Diario Tecnologico - Consejos anti-phishing para el nuevo año

PandaLabs, el laboratorio de detección de virus de Panda Software, ha confirmado el robo de datos privados y confidenciales por Internet como una de las amenazas más importantes de cara al nuevo año. La gran cantidad de transacciones económicas realizadas en las fechas navideñas provoca un aumento de fraudes online de este tipo.

(DT, AGENCIAS) Por ello, PandaLabs ofrece una cómoda guía de consejos para salvaguardar la integridad económica de los usuarios.

El phishing se basa en mensajes de correo electrónico que conducen a sitios Web maliciosos diseñados para robar los datos bancarios de los usuarios confiados. Roban contraseñas y claves para suplantar la identidad del usuario y los utilizan de forma fraudulenta. Utilizan el nombre y la imagen corporativa de compañías ya existentes, para así obtener la completa confianza del usuario para realizar el fraude. Por ello, es necesario cerciorarse de que realizamos las transacciones en Internet en entornos seguros y reales.

Lo primero a tener en cuenta es que su entidad bancaria nunca se va a poner en contacto con usted por medio del correo electrónico para pedirle ningún tipo de contraseña. Los mensajes de correo electrónico que reciba solicitándole datos o con un enlace que le lleve a una página donde le sean solicitados, bórrelos directamente, ya que es muy probable que se traten de mensajes fraudulentos.

Asegúrese de que la página Web que está visitando es realmente la de la entidad bancaria que deseamos. Hay que observar el dominio de la página para comprobar que no hay ningún tipo de variación con el correspondiente al dominio real de la entidad. Además, asegúrese de que está realizando una conexión segura. Para ello, debe observar que se encuentra en pantalla el dibujo del candado cerrado que nos indica la seguridad de la conexión y que la URL comienza con las letras https. También, en caso de duda, se puede comprobar que la certificación de la Web sea válida, haciendo doble clic en el candado.

Otra forma de asegurar la conexión en el sitio Web real de la compañía es escribiendo directamente en el navegador la dirección de la entidad a la que deseamos acceder, no a través de hipervínculos que puedan estar dirigidos a sitios Web fraudulentos que permitan el robo de datos.

Además, la revisión periódica del extracto de las cuentas bancarias sirve para cerciorarse de que no han existido movimientos irregulares de activos en su cuenta, que podrían haber sido provocados por un ataque de phishing. Si observa operaciones desconocidas e irregulares en su extracto, la mejor solución es contactar con la entidad bancaria con la que se han realizado las transacciones, de modo que se pueda detallar en qué han consistido las mismas.

“Si después de comprobar todo esto aún existen dudas, siempre podemos asegurarnos de los pasos que podemos dar online con una llamada telefónica a la entidad bancaria” subraya Mikel Pérez, director del Departamento de Detección de Malware de Panda Software. “De cualquier modo, la medida más importante que se debe tomar es contar con un buen antivirus con tecnologías anti-phishing que nos proteja de estos intentos de fraude.”