PHISHING & RANSOMWARE
PHISHING
¿QUÉ ES?
-El termino Phishing es utilizado para referirse a uno de los métodos mas utilizados por delincuentes cibernéticos para estafar y obtener información confidencial de forma fraudulenta como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria de la victima.
¿CÓMO LO HACEN?
El Phishing puede producirse de varias formas, desde un simple mensaje al móvil, una llamada telefónica, una web que simula una entidad, una ventana emergente, y la más usada y conocida por los internautas, la recepción de un correo electrónico. Pueden existir mas formatos pero en estos momentos solo mencionamos los más comunes;
- SMS; La recepción de un mensaje donde le solicitan sus datos personales.
- Llamada telefónica; Pueden recibir una llamada telefónica en la que el emisor suplanta a una entidad privada o pública para que usted le facilite datos privados.
- Página web; Es muy clásica y bastante usada. En ella se suplanta visualmente la imagen de una entidad oficial , empresas, etc... pareciendo ser las oficiales. El objetivo principal es que el usuario facilite sus datos privados. La más empleada es la "imitación" de páginas web de bancos, siendo el parecido casi idéntico, pero NO oficial. Tampoco olvidamos sitios web falsos con anuncios llamativos, en los cuales se ofrecen ofertas irreales y donde el usuario facilita todos sus datos.
- Correo electrónico; El más usado y más conocido por los internautas. El procedimiento es la recepción de un correo electrónico donde SIMULAN a la entidad u organismo que quieren suplantar para obtener datos del usuario. Los datos son solicitados, supuestamente, por motivos de seguridad, mantenimiento de la entidad, mejorar su servicio, encuestas, confirmación de su identidad o cualquier excusa, para que facilites cualquier dato. El correo puede contener formularios, enlaces falsos, textos originales, imágenes oficiales, etc., todo para que visualmente sea idéntico al sitio web original. También aprovechan despistes de navegadores y gestores de correos, todo con el único objetivo de que el usuario introduzca su información personal y sin saberlo lo envía directamente al estafador, para que luego pueda utilizarlos de forma no correspondida: robo de dinero, realizar compras, etc.
RANSOMWARE
¿DE DÓNDE PROCEDE?
El Ransomware lo crean estafadores con un gran conocimiento en programación informática. Puede entrar en tu ordenador mediante un correo electrónico o a través de tu navegador si visitas una página web infectada con este tipo de malware. También puede acceder a su PC a través de su red.
¿CÓMO RECONOCERLO?
Es obvio cuando tu dispositivo ha sido infectado con ransomware, ya que probablemente no podrás acceder a tu equipo.
¿CÓMO EVITARLO?
-
Asegúrate de que todo el software de tu equipo está actualizado, incluyendo tu sistema operativo, tu navegador y cualquier complemento de barra de herramientas que utilices.
-
Asegúrate de que tu software antivirus y tu protección cortafuegos están actualizados.
