Correos electrónicos de phishing dirigidos a buzones de correo españoles y cómo detectarlos

Supongamos que recibe un correo electrónico supuestamente de su banco, la oficina de impuestos o la empresa de paquetería. Le informa que su cuenta ha sido bloqueada, que necesita realizar un pago urgente o que tiene un paquete urgente que recoger, y le pide que haga clic en un enlace de inmediato. Esto suena creíble, pero podría tratarse de un intento de phishing.

¿Qué es el phishing? El phishing es una estafa en línea en la que los estafadores se hacen pasar por una organización de confianza para robar tus datos personales, credenciales de acceso o información bancaria. Este tipo de correos electrónicos fraudulentos se envían a las bandejas de entrada de los consumidores en Extremadura y en toda España, por lo que es útil saber cómo identificarlos.
 

Los correos electrónicos de phishing más comunes

Es posible que recibas un correo electrónico que parezca provenir de una organización o marca legítima, con el mismo logotipo, texto y colores, pero que te resulte inesperado. Esto se hace para que parezca más legítimo y para que respondas de inmediato.

Algunos ejemplos comunes son:

Notificaciones bancarias falsas: un correo electrónico que indica que su cuenta ha sido bloqueada o que se realizó un pago por error, y que le pide que lo confirme.

• Alertas bancarias falsas: Correos electrónicos que indican que una cuenta ha sido bloqueada o que un pago inusual requiere confirmación.

• Notificaciones falsas sobre impuestos o tráfico: Mensajes que mencionan un supuesto reembolso, una multa impaga o un procedimiento administrativo pendiente.

• Fraude en aduanas y en la entrega: El correo electrónico podría indicar que el remitente no puede entregar el paquete sin el pago de una pequeña tarifa o sin proporcionar información sobre su identidad.

• Renovación casi completa cuenta: Una ventana emergenteAparece un mensaje que indica que el usuario no renovará su suscripción a menos que proporcione sus datos de pago.

• Premio y dinero: Cobro inesperado de efectivo o descuentos obtenidos que recopilan información activamente y/o reciben pagos.

Y nos atacan cuando estamos muy ocupados, o simplemente esperando a que nuestro reembolso, nuestro pedido o un depósito aparezca en nuestra cuenta. Esa familiaridad nos distrae y nos impide darnos cuenta de las señales.

Señales de advertencia que nunca debes ignorar

Ese correo electrónico de aspecto profesional no tiene por qué ser oficial. Desconfía antes de responder.

Un plazo de entrega sorpresa significa que alguien te advierte que tendrás que pagar más dinero o que tu trabajo se entregará tarde si no respondes de inmediato.

¿Quién es el remitente? El nombre que se muestra puede parecer legítimo, pero la dirección completa debería aparecer con caracteres inusuales, nombres de dominio o palabras mal escritas.

Los enlaces a sitios web fraudulentos son una táctica común. El texto que ves hace referencia a una organización de buena reputación, pero al acceder a ellos, te redirigirá a algo completamente diferente.

Presta atención a los saludos extraños, la mala gramática o el formato inusual, que pueden ser una señal de alerta, aunque los estafadores más experimentados quizás no cometan tales errores. Busca pistas sobre la identidad del remitente y su personalidad en detalles como el saludo.

Los archivos adjuntos nuevos o extraños deben tratarse con precaución. Los archivos inesperados podrían contener virus.

Ten cuidado con lo que venga después: los tipos de correo electrónico que tienen más probabilidades de ser sospechosos incluyen aquellos que solicitan una contraseña, el número completo de la tarjeta o códigos de verificación de un solo uso.

El Instituto Nacional de Ciberseguridad (INCIBE) ofrece en su sitio web una guía para identificar y afrontar las ciberamenazas. También puede consultar esta guía en cualquier momento.

Es más seguro recurrir a una fuente confiable que juzgar un correo electrónico por su apariencia. No lo olvides.

Hábitos sencillos que te mantienen más seguro

No necesitas un título en informática para reducir el riesgo. Estas prácticas sencillas y habituales pueden ayudarte.

• Visita el sitio. No haga clic en los enlaces de correos electrónicos o mensajes de texto. En su lugar, abra la aplicación o visite el sitio web si el correo electrónico o mensaje de texto indica que proviene de su banco o de un departamento del gobierno local.

• Verifica el remitente. Señala o mantén pulsada una dirección de correo electrónico y, a continuación, comprueba la dirección y el destino de cualquier enlace antes de seleccionarlo.

