La agencia CISA identifica señales de alerta en mensajes que suplantan a bancos, comercios e instituciones.
El phishing es una forma de engaño digital que utiliza correos electrónicos, mensajes de texto y otras comunicaciones para hacerse pasar por organizaciones conocidas. Los responsables buscan obtener contraseñas, datos bancarios o inducir a las personas a abrir enlaces y archivos maliciosos, según la agencia de ciberseguridad estadounidense CISA.
Los mensajes que exigen una respuesta inmediata, los remitentes con direcciones que no coinciden con la institución y las solicitudes inesperadas de datos personales son señales de alerta. También deben revisarse los enlaces acortados, las direcciones extrañas y los archivos adjuntos que no se esperaban.
Una comunicación fraudulenta puede estar bien escrita y contener información auténtica sobre la persona destinataria. Por ello, su apariencia no basta para considerarla confiable. Ante una supuesta alerta bancaria o de una cuenta digital, lo recomendable es entrar directamente a la aplicación oficial o escribir la dirección conocida del servicio.
CISA recomienda no responder ni abrir enlaces de mensajes sospechosos, reportarlos mediante los mecanismos de la plataforma y eliminarlos. La autenticación multifactor y las actualizaciones de seguridad también ayudan a proteger las cuentas. Si alguien ya compartió sus credenciales, debe cambiarlas mediante el servicio legítimo y revisar movimientos inusuales.
Fuente: https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-Phishing-Tip-Sheet.pdf.
Fotografía: FlyD / Unsplash; ciberseguridad, imagen ilustrativa. Licencia Unsplash.
