1A8447BF53A31DDFE26519199133425AD27FA6358A4FCD7621381"
}, {
"left": "F012C35A4415C83AF92AAB01083D8F162D76D4DBEBD71046FB2FF3774404F435"
}
],
"block_number": "581423",
"created_at": "2019-06-19 12:00:39",
"confirmed_at": "2019-06-19 13:21:56",
"status": "confirmed",
"confirmations": 22878
}
]
}
},
"content_decoded": {
"title": "Quu00e9 es Phishing y cu00f3mo evitarlo",
"content": "En la era de la digitalizaciu00f3n donde lo tangible se difumina, es importante saber cu00f3mo se registran nuestros datos y, lo mu00e1s importante: quien los recoge y para quu00e9 se utilizan.nnEn este post queremos contarte quu00e9 es el Phishing y cu00f3mo debes evitarlo para que no seas una trucha mu00e1s en la pesca de arrastre de los ciberataques en la red.nnTe dejamos tambiu00e9n los tipos de Phishing mu00e1s utilizados y te daremos unos tips para que sepas proteger tus datos correctamente.nQuu00e9 es el PhishingnEl Phishing no es la nueva modalidad de pesca con mosca, sino el tu00e9rmino acuu00f1ado para referirse a la suplantaciu00f3n de tu identidad en la red.nnPara dejarte una definiciu00f3n mu00e1s precisa sobre el tu00e9rmino Phishing: u201cEl Phishing es un modelo de abuso informu00e1tico que se comete mediante el uso de un tipo de ingenieru00eda social, caracterizado por intentar adquirir informaciu00f3n confidencial de forma fraudulentau201d.nnAl ciberdelincuente se le ha denominado phisher (pescador), de ahu00ed que este tu00e9rmino se haya descrito como Phishing (pescando); muy simpu00e1tico el tu00e9rminou2026 (nu00f3tese la ironu00eda).nnA lo largo de este artu00edculo te contamos en quu00e9 consiste y cuales suelen ser las pu00e1ginas mu00e1s utilizadas para este fraude, pero queremos darte ya la clave para identificar si estu00e1s siendo pescado en la red:nnHay cuatro detonantes para que te salte la alarma:nn tSi recibes un correo electru00f3nico con algu00fan enlace que te redirige a otra pu00e1gina web (suele ser ya la web falsa) en la que te suplanta tu identidad o la de una empresa o servicio.n tEspecial atenciu00f3n al intercambio de mensajes en algunas aplicaciones de mensajeru00eda instantu00e1nea que no sea fiable.n tCuidado con abrir ciertos mensajes privados o DM en los perfiles de tus redes sociales.n tPor u00faltimo, la recepciu00f3n de ciertos SMS en tu mu00f3vil. Estos ya apenas se utilizan pero no te descuides, previsualiza el SMS antes de abrirlo, si no lo conoces o desconfu00edas, elimu00ednalo sin abrirlo.nnAquu00ed hacemos una pausa importante para comentarte que proteger tu pu00e1gina web es un paso casi obligado para ir cerrando las posibles vu00edas de Phishing y evitar asu00ed que recojan tus datos de cualquier plataforma digital.nnPor eso,  es importante tener plugins de seguridad para tu CMS o pu00e1gina web.nCu00f3mo funciona y en quu00e9 consiste el PhishingnEl usuario, creyendo que estu00e1 en el sitio web original, registra datos sensibles como cuentas bancarias, tarjetas de cru00e9dito, claves, contraseu00f1as, etc. Dicha web falsa registra todos estos cu00f3digos redireccionados a la web falsa.nEsta suplantaciu00f3n de tu identidad se produce porque los cibercriminales duplican la pu00e1gina web en cuestiu00f3n para hacer creer al visitante que estu00e1 en el sitio web original.nnnEl Phishing ocurre en sitios web que conlleven una transacciu00f3n econu00f3mica, pagos, giros o registro de datos personales para el disfrute de algu00fan tipo de servicio como informaciu00f3n fiscal, comida a domicilio o servicios life-style como desplazamientos en coche.nnAsu00ed que en esta primera parte queremos dejarte