Phishing

Ing. Misael Limeta Diaz

 ¿QUÉ HACER SI SOSPECHA UN ATAQUE DE
PHISHING?
Preguntarse si…
• ¿Tengo una cuenta en esa compañía o conozco a la persona que se comunicó conmigo?
• Si la respuesta es “no”, podría ser una estafa de phishing. Busque signos de una estafa de
phishing. Si los encuentra, reporte el mensaje y luego elimínelo.
• Si la respuesta es “sí”, comuníquese con la compañía llamando a un número de teléfono o
sitio web que le conste que es auténtico, no use la información contenida en el email. Los
archivos adjuntos y los enlaces pueden instalar programas maliciosos.
 ¿CÓMO RECONOCER UN POSIBLE ATAQUE
DE PISSHING?
• Podría recibir un email o mensaje de texto inesperado que parece ser de una compañía que conoce o en la que confía, como un
banco, compañía de tarjeta de crédito o de servicios públicos. O quizás de parte de un sitio web o aplicación de pago en línea.
Es posible que sea un mensaje de un estafador que podría:

• Decir que se ha detectado alguna actividad sospechosa en su cuenta, pero no es cierto.

• Afirmar que hay un problema con su información de pago, pero no lo hay.

• Decir que usted tiene que confirmar algún dato personal o financiero, pero usted no tiene que hacerlo.

• Adjuntar una factura que no reconoce, porque es falsa.

• Pedirle que haga clic en un enlace para hacer un pago, pero el enlace tiene un programa malicioso.

• Decir que usted es elegible para registrarse para recibir un reembolso del gobierno, pero es una estafa.

• Ofrecerle un cupón para conseguir algo gratis, pero eso no es cierto.

• Veamos un ejemplo de tipo phishing.

EVIDENCIA
 LOS SIGNOS QUE INDICAN QUE ES UNA
ESTAFA

• El email tiene un saludo genérico.

• El email dice que su cuenta está suspendida porque hay un problema
de facturación.
• En el email lo invitan a hacer clic en un enlace para actualizar sus
detalles de pago.
¿DÓNDE HACER UN REPORTE POR ROBO DE
INFORMACIÓN?
 ¿CÓMO LLEGA UN PROGRAMA MALICIOSO
A NUESTO SERVIDOR?

• Al descargar cosas gratis de internet, por ejemplo, descargas ilegales de películas, programas de TV o
juegos populares.
• Al descargar contenidos disponibles en sitios de archivos compartidos.
• Al descargar archivos en o de dispositivos externos extraíbles como discos duros externos o memorias
miniatura.
• Al hacer clic en enlaces de ventanas pop-up enviadas a su computadora por estafadores de soporte técnico.
• Al hacer clic en anuncios publicados por estafadores en los sitios web que usted visita.
• A través de emails tipo phishing que lo engañan para lograr que usted haga clic en un enlace o abra un
archivo adjunto.