Blog:
Ciber delitos
Recomendaciones de seguridad en el uso de correos electrónicos.
Por: Edgardo - Rumbo Agencia de Marketing Digital
Cómo Protegerse de los Correos Electrónicos Fraudulentos:
Consejos de Seguridad Digital
En la era digital, los correos electrónicos se han convertido en una herramienta esencial para la comunicación, tanto personal como profesional. Sin embargo, también son un medio común para que ciberdelincuentes intenten acceder a información sensible, distribuir malware y realizar fraudes, sobre todo apuntando a obtener beneficios económicos de forma indebida.
Aquí te presentamos una guía básoca sobre cómo protegerte al recibir correos electrónicos potencialmente fraudulentos, considerando amenazas como phishing, troyanos, métodos de ataque muy comunes.
Identificación de Correos Electrónicos Fraudulentos
Existen dos formas fundamentales de ataque, ellas son Phishing y algunos Malware. Les describo cada una:
Phishing
El phishing es una técnica utilizada para engañar a los usuarios y hacer que revelen información confidencial, como contraseñas y datos bancarios. Los correos electrónicos de phishing suelen parecer legítimos y pueden provenir de fuentes que parecen confiables, como bancos o servicios en línea, hasta incluso tu propio proveedor de correos electrónicos.
Generalmente te piden «ACCEDER CON URGENCIA» a restablecer una contraseña y a reactivar una cuenta en plataformas conocidas como tu Webmail, Home Banking, Netflix, Spotify, etc. «para evitar su bloqueo o cierre».
Consejos para identificar correos de phishing:
- Verifica la dirección del remitente: A menudo, los correos de phishing usan direcciones de correo electrónico que son muy similares a las reales, pero con ligeras variaciones. Ejemplos: Banco Nación: real www.bna.com.ar , fraude www.banco-nacion.com.xyz o www.bna.com.org
- Revisa los enlaces: Coloca el cursor sobre los enlaces sin hacer clic para ver la dirección web completa. Si la dirección parece sospechosa o no coincide con el sitio oficial, no hagas clic.
- Errores gramaticales y de formato: Los correos electrónicos oficiales suelen estar bien redactados. Muchos correos fraudulentos contienen errores ortográficos y gramaticales.
- Urgencia y amenaza: Los correos electrónicos fraudulentos siempre denotan sensación de urgencia para que realices la acción que el delincuente quiere que lleves a cabo, incluso indicando que si no lo haces tendrías penalizaciones.
Ejemplo:
Malware (Troyanos)
Los troyanos son tipos de malware que se disfrazan como software legítimo. Al abrir un archivo adjunto infectado o descargar un programa malicioso desde alguna dirección indicada en el email, tu computadora puede quedar infectada y comprometida.
Generalmente llegan como facturas, pedidos, resúmenes de cuenta, avisos de deudas, avisos de trámites fiscales o policiales, multas, etc., donde te piden «CON CIERTA URGENCIA» abrir un archivo adjunto o descargar documentos online, donde se encuentra el Troyano o malware de diversos tipos.
Consejos para evitar troyanos:
- No abras archivos adjuntos sospechosos: Si no esperabas un archivo adjunto o el remitente es desconocido, no lo abras. Si el remitente es conocido pero el texto despierta sospechas (por ejemplo un amigo te trata formalmente de ud.) evita abrir el archivo y contactalo por otro medio para ver si el envío es real.
- Analiza los archivos adjuntos: Usa un software antivirus «actualizado» para escanear los archivos antes de abrirlos.
- Mantén el software actualizado: Asegúrate de que tu sistema operativo y tus programas estén siempre actualizados con los últimos parches de seguridad.
Ejemplo:
Cuidados en tu Computadora:
Importancia de las actualizaciones.
Seguridad en Windows
Windows es uno de los sistemas operativos más comunes y, por lo tanto, un objetivo frecuente para los ciberdelincuentes.
Consejos para mejorar la seguridad en Windows:
- Utiliza versiones de windows actualizadas: Las versiones de Windows 10 y 11 son las únicas versiones que al día de hoy brindan mayor seguridad dado que cuentan con mantenimiento oficial y parches que permiten mitigar ataques de ciberdelincuentes. Versiones anteriores como XP, Windows 7 o Vista son consideradas vulnerables.
- Configura actualizaciones automáticas: Permite que Windows instale automáticamente las actualizaciones de seguridad.
- Activa el firewall de Windows: El firewall ayuda a bloquear conexiones no autorizadas a tu computadora.
- Usa cuentas de usuario con privilegios limitados: Evita usar una cuenta con privilegios de administrador para tareas diarias. Esto reduce el riesgo de que un malware obtenga control total del sistema.
Uso de Antivirus
Un antivirus es una herramienta esencial para la protección contra malware. Un buen antivirus puede detectar y eliminar amenazas antes de que causen daño.
Consejos para usar un antivirus:
- Actualiza tu antivirus regularmente: Asegúrate de que tu software antivirus esté siempre actualizado con las últimas definiciones de virus.
- Realiza análisis completos regularmente: Programa análisis completos del sistema de manera periódica para asegurarte de que no haya amenazas ocultas.
Software de Correo Electrónico y Configuraciones de Seguridad
El software de correo electrónico también puede ser una primera línea de defensa contra correos fraudulentos.
Consejos para configurar el software de correo:
- Utiliza versiones actualizadas: al igual que el sistema operativo, los programas de correo electrónico cuentan con actualizaciones que permiten mitigar los ataques. Versiones antiguas de Outlook, Thunderbird, Windows Mail, etc. son más vulnerables.
- Habilita filtros de spam: La mayoría de los programas de correo electrónico tienen filtros de spam que pueden detectar y mover correos sospechosos a una carpeta separada.
- Desactiva la vista previa automática de imágenes: Algunos correos fraudulentos pueden contener imágenes que, al cargarse, informan al remitente que el correo fue abierto. Desactivar la vista previa automática ayuda a prevenir esto.
Buenas Prácticas al Abrir Correos Electrónicos
Consejos generales:
- No confíes en correos inesperados: Si recibes un correo inesperado de una fuente aparentemente confiable, verifica la autenticidad contactando directamente al remitente por otros medios.
- Desconfía de ofertas y premios: Correos que prometen premios o grandes ofertas a menudo son fraudulentos.
- Revisa la ortografía y el diseño: Las empresas legítimas cuidan su comunicación. Correos mal redactados o con un diseño pobre son señales de alerta.
Conclusión
La seguridad digital requiere estar siempre alerta y tomar medidas preventivas. Al seguir estos consejos, podrás reducir significativamente el riesgo de caer víctima de correos electrónicos fraudulentos.