un mantra: Ten especial atenciu00f3n a los mensajes o correos electru00f3nicos que recibas pidiu00e9ndote que reveles informaciu00f3n personal sin que hayas hecho ningu00fan movimiento previo para tales datos.nCaracteru00edsticas de los emails fraudulentosnLos ciberdelincuentes saben que los usuarios cada vez somos mu00e1s conscientes de que pueden suplantarnos la identidad en cualquier momento, por ejemplo, con una simple firma electru00f3nica (hasta para recoger una pizza).nnPor eso cada vez son mu00e1s ingeniosos y creativos en la redacciu00f3n de estos correos electru00f3nicos o mensajes en nuestras plataformas sociales.nnAlgunas de las frases o textos que pueden ser  la excusa perfecta para que te redirijan a una web falsa, son:nn tProblemas de caru00e1cter tu00e9cnicon tCambios en la polu00edtica de la seguridad de la entidadn tPromociu00f3n de nuevos productosn tPremios o regalosn tNuevas ofertas de empleo (por supuesto, falsas)nnNo te seru00e1 difu00edcil reconocerlos porque suelen tener faltas de ortografu00edas al generarse de forma automu00e1tica a travu00e9s de bots (software de inteligencia artificial), asu00ed que seguro que ya tienes la alarma interiorizada y la intuiciu00f3n para frenar a tiempo.nCu00f3mo evitar el PhishingnNo obstante todos podemos ser vu00edctimas a pesar de ser precavidos, por lo que para evitar el Phishing debes tener claras ciertas premisas y mantener una u201chigiene digitalu201d:nn tNo respondas a enlaces o correos electru00f3nicos que no conozcas en los perfiles de tus redes sociales.n tOJO! No abras archivos adjuntos que provengas de emails desconocidos o que tengas las caracteru00edsticas que te hemos comentado anteriormente.n tProtege tus contraseu00f1as y no las reveles.n tEvita en la medida de lo posible revelar tus datos personales, bancarios y fiscales por telu00e9fono o email.n tActualiza el navegador de tu ordenador y activa algu00fan parche de seguridad o antivirus que te avise de la posible actividad fraudulenta.nnY como u00faltimo punto que queremos destacar sobre los otros cinco:nn tComprueba la URL del sitio web: ya te hemos comentado que son muy creativos y que aunque veas el certificado SSL (el candadito) y la web pueda parecer segura, no lo es. Siempre hay pequeu00f1os errores ortogru00e1ficos en el dominio o la extensiu00f3n.nn7 servicios de Phishing mu00e1s comunes: conoce al pescador, evitar ser una truchannnPara ir finalizando el artu00edculo, queremos dejarte las webs donde puedes ser vu00edctima del Phishing (recuerda que no quieres ser ninguna trucha).nn nnAsu00ed que anota estos  7 servicios los cuales son los preferidos por los ciberdelincuentes para suplantar tu identidad:nn tBancos y cajasnnAquu00ed podru00e1s encontrarte con las excusas que te hemos comentado antes: u201cexpiru00f3 tu sesiu00f3nu201d, u201cmejoras en la medidas de seguridadu201du2026 con el objetivo de robar tus datos bancarios y claves.nn tPasarelas de pago onlinennEn las pasarelas de pago como PayPal o Mastercard las excusas con muy parecidas a las de las plataformas de banco online cuyo Phishing es el robo de datos bancarios.nn tRedes SocialesnnEnvu00edo de mensajes privados o DM de perfiles dudosos, o el tu00edpico u201calguien quiere conectar contigou201d o un u201cpor motivos de seguridad se requiere el cambio de clavesu201d, estos son indicadores del Phishing en RRSS.nn tPu00e1ginas de compra-venta y subastasnnEn este punto nos referimos a plataformas como Amazon o eBay, las cuales al comprar un producto, este te redirige a otra pu00e1gina. Cuidado con estas redirecciones.nn tJuegos OnlinennTe