{"id":17655,"date":"2023-10-10T14:55:00","date_gmt":"2023-10-10T14:55:00","guid":{"rendered":"https:\/\/www.iprofesional.com\/tecnologia\/390518-phishing-10-cosas-para-hacer-si-cliqueaste-en-un-enlace-falso"},"modified":"2023-10-10T14:55:00","modified_gmt":"2023-10-10T14:55:00","slug":"mordiste-el-anzuelo-de-una-estafa-digital-esto-es-lo-que-debes-hacer-de-inmediato","status":"publish","type":"post","link":"https:\/\/latecordoba.com\/index.php\/2023\/10\/10\/mordiste-el-anzuelo-de-una-estafa-digital-esto-es-lo-que-debes-hacer-de-inmediato\/","title":{"rendered":"\u00bf”Mordiste el anzuelo” de una estafa digital? Esto es lo que deb\u00e9s hacer de inmediato"},"content":{"rendered":"\n
<\/div>\n

Las faltas de ortograf\u00eda, la gram\u00e1tica extra\u00f1a, el lenguaje urgente o amenazador, y la falta de contexto son indicios comunes de los ataques de “phishing<\/strong>“, palabra en ingl\u00e9s referida a la estafa que tiene como objetivo obtener a trav\u00e9s de Internet datos privados de los usuarios<\/a>, especialmente para acceder a sus cuentas o datos bancarios.\n<\/p>\n

Sin embargo, algunas amenazas de phishing son m\u00e1s dif\u00edciles de detectar, porque implican una inversi\u00f3n importante de tiempo y una planificaci\u00f3n meticulosa por parte de los atacantes, que incluso examinan las comunicaciones anteriores del objetivo, lo que en \u00faltima instancia hace que el enga\u00f1o sea muy convincente <\/strong>y tenga \u00e9xito.\n<\/p>\n

Una t\u00e1ctica popular utilizada por los estafadores en campa\u00f1as fraudulentas a gran escala consiste en explotar acontecimientos de actualidad<\/strong>.\n<\/p>\n

Por ejemplo, lo que parec\u00eda un correo electr\u00f3nico del Servicio Nacional de Salud del Reino Unido <\/strong>para ofrecer una prueba gratuita de la Covid-19 era, en realidad, una forma de obtener los datos personales de las v\u00edctimas a trav\u00e9s de un formulario falso.\n<\/p>\n

“Solo se tarda unos instantes en ser v\u00edctima de una estafa y ni siquiera los profesionales inform\u00e1ticos est\u00e1n exentos de este riesgo. Simplemente, se recibe un mensaje de correo electr\u00f3nico aparentemente inofensivo que contiene un enlace en el que debes hacer clic ‘antes de que sea demasiado tarde’. Pero \u00bfy si, justo despu\u00e9s de hacerlo, te invade una sensaci\u00f3n de inquietud y te das cuenta de que todo era una estafa?”, plante\u00f3 Camilo Guti\u00e9rrez Amaya<\/strong>, jefe del laboratorio de investigaci\u00f3n de Eset Latinoam\u00e9rica, una compa\u00f1\u00eda especializada en detecci\u00f3n proactiva de amenazas.\n<\/p>\n

Desde esta empresa compartieron con iProfesional las siguientes 10 acciones inmediatas despu\u00e9s de hacer clic en un enlace falso <\/span>y as\u00ed minimizar el da\u00f1o.\n<\/p>\n

\"Ejemplo<\/p>\n

Ejemplo de phishing que afect\u00f3 al Correo Argentino.<\/p>\n<\/div>\n

No d\u00e9s m\u00e1s informaci\u00f3n<\/h2>\n

Supongamos que recibiste un correo electr\u00f3nico <\/strong>de una tienda en l\u00ednea que, aunque te gener\u00f3 algunas sospechas, hiciste clic en el enlace adjunto sin pensarlo demasiado, o por curiosidad, y aunque te lleva a un sitio web que te parece leg\u00edtimo, la duda contin\u00faa.\n<\/p>\n

Lo m\u00e1s sencillo es abstenerse de compartir informaci\u00f3n adicional: no introducir credenciales ni facilitar datos bancarios u otros de igual sensibilidad. Si los estafadores solo quer\u00edan los datos y no comprometieron el dispositivo con programa maligno<\/strong>, lo m\u00e1s probable es que puedas esquivar el anzuelo, o zafarte de \u00e9l.\n<\/p>\n

