¿Cómo puede mantenerse alerta?
Los ciberdelincuentes son astutos y tienen mucha práctica en jugar sucio. Pero usted tiene el poder de proteger a su organización. Hay algunas medidas que puede tomar para evitar las estafas de phishing:
- Confíe, pero verifique. Antes de responder a un correo electrónico que le pide descargar algo o compartir información, verifique con detenimiento la identidad del remitente. Si su «jefe» le envía un correo electrónico pidiéndole que transfiera dinero, llámelo y confírmelo. Asegúrese de utilizar un número que ya tenga guardado, no uno incluido en el correo electrónico posiblemente fraudulento.
- Desconfíe de los enlaces y los archivos adjuntos. Aunque no todos los hipervínculos ni archivos adjuntos son maliciosos, esta es la manera más popular que tienen los phishers de engañarle. Antes de hacer clic en un enlace, coloque el cursor sobre él y compruebe que la URL de destino parezca legítima; si el enlace se ha acortado (como los enlaces de bit.ly o goo.gle), proceda con precaución, ya que no tiene forma de saber a dónde le llevará. Del mismo modo, nunca descargue un archivo adjunto de un origen que no conozca. Si va a abrir un archivo adjunto, coloque el cursor sobre el archivo y compruebe cuál es su extensión. Si es una extensión .exe o un tipo de extensión que no reconoce, como .Ink, etc., ¡no lo abra! Si su proveedor de correo electrónico lo permite, analice los archivos adjuntos en busca de virus. Por último, si ha descargado cualquier tipo de archivo de Microsoft Office y el programa le pregunta si desea «habilitar macros» o «habilitar contenido», ¡no lo haga! Habilitar las macros puede comprometer su equipo.
- Si un correo electrónico es sospechoso, ¡infórmelo! Ya sea que su organización ofrezca un botón de «informar de phishing» en su cliente de correo electrónico o que deba ponerse en contacto directamente con el equipo correspondiente, avise al equipo de TI o de Seguridad siguiendo las políticas y los procedimientos de su organización para la notificación de incidentes. Lo mejor es no reenviar un correo electrónico de phishing a TI (ni a nadie más), porque podría ponerlos en riesgo. Lo último que desea es que un compañero desprevenido abra justamente el enlace o el archivo adjunto que a usted le resulta sospechoso. En su lugar, llámelo o envíele un mensaje para explicarle lo que ocurre y ponerlo sobre aviso. También puede ser buena idea adjuntar una captura de pantalla del correo electrónico que está notificando.
Consejo adicional: cuando trabaje de forma remota, evite las redes Wi-Fi públicas
Desconfíe de las redes públicas sin protección por contraseña. Lamentablemente, para un hacker experto es muy fácil «suplantar» los nombres de las redes Wi-Fi. Esa red abierta puede llamarse «Starbucks», pero ¿realmente lo es? ¡Un hacker puede ponerle a una red Wi-Fi el nombre que quiera! Si se conecta a redes públicas, procure no iniciar sesión en ninguna cuenta de trabajo. Si inicia sesión en cuentas de trabajo en una red falsa creada por un hacker, podría estar concediéndole acceso a todo lo que hace. Incluso en una red legítima, un ciberdelincuente puede utilizar una conexión Wi-Fi pública en su contra. Desconfíe de las notificaciones de actualizaciones de software aparentemente conocido (como Spotify o su antivirus) que aparezcan mientras está conectado a una red pública. Podrían ser mensajes falsos insertados por un hacker para que descargue malware. ¿Cómo puede evitar estos ciberataques a través de Wi-Fi? Utilice siempre su propio punto de acceso personal o una VPN cuando no pueda usar una fuente de Wi-Fi de confianza.¡El conocimiento es poder!
Al informarse más sobre los ataques de phishing, se está dotando de los conocimientos necesarios para detectar a los malos. Incluso algo que parece pequeño, como informar a TI de un correo electrónico de phishing, puede contribuir en gran medida a mantener segura a su empresa. Saber a qué prestar atención es un gran TRIUNFO que merece celebrarse, así que vaya por esa segunda taza de café. Se la merece.