Com pot mantenir-se alerta?
Els ciberdelinqüents són astuts i tenen molta pràctica a jugar brut. Però vostè té el poder de protegir la seva organització. Hi ha algunes coses que pot fer per evitar les estafes de phishing:
- Confiï, però verifiqui. Abans de respondre a un correu electrònic que li demana que descarregui alguna cosa o que comparteixi informació, comprovi dues vegades la identitat del remitent. Si el seu «cap» li envia un correu per demanar-li que faci una transferència de diners, truqui-li i confirmi-ho. Només cal que utilitzi un número que ja tingui desat, no pas el que apareix en el correu possiblement fraudulent.
- Desconfiï dels enllaços i dels fitxers adjunts. Encara que no tots els hipervincles ni fitxers adjunts són maliciosos, aquesta és la manera més habitual que tenen els autors de phishing d’enganyar-lo. Abans de fer clic en un enllaç, passi-hi el cursor per sobre i asseguri’s que l’URL de destinació sembla legítim; si l’enllaç s’ha escurçat (com els enllaços de bit.ly o goo.gle), avanci amb precaució, ja que no té manera de saber on el durà. De la mateixa manera, no descarregui mai un fitxer adjunt d’un origen que no conegui. Si obre un fitxer adjunt, passi el cursor per sobre del fitxer i comprovi quina és l’extensió. Si és una extensió .exe o un tipus d’extensió que no reconeix, com ara .Ink, etc., no l’obri! Si el proveïdor de correu electrònic ho permet, analitzi els fitxers adjunts per detectar-hi virus. Finalment, si ha descarregat qualsevol tipus de fitxer de Microsoft Office i el programa li pregunta si vol «activar les macros» o «activar el contingut», no ho faci! Activar les macros pot comprometre l’ordinador.
- Si un correu electrònic és sospitós, informi’n! Tant si la seva organització ofereix un botó per «informar de phishing» al client de correu com si ha de posar-s’hi en contacte directament, avisi l’equip de TI o de Seguretat seguint les polítiques i els procediments de la seva organització per a la notificació d’incidents. És millor no reenviar un correu electrònic de phishing a TI (ni a ningú més), perquè els podria posar en risc. L’últim que voldria és que un company de feina desprevingut obrís precisament l’enllaç o el fitxer adjunt que vostè considera sospitós. En lloc d’això, truqui’ls o enviï’ls un missatge per explicar-los què passa i avisar-los. També pot ser una bona idea adjuntar una captura de pantalla del correu electrònic que notifica.
Consell addicional! Quan treballi en remot, eviti les xarxes Wi-Fi públiques
Desconfiï de les xarxes públiques sense protecció per contrasenya. Malauradament, per a un pirata informàtic expert és molt fàcil «falsificar» els noms de les xarxes Wi-Fi. Aquella xarxa oberta pot dir «Starbucks», però ho és realment? Un pirata informàtic pot posar a una xarxa Wi-Fi el nom que vulgui! Si es connecta a xarxes públiques, procuri no iniciar sessió en cap compte de feina. Si inicia sessió en comptes de feina en una xarxa falsa d’un pirata informàtic, pot estar donant-li accés a tots els seus moviments. Fins i tot en una xarxa legítima, un ciberdelinqüent pot aprofitar una connexió Wi-Fi pública en contra seva. Desconfiï de les notificacions d’actualitzacions de programari aparentment conegut (com Spotify o l’antivirus) que apareguin mentre està connectat a una xarxa pública. Podrien ser missatges falsos introduïts per un pirata informàtic perquè descarregui programari maliciós. Com pot evitar aquests ciberatacs per Wi-Fi? Utilitzi sempre el seu propi punt d’accés personal o una VPN quan no pugui fer servir una font Wi-Fi de confiança.El coneixement és poder!
Si aprèn més sobre els atacs de phishing, s’equipa amb els coneixements que necessita per detectar els dolents. Fins i tot una cosa que sembla petita, com ara informar a TI d’un correu electrònic de phishing, pot contribuir molt a mantenir l’empresa segura. Saber què ha de vigilar és un gran ÈXIT que val la pena celebrar, així que vagi a prendre’s aquella segona tassa de cafè. Se la mereix.