encontraru00e1s ventanas emergentes con: u201cfallo de seguridad en la plataforma del juegou201d o un u201cproblemas en la cuenta del usuariou201d.nnNi quu00e9 decir de estos juego o aplicaciones de descarga libre donde los pop-ups publicitarios inundan tu mu00f3vil. Ten mucha precauciu00f3n e infu00f3rmate bien si se requiere introducir tu tarjeta bancaria, en muchas ocasiones es Phishing.nn tSoportes tu00e9cnicos de ayudannExcusas como u201celiminaciu00f3n de tu cuenta por exceder el lu00edmiteu201d, u201celiminaciu00f3n de cuentas inactivasu201d, u201cdetectada actividad sospechosau201d para suplantar tu identidad.nnEn estos soportes te encontraru00e1s cuadros de textos con los links que has leu00eddo al principio del post, u00e9stos te llevaru00e1n a la web fraudulenta.nn tServicios de almacenamiento en la nubennComo Google Drive o Dropbox tambiu00e9n son servicios susceptibles del Phishing. En ellos ocurre como en los soportes tu00e9cnicos, te encontraru00e1s links y pop-ups de bots para que piques el anzuelo.nnPor supuesto no decimos que estos servicios sean fraudulentos, sino que al tener un gran tru00e1fico y ser tan conocidas, son las preferidas para la suplantaciu00f3n de tu identidad.nConclusiu00f3nnAhora ya sabes quu00e9 es el Phishing y cu00f3mo evitarlo, pero obviamente somos personas digitales (ya es indiferente la edad que tengas) que, en la voru00e1gine del du00eda a du00eda, puede hacer que caigas.nnLo mu00e1s importarte de todo esto es que sepas cuu00e1les son los detonantes para evitarlos.nnCuu00e9ntanos, u00bfhas sido vu00edctima del Phishing?, u00bfalguna vez te han suplantado tu identidad?",
"url": "https://desafiohosting.com/que-es-phishing-como-evitarlo/",
"authors": [
"Veronica Dabau00f1a"
],
"origin": "WP Blockchain",
"format": "wpblockchain"
},
"content": "{"title":"Qu\u00e9 es Phishing y c\u00f3mo evitarlo","content":"En la era de la digitalizaci\u00f3n donde lo tangible se difumina, es importante saber c\u00f3mo se registran nuestros datos y, lo m\u00e1s importante: quien los recoge y para qu\u00e9 se utilizan.\n\nEn este post queremos contarte qu\u00e9 es el Phishing y c\u00f3mo debes evitarlo para que no seas una trucha m\u00e1s en la pesca de arrastre de los ciberataques en la red.\n\nTe dejamos tambi\u00e9n los tipos de Phishing m\u00e1s utilizados y te daremos unos tips para que sepas proteger tus datos correctamente.\nQu\u00e9 es el Phishing\nEl Phishing no es la nueva modalidad de pesca con mosca, sino el t\u00e9rmino acu\u00f1ado para referirse a la suplantaci\u00f3n de tu identidad en la red.\n\nPara dejarte una definici\u00f3n m\u00e1s precisa sobre el t\u00e9rmino Phishing: \u201cEl Phishing es un modelo de abuso inform\u00e1tico que se comete mediante el uso de un tipo de ingenier\u00eda social, caracterizado por intentar adquirir informaci\u00f3n confidencial de forma fraudulenta\u201d.\n\nAl ciberdelincuente se le ha denominado phisher (pescador), de ah\u00ed que este t\u00e9rmino se haya descrito como Phishing (pescando); muy simp\u00e1tico el t\u00e9rmino\u2026 (n\u00f3tese la iron\u00eda).\n\nA lo largo de este art\u00edculo te contamos en qu\u00e9 consiste y cuales suelen ser las p\u00e1ginas m\u00e1s utilizadas para este fraude, pero queremos darte ya la clave para identificar si est\u00e1s siendo pescado en la red:\n\nHay cuatro detonantes para que te salte la alarma:\n\n \tSi recibes un correo electr\u00f3nico con alg\u00fan enlace que te redirige a otra p\u00e1gina web (suele ser ya la web falsa) en la que te suplanta tu identidad o la de una empresa o servicio.