10 claves para evitar el phishing



Qué es

Según la wikipedia el Phishing es
un término informático que denomina un tipo de delito, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.


Algunos ejemplos

El phishing es un tema del que se muestran muchas noticias, algunos ejemplos son los siguientes:

- Campaña de phishing de McDonalds
- Ataques de phishing a la banca española


10 claves para evitar el phishing:


1. Hay que ir a las fuentes originales. Si hay que realizar una operación bancaria siempre hay que introducir la url del banco, sin utilitzar enlaces o buscadores. Hay que escribir la dirección web en el navegador para asegurar que es la correcta.

2. Es importante tener un antivirus y un antispyware instalado en el ordenador, actualizados y al día.

3. Nunca hay que dejar el ordenador desatendido si se está realizando alguna transacción con el banco, no hay que perder de vista la pantalla.

4. Siempre hay que seleccionar la opción “Salida segura” o “Salir” que nos da el banco para cerrar la sesión. Nunca cerrar directamente la ventana del navegador sin haber seleccionado “Salir”.

5. Se deben verificar los movimientos financieros para asegurar que no hay ninguna operación sospechosa.

6. Muy importante: su banco NUNCA le solicitará los datos personales o contraseñas, ni a través de emails ni por mensajes de texto al móvil o fax.

7. Si realiza una compra por internet y tiene que introducir sus datos (personales o bancarios) debe asegurarse de que sean páginas seguras (con url iniciada con “https” y con un candado de seguridad presente en la parte inferior de la página web).

8. Recuerde guardar siempre la página de confirmación de pedido en cualquier compra, guardando en un PDF la ventana de confirmación o realizando una impresión de pantalla para poder tener esa prueba de compra por si hubiera cualquier incidencia.

9. No debe compartir las claves del banco con nadie, ni enviarlas por correo a nadie o guardarlas almacenadas en su ordenador.

10. Si utiliza cabinas de internet, locutorios o redes inalámbricas que no sepa qué seguridad tienen (en una biblioteca, en un hotel, etc.) es preferible que no consulte ni realice acciones bancarias ni tampoco compras o cualquier acción que requiera que introduzca sus datos personales o bancarios. Si tuviera que hacerlo por cualquier motivo, active la máxima seguridad de su ordenador.