• Pero no compartas tus contraseñas y códigos. Si alguien te llama o se pone en contacto contigo directamente y te pide que compartas tu contraseña o código de un solo uso, no lo hagas.

• Utilice contraseñas seguras y diferentes. No reutilice contraseñas y, si es posible, active la autenticación de dos factores; esto requiere un paso adicional para verificar que está intentando acceder a una cuenta.

• Verifique dos veces las solicitudes sospechosas. Póngase en contacto con la organización utilizando un número de teléfono u otra información de contacto que sepa que es auténtica y que está publicada en su sitio web, no el correo electrónico sospechoso.

Ten en cuenta que organizaciones legítimas podrían haber enviado la alerta por correo electrónico. Siempre es mejor revisar los correos electrónicos importantes en lugar de ignorarlos o confiar en ellos sin más.

Cómo actuar al hacer clic en un enlace sospechoso

Si abriste el enlace URL en el que hiciste clic, ¡respira hondo! Lo más importante es actuar con rapidez y hacer lo correcto con los datos que hayas compartido.

• Si usaste una contraseña, actualízala inmediatamente en el servicio donde la creaste. Usa contraseñas diferentes. Si usas la misma contraseña para otras cuentas, cámbialas también.

• Si tienes tus datos bancarios, ponte en contacto directamente con tu banco a través de su aplicación oficial o por teléfono. Explícales lo sucedido y pregúntales qué debes hacer ahora.

• ¿Has descargado un archivo? Analiza tu dispositivo y no abras ningún otro archivo que te parezca sospechoso.

• ¿Compartes códigos de verificación? Si has compartido un código, protege tu cuenta y comprueba qué ocurre con ella.

• Si ha perdido dinero, póngase en contacto con su banco y presente una denuncia por fraude ante la policía.

No olvides revisar periódicamente tus transacciones bancarias, las notificaciones de inicio de sesión y cualquier cambio no autorizado. Guarda el correo electrónico fraudulento y envíaselo a tu proveedor de correo electrónico.

INCIBE en España, ofrece asesoramiento a través de su línea telefónica gratuita 017 para todos los problemas de ciberseguridad, y la Policía Nacional proporciona información sobre cómo presentar una denuncia.Evite buscar ayuda en fuentes no oficiales.

Cómo mantener organizada tu bandeja de entrada

Si te suscribes a todos los boletines y listas de correo electrónico de bancos, gobiernos y servicios de compras con la misma dirección, tus mensajes más importantes podrían quedar ocultos entre la publicidad y los mensajes no deseados. Además, los correos electrónicos falsos pueden confundirse con los reales.

Una opción es dividir tus direcciones según su uso. Utiliza una cuenta para operaciones bancarias y otros trámites formales, y otra para compras, sitios web y publicidad.

También puedes crear uno separado correo Crea una cuenta con un proveedor y recibe únicamente comunicaciones relacionadas con asuntos bancarios y administrativos. Puedes hacer lo mismo con otros proveedores.

La segmentación de direcciones ayuda a su organización a separar las tareas principales y a limitar el acceso de los usuarios registrados a dichas direcciones. Sin embargo, no impedirá los intentos de phishing ni la validación de un mensaje entrante como auténtico. Verifique el remitente y los enlaces de cualquier mensaje que haya recibido en su cuenta personal.

Dedica un par de minutos a revisar tus carpetas y elimina los mensajes que puedas. Marca como spam cualquier correo electrónico sospechoso o que consideres no deseado. Esto te ayudará a identificar los correos legítimos.

Una breve lista de verificación para abordar la prevención del phishing

¿Estás pensando en cómo gestionar un correo electrónico sospechoso? Prueba estas opciones:

• No abras ningún enlace ni descargues archivos adjuntos a menos que estés seguro de quién te los envió.

• Confirma con el remitente que es quien dice ser; visita el sitio web.

• Nunca reveles tu PIN ni tus contraseñas.

• NO utilice la misma contraseña para diferentes sitios web y active la autenticación de dos factores.

• Distinga los mensajes vitales de los registros normales.

• Si cree que puede haber sido víctima de una estafa, notifique a su banco y solicite ayuda de inmediato.

Los correos electrónicos falsos son difíciles de detectar porque parecen reales, pero la regla básica es que no necesitas actuar de inmediato. Tomarse un momento para verificar la información por otro medio y proteger tus cuentas es rápido, fácil y te mantendrá seguro en línea.