\n \tEspecial atenci\u00f3n al intercambio de mensajes en algunas aplicaciones de mensajer\u00eda instant\u00e1nea que no sea fiable.\n \tCuidado con abrir ciertos mensajes privados o DM en los perfiles de tus redes sociales.\n \tPor \u00faltimo, la recepci\u00f3n de ciertos SMS en tu m\u00f3vil. Estos ya apenas se utilizan pero no te descuides, previsualiza el SMS antes de abrirlo, si no lo conoces o desconf\u00edas, elim\u00ednalo sin abrirlo.\n\nAqu\u00ed hacemos una pausa importante para comentarte que proteger tu p\u00e1gina web es un paso casi obligado para ir cerrando las posibles v\u00edas de Phishing y evitar as\u00ed que recojan tus datos de cualquier plataforma digital.\n\nPor eso,  es importante tener plugins de seguridad para tu CMS o p\u00e1gina web.\nC\u00f3mo funciona y en qu\u00e9 consiste el Phishing\nEl usuario, creyendo que est\u00e1 en el sitio web original, registra datos sensibles como cuentas bancarias, tarjetas de cr\u00e9dito, claves, contrase\u00f1as, etc. Dicha web falsa registra todos estos c\u00f3digos redireccionados a la web falsa.\nEsta suplantaci\u00f3n de tu identidad se produce porque los cibercriminales duplican la p\u00e1gina web en cuesti\u00f3n para hacer creer al visitante que est\u00e1 en el sitio web original.\n\n\nEl Phishing ocurre en sitios web que conlleven una transacci\u00f3n econ\u00f3mica, pagos, giros o registro de datos personales para el disfrute de alg\u00fan tipo de servicio como informaci\u00f3n fiscal, comida a domicilio o servicios life-style como desplazamientos en coche.\n\nAs\u00ed que en esta primera parte queremos dejarte un mantra: Ten especial atenci\u00f3n a los mensajes o correos electr\u00f3nicos que recibas pidi\u00e9ndote que reveles informaci\u00f3n personal sin que hayas hecho ning\u00fan movimiento previo para tales datos.\nCaracter\u00edsticas de los emails fraudulentos\nLos ciberdelincuentes saben que los usuarios cada vez somos m\u00e1s conscientes de que pueden suplantarnos la identidad en cualquier momento, por ejemplo, con una simple firma electr\u00f3nica (hasta para recoger una pizza).\n\nPor eso cada vez son m\u00e1s ingeniosos y creativos en la redacci\u00f3n de estos correos electr\u00f3nicos o mensajes en nuestras plataformas sociales.\n\nAlgunas de las frases o textos que pueden ser  la excusa perfecta para que te redirijan a una web falsa, son:\n\n \tProblemas de car\u00e1cter t\u00e9cnico\n \tCambios en la pol\u00edtica de la seguridad de la entidad\n \tPromoci\u00f3n de nuevos productos\n \tPremios o regalos\n \tNuevas ofertas de empleo (por supuesto, falsas)\n\nNo te ser\u00e1 dif\u00edcil reconocerlos porque suelen tener faltas de ortograf\u00edas al generarse de forma autom\u00e1tica a trav\u00e9s de bots (software de inteligencia artificial), as\u00ed que seguro que ya tienes la alarma interiorizada y la intuici\u00f3n para frenar a tiempo.\nC\u00f3mo evitar el Phishing\nNo obstante todos podemos ser v\u00edctimas a pesar de ser precavidos, por lo que para evitar el Phishing debes tener claras ciertas premisas y mantener una \u201chigiene digital\u201d:\n\n \tNo respondas a enlaces o correos electr\u00f3nicos que no conozcas en los perfiles de tus redes sociales.\n \tOJO! No abras archivos adjuntos que provengas de emails desconocidos o que tengas las caracter\u00edsticas que te hemos comentado anteriormente.\n \tProtege tus contrase\u00f1as y no las reveles.\n \tEvita en la medida de lo posible revelar tus datos personales, bancarios y fiscales por tel\u00e9fono o email.\n \tActualiza el navegador de tu ordenador y activa alg\u00fan parche de seguridad o antivirus que te avise de la posible actividad fraudulenta.