Desconect\u00e1 el dispositivo de Internet<\/h2>\n

Algunos ataques de phishing pueden hacer que le otorgues acceso a la computadora, tel\u00e9fono m\u00f3vil u otro dispositivo. Pueden desplegar c\u00f3digo inform\u00e1tico malicioso, recopilar informaci\u00f3n personal <\/strong>o del dispositivo, u obtener el control remoto.\n<\/p>\n

Para mitigar los da\u00f1os, es imprescindible actuar con rapidez. Lo primero que deb\u00e9s hacer es desconectar el dispositivo de Internet. Si se utiliza una PC con conexi\u00f3n por cable, simplemente desenchuf\u00e1lo. Si est\u00e1 conectado a trav\u00e9s de Wi-Fi<\/strong>, desactiv\u00e1 esa conexi\u00f3n en los ajustes del dispositivo o activ\u00e1 la funci\u00f3n modo avi\u00f3n.\n<\/p>\n

Hac\u00e9 una copia de seguridad de los datos<\/h2>\n

Desconectarse de Internet evitar\u00e1 que se env\u00eden m\u00e1s datos al servidor malicioso, pero los datos siguen estando en peligro<\/strong>. Deber\u00edas hacer una copia de seguridad de los archivos, principalmente de los documentos sensibles o de aquellos archivos con un alto valor personal, como fotos y videos.\n<\/p>\n

Hacer una copia de seguridad de los datos despu\u00e9s de haber sido comprometidos puede ser arriesgado<\/span>, ya que es posible que ya hayan sido comprometidos por el programa maligno.\n<\/p>\n

\"Las<\/p>\n

Las copias de seguridad deben ser una pr\u00e1ctica habitual.<\/p>\n<\/div>\n

En lugar de eso, deber\u00edas hacer copias de seguridad de los archivos de forma regular y preventiva. Si el programa maligno afecta el dispositivo, se pueden recuperar los datos desde un disco duro externo<\/strong>, una memoria USB o un servicio de almacenamiento en la nube.\n<\/p>\n

Realiz\u00e1 un an\u00e1lisis en busca de programas malignos y otras amenazas<\/h2>\n

Hacer un an\u00e1lisis completo del dispositivo con un software antimalware de un proveedor de confianza, mientras el dispositivo est\u00e1 desconectado de Internet. Lo ideal ser\u00eda ejecutar un segundo escaneado <\/strong>utilizando, por ejemplo, un esc\u00e1ner gratuito en l\u00ednea.\n<\/p>\n

Descarg\u00e1 el esc\u00e1ner en la computadora o en un dispositivo independiente, como un disco duro USB<\/strong>, que se pueda insertar en la PC infectada e instalar el software desde all\u00ed. No us\u00e9s el dispositivo durante el escaneado y esper\u00e1 los resultados. Si el esc\u00e1ner encuentra archivos sospechosos, segu\u00ed sus instrucciones para eliminarlos. Si el proceso de escaneado no encuentra ning\u00fan riesgo potencial, pero segu\u00eds teniendo dudas, ponete en contacto con el proveedor de seguridad.\n<\/p>\n

Consider\u00e1 un restablecimiento de f\u00e1brica<\/h2>\n

Restablecer los valores de f\u00e1brica significa devolver el tel\u00e9fono m\u00f3vil a su estado original eliminando todas las aplicaciones y archivos instalados<\/strong>. Sin embargo, algunos tipos de programa maligno pueden persistir en el dispositivo incluso despu\u00e9s de un restablecimiento completo.\n<\/p>\n

De todas formas, lo m\u00e1s probable es que al borrar el dispositivo m\u00f3vil o la computadora se elimine con \u00e9xito cualquier amenaza. Record\u00e1 que un restablecimiento de f\u00e1brica es irreversible y borrar\u00e1 todos los datos almacenados <\/strong>localmente.\n<\/p>\n

Restablec\u00e9 las contrase\u00f1as<\/h2>\n

Los correos electr\u00f3nicos de phishing pueden enga\u00f1ar para que se divulguen datos confidenciales, como n\u00fameros de identificaci\u00f3n, datos bancarios <\/strong>y de tarjetas de cr\u00e9dito o credenciales de inicio de sesi\u00f3n.\n<\/p>\n

\"Us\u00e1<\/p>\n

Us\u00e1 contrase\u00f1as diferentes para cada servicio en l\u00ednea.<\/p>\n<\/div>\n

