El phishing es la técnica por la cual la víctima recibe un mensaje al celular o al correo electrónico para descargar un archivo y secuestrar sus datos. Vea más en finanzas personales.
Tras la pandemia por COVID 19, en América Latina se ha desatado una ola de mensajes de texto y correos electrónicos que buscan robar la información de los usuarios de servicios de telecomunicaciones.
Mediante la técnica del Phishing, cualquier persona caer víctima de estos incidentes delictivos mediante un mensaje SMS o un correo electrónico que le permita a sus autores descargar un archivo malicioso para tener acceso al directorio de contactos telefónicos, a nuestros datos personales o a los archivos importantes de nuestros equipos de cómputo.
Alerta a estas situaciones, pueden ser falsas ofertas de empleo
Los expertos de NYCE en Colombia comparten las siguientes recomendaciones para detectar aquellos mensajes que pueden representar algún riesgo:
- Desconfíe de los mensajes que estén acompañados por un enlace HTTP o que vengan con una URL acortada, ya que no sabemos el destino ni tenemos la certeza de que la página a la que nos lleva, cuenta con las medidas de seguridad suficientes.
Destacado: Estados Unidos sigue en búsqueda “desesperada” de empleados
¿Le llegó un mensaje de una atractiva oferta de empleo a la que no ha aplicado o de un servicio de mensajería que no esperaba? Los piratas informáticos utilizan ofertas muy atractivas de trabajo, invitaciones a sorteos o paquetes que no compraste o a las que no aplicaste previamente
No están personalizados. Cuando se utiliza un nombre genérico como “Estimado cliente”, “Amigo” o “Apreciable cuentahabiente”, es muy probable que haya sido enviado de forma genérica y se desconozca los datos de los destinatarios.
Utilizan alertas para despertar temores en los usuarios de los equipos. Por ejemplo, con frases como “Si no responde de inmediato, no podrá eliminar el cargo que acaban de aplicar a su cuenta” o “Evite la suspensión de su cuenta y confirme sus datos personales”.
Piden el inicio de su sesión. En algunos casos, se llega a clonar una página web en la que se incluyen recuadros para que coloquemos el nombre de usuario y nuestra contraseña para robarlos en cuanto se digiten.
En cada una de estas situaciones, cuando se trata de un tema personal, lo mejor es tomar la iniciativa y utilizar los canales públicos de comunicación, que vienen publicados en las tarjetas bancarias, en los comprobantes de pago o en páginas web, para comunicarse con su banco o los servicios digitales o de mensajería, para aclarar la situación.
Mientras que, cuando se trate de prevenir robos de la información de una empresa u organización, lo mejor es contar con las certificaciones que ofrece NYCE, basadas en estándares internacionales como:
· ISO/IEC 27001, Sistema de Gestión de Seguridad de la Información
· ISO/IEC 27701, Sistemas de Gestión de Datos Personales y Privacidad de la Información (SGDPPI)
De esta manera, se garantiza la adecuada implementación de las mejores prácticas internacionales para preservar la integridad de bases de datos, datos personales e información confidencial ante diferentes escenarios de riesgo.
