¿Qué es el phishing?
Los estafadores envían correos electrónicos falsos o configuran sitios web falsos que imitan las páginas de inicio de sesión de otras empresas de confianza, (como eBay o PayPal) para engañar y que reveles tu nombre de usuario y contraseña. Esta práctica se denomina «phishing«, un juego de palabras con la palabra «pesca», porque el defraudador está pescando la información de su cuenta privada. Por lo general, los estafadores intentan engañarte para que proporciones tu nombre de usuario y contraseña para que puedan acceder a una cuenta en línea. Una vez que obtienen acceso, pueden usar tu información personal para cometer robo de identidad, cargar sus tarjetas de crédito, vaciar tus cuentas bancarias, leer tu correo electrónico y bloquear tu cuenta en línea cambiando tu contraseña.
Si recibes un correo electrónico (o mensaje instantáneo) de alguien que no conoces que te indica que inicies sesión en un sitio web, ¡ten cuidado! Es posible que hayas recibido un correo electrónico de phishing con enlaces a un sitio web de phishing. Un sitio web de suplantación de identidad (a veces denominado sitio «falsificado») intenta robar la contraseña de tu cuenta u otra información confidencial haciéndole creer que estás en un sitio web legítimo. Incluso podría aterrizar en un sitio de phishing si escribe mal una URL.
¿Este sitio web es legítimo? No te dejes engañar por un sitio que parezca real. Es fácil para los phishers crear sitios web que se parezcan al original, con el logotipo y otros gráficos de un sitio web de confianza.
Importante: si no estás seguro acerca de un sitio web, no inicie sesión. Lo más seguro es cerrar y volver a abrir tu navegador, y luego asegurare de escribir la URL en tu navegador de confianza. Escribir la URL correcta es la mejor manera de asegurarse de que no se te redirige a un sitio falsificado.
Señales de que puede estar en un sitio de phishing:
Los phishers se están volviendo cada vez más sofisticados en el diseño de sus sitios web falsos, sigue estos pasos si crees que te han engañado. No existe una forma segura de saber si estás en un sitio de phishing, pero aquí tienes algunas sugerencias que pueden ayudarte a distinguir un sitio web real de un sitio de phishing:
Verifica la dirección web. Solo porque la dirección parezca correcta, no asumas que te encuentras en un sitio legítimo. Busca en la barra de URL de tu navegador estos signos de que puede estar en un sitio de phishing:
- Nombre de empresa incorrecto. A menudo, la dirección web de un sitio de phishing parece correcta, pero en realidad contiene un error ortográfico común del nombre de la empresa o un carácter o símbolo antes o después del nombre de la empresa. Busca trucos cómo sustituir el número «1» por la letra «l» en una dirección web (por ejemplo, www.paypa1.com en lugar de www.paypal.com).
- «http: //» al comienzo de la dirección en las páginas de inicio de sesión. Una dirección de la página de inicio de sesión legítima comienza con «https: //»; se debe incluir la letra «s». Por lo tanto, verifica la dirección del sitio web de cualquier página de inicio de sesión.
- Falta una barra inclinada hacia adelante. Para verificar que se encuentra en un sitio legítimo, asegúrate de que aparezca una barra inclinada (/) después de «yahoo.com» en la barra de URL, por ejemplo, «https://www.yahoo.com/».
Desconfíe de las ventanas emergentes. Ten cuidado si te envían a un sitio web que muestra inmediatamente una ventana emergente que te pide que ingreses tu nombre de usuario y contraseña. Las estafas de phishing pueden dirigirlo a un sitio web legítimo y luego usar una ventana emergente para obtener la información de tu cuenta.
Dar una contraseña falsa. Si no estás seguro de si un sitio es auténtico, no uses tu contraseña real para iniciar sesión. Si ingresa una contraseña falsa y parece que ha iniciado sesión, es probable que te encuentre en un sitio de phishing. No ingreses más información; cierra tu navegador. Sin embargo, ten en cuenta que algunos sitios de phishing muestran automáticamente un mensaje de error independientemente de la contraseña que ingreses. Entonces, solo porque tu contraseña falsa sea rechazada, no asumas que el sitio es legítimo.
Utiliza un navegador web con detección antiphishing. Internet Explorer, Mozilla Firefox y los navegadores web tienen complementos gratuitos (o «complementos») que pueden ayudarte a detectar sitios de phishing.
Ten cuidado con otros métodos para identificar un sitio legítimo. No siempre se puede confiar en algunos métodos utilizados para indicar un sitio seguro. Una pequeña llave intacta o un candado cerrado a la izquierda de la barra de URL de tu navegador no es un indicador confiable de un sitio web legítimo. Solo porque hay una llave o candado y el certificado de seguridad parece auténtico, no asuma que el sitio es legítimo.
Neothek ofrece servicios de antivirus, web hosting, registro de dominios, correo electrónico, certificados SSL, diseño de páginas web, diseño gráfico y VPN.