Si cre\u00e9s que este es el caso, sobre todo si los correos electr\u00f3nicos de phishing<\/a> piden que se facilite un nombre de usuario espec\u00edfico \u2014por ejemplo, con una estafa con tem\u00e1tica de LinkedIn<\/strong>-, deber\u00edas cambiar inmediatamente las credenciales de inicio de sesi\u00f3n, muchos m\u00e1s si recicl\u00e1s la misma contrase\u00f1a en varias cuentas como el correo electr\u00f3nico, banca en l\u00ednea y\/o redes sociales.\n<\/p>\n

Estas situaciones ponen de relieve la importancia de utilizar nombres de usuario y contrase\u00f1as \u00fanicos para los distintos servicios en l\u00ednea. Usar las mismas credenciales en varias cuentas facilita a los atacantes <\/span>el robo de datos personales o dinero.\n<\/p>\n

Pon\u00e9te en contacto con bancos, autoridades y proveedores de servicios<\/h2>\n

Si proporcionaste datos bancarios o de la tarjeta de cr\u00e9dito o los datos de acceso a un sitio web con acceso a las tarjetas<\/strong>, hay que comunicarse inmediatamente con la entidad que las proporciona. Ellos podr\u00e1n bloquear la tarjeta o congelarla para prevenir futuros fraudes, y as\u00ed minimiz\u00e1s el da\u00f1o financiero.\n<\/p>\n

Consult\u00e1 si tu banco (o servicios de pago) tiene una pol\u00edtica de reembolso <\/strong>para v\u00edctimas de estafas. Para evitar que otras personas caigan en esta estafa, avis\u00e1 tambi\u00e9n a las autoridades locales.\n<\/p>\n

Detect\u00e1 las diferencias<\/h2>\n

Cuando los delincuentes consiguen entrar en uno de los dispositivos o cuentas, es posible que cambien los datos de acceso, direcciones de correo electr\u00f3nico<\/strong>, n\u00fameros de tel\u00e9fono o cualquier cosa que pueda ayudarles a afianzarse en la cuenta y apoderarse de ella por m\u00e1s tiempo.\n<\/p>\n

Revis\u00e1 la actividad en las redes sociales, la informaci\u00f3n bancaria y el historial de pedidos de tus compras en l\u00ednea. Si, por ejemplo, detect\u00e1s alg\u00fan pago que parezca raro<\/strong>, desconocido o no autorizado, denunci\u00e1lo, cambi\u00e1 las credenciales de inicio de sesi\u00f3n y, si es el caso, solicit\u00e1 un reembolso.\n<\/p>\n

\"Netflix<\/p>\n

Netflix es uno de los argumentos que usan los estafadores.<\/p>\n<\/div>\n

Busc\u00e1 dispositivos no reconocidos<\/h2>\n

Si los piratas inform\u00e1ticos robaron los datos de la cuenta, es probable que intenten iniciar sesi\u00f3n desde tu propio dispositivo<\/strong>. La mayor\u00eda de las plataformas de redes sociales guardan un registro de las sesiones iniciadas en la configuraci\u00f3n de privacidad. Hac\u00e9 esa comprobaci\u00f3n y forz\u00e1 el cierre de sesi\u00f3n en cualquier dispositivo que desconozcas.\n<\/p>\n

Notific\u00e1 a amigos, contactos, proveedores de servicios y al empleador<\/h2>\n

A veces, los estafadores utilizan la lista de contactos en una cuenta comprometida para difundir enlaces de phishing o spam<\/strong>. Deb\u00e9s tenerlo en cuenta y tomar medidas para evitar que otros caigan en la misma estafa.\n<\/p>\n

En el caso que un ciberataque est\u00e9 relacionado con cuentas de trabajo o dispositivos proporcionados por una empresa<\/strong>, segu\u00ed las normas e inform\u00e1 inmediatamente al departamento de tecnolog\u00edas de la informaci\u00f3n.\n<\/p>\n

Los principales servicios de correo electr\u00f3nico, como Outlook o Gmail<\/strong>, tambi\u00e9n ofrecen herramientas para informar de correos electr\u00f3nicos de phishing directamente desde su bandeja de entrada.<\/p>\n","protected":false},"excerpt":{"rendered":"\n

<\/div>\n

Una t\u00e1ctica popular utilizada por los estafadores en campa\u00f1as fraudulentas a gran escala consiste en explotar acontecimientos de actualidad.