Probablemente hayas oído hablar de esta forma de fraude online: el phishing consiste en un tipo de estafa para desvalijar tarjetas de créditos, monederos electrónicos y cuentas bancarias apropiándose de tus datos personales. Los timadores se hacen pasar por el soporte técnico de tu banco o un servicio de atención al cliente para intentar que les facilites cosas como tu contraseña de acceso al banco, con un cebo: es un e-mail enviado desde una dirección que imita la del banco, y que te redirecciona a una página simulada ¿Qué puedes hacer para evitarlo? Está todo explicado en esta infografía de estafa.info.
(via www.estafa.info)
Las estafas por internet en cifras
El phishing mueve millones. Las estimaciones anuales en España rondan los 14.000 millones de euros en pérdidas, en más de 120.000 estafas efectuadas delincuentes que utilizan esta variante del método de suplantación de identidad. Del total de las cifras, se estima que una quinta parte son ataques a usuarios online. Los tres sistemas más frecuentes son los de hacerse pasar por portales globales de internet (25%), bancos (21%) y entidades vinculadas a sistemas de pago (14%) como por ejemplo tarjetas de crédito.
¿Cómo funcionan las redes del phishing?
El objetivo de los ciberdelincuentes es siempre el mismo: conseguir los datos necesarios para saquear tu cuenta. Y el método para lograrlo es hacerte creer que te escriben de parte del banco, el gestor de la tarjeta, el monedero electrónico… El procedimiento siempre es el mismo:
- Recibes un email: Este correo electrónico tiene una dirección con el nombre de una entidad que conoces y con la que efectúas transacciones monetarias. Además todo parece correcto (dirección, logotipos…)
- En el email hay un enlace: te piden que pinches en él para solucionar un problema.
- Te redirigen a una página falsa: se parece mucho a la de tu banco, e-wallet o tarjeta, y te piden que “completes” o “verifiques” tus datos de acceso, código pin…
- Has picado el anzuelo: ya tienen tus datos, que utilizarán para acceder a tu cuenta y desvalijarla.
Evitar el phising en claves sencillas
¿Cómo saber si es phishing? La infografía de estafa.info te da las claves para reconocer un email fraudulento y darte cuenta de si la web a la que te redirige es falsa. Veamos paso a paso cómo detectar un intento de phishing con sólo fijarse en 4 cosas:
Detectar un email phishing | Detectar una web falsa |
|
|
|
|
|
|
|
|
Si eres víctima de phishing: ¡actúa!
¿Qué hacer cuando te das cuenta demasiado tarde de que probablemente has sido víctima de phishing?
- Ataja el problema bloqueando tu cuenta, tarjeta de crédito o sistema de pago
- Denuncia a la policía cibernetica.
… y toma medidas proactivas para que no vuelva a pasar
A estas alturas queda claro que no debes abrir mensajes de desconocidos, ni mucho menos pinchar en sus enlaces o proporcionarles datos confidenciales. Pero hay más cosas que puedes hacer para protegerte del phishing, como mantener al día las actualizaciones de software, cambiar las contraseñas con frecuencia… La lista completa, al final de la infografía de estafa.info.