\n\nY como \u00faltimo punto que queremos destacar sobre los otros cinco:\n\n \tComprueba la URL del sitio web: ya te hemos comentado que son muy creativos y que aunque veas el certificado SSL (el candadito) y la web pueda parecer segura, no lo es. Siempre hay peque\u00f1os errores ortogr\u00e1ficos en el dominio o la extensi\u00f3n.\n\n7 servicios de Phishing m\u00e1s comunes: conoce al pescador, evitar ser una trucha\n\n\nPara ir finalizando el art\u00edculo, queremos dejarte las webs donde puedes ser v\u00edctima del Phishing (recuerda que no quieres ser ninguna trucha).\n\n \n\nAs\u00ed que anota estos  7 servicios los cuales son los preferidos por los ciberdelincuentes para suplantar tu identidad:\n\n \tBancos y cajas\n\nAqu\u00ed podr\u00e1s encontrarte con las excusas que te hemos comentado antes: \u201cexpir\u00f3 tu sesi\u00f3n\u201d, \u201cmejoras en la medidas de seguridad\u201d\u2026 con el objetivo de robar tus datos bancarios y claves.\n\n \tPasarelas de pago online\n\nEn las pasarelas de pago como PayPal o Mastercard las excusas con muy parecidas a las de las plataformas de banco online cuyo Phishing es el robo de datos bancarios.\n\n \tRedes Sociales\n\nEnv\u00edo de mensajes privados o DM de perfiles dudosos, o el t\u00edpico \u201calguien quiere conectar contigo\u201d o un \u201cpor motivos de seguridad se requiere el cambio de claves\u201d, estos son indicadores del Phishing en RRSS.\n\n \tP\u00e1ginas de compra-venta y subastas\n\nEn este punto nos referimos a plataformas como Amazon o eBay, las cuales al comprar un producto, este te redirige a otra p\u00e1gina. Cuidado con estas redirecciones.\n\n \tJuegos Online\n\nTe encontrar\u00e1s ventanas emergentes con: \u201cfallo de seguridad en la plataforma del juego\u201d o un \u201cproblemas en la cuenta del usuario\u201d.\n\nNi qu\u00e9 decir de estos juego o aplicaciones de descarga libre donde los pop-ups publicitarios inundan tu m\u00f3vil. Ten mucha precauci\u00f3n e inf\u00f3rmate bien si se requiere introducir tu tarjeta bancaria, en muchas ocasiones es Phishing.\n\n \tSoportes t\u00e9cnicos de ayuda\n\nExcusas como \u201celiminaci\u00f3n de tu cuenta por exceder el l\u00edmite\u201d, \u201celiminaci\u00f3n de cuentas inactivas\u201d, \u201cdetectada actividad sospechosa\u201d para suplantar tu identidad.\n\nEn estos soportes te encontrar\u00e1s cuadros de textos con los links que has le\u00eddo al principio del post, \u00e9stos te llevar\u00e1n a la web fraudulenta.\n\n \tServicios de almacenamiento en la nube\n\nComo Google Drive o Dropbox tambi\u00e9n son servicios susceptibles del Phishing. En ellos ocurre como en los soportes t\u00e9cnicos, te encontrar\u00e1s links y pop-ups de bots para que piques el anzuelo.\n\nPor supuesto no decimos que estos servicios sean fraudulentos, sino que al tener un gran tr\u00e1fico y ser tan conocidas, son las preferidas para la suplantaci\u00f3n de tu identidad.\nConclusi\u00f3n\nAhora ya sabes qu\u00e9 es el Phishing y c\u00f3mo evitarlo, pero obviamente somos personas digitales (ya es indiferente la edad que tengas) que, en la vor\u00e1gine del d\u00eda a d\u00eda, puede hacer que caigas.\n\nLo m\u00e1s importarte de todo esto es que sepas cu\u00e1les son los detonantes para evitarlos.\n\nCu\u00e9ntanos, \u00bfhas sido v\u00edctima del Phishing?, \u00bfalguna vez te han suplantado tu identidad?","url":"https:\/\/desafiohosting.com\/que-es-phishing-como-evitarlo\/","authors":["Veronica Daba\u00f1a"],"origin":"WP Blockchain","format":"wpblockchain"}"
}
}