Zips del Conocimiento - Saber si un mensaje de correo electrónico es fraudulento

Los timadores en línea, al igual que los del mundo real, no dejan de inventar formas nuevas y más sofisticadas para engañarlo en el mundo virtual.

A continuación se incluyen algunas expresiones similares a las que suelen utilizarse en los mensajes de correo electrónico que constituyen estafas de "phishing". Confíe en su instinto. Si le parece que un mensaje es sospechoso, es probable que lo sea. Sugerencia: Si cree que ha proporcionado información personal o financiera en respuesta a un mensaje de correo electrónico con una apariencia similar a la de alguno de estos ejemplos, lea Qué hacer si respondió a una estafa de "phishing".

• "Verifique su cuenta." Ninguna empresa debería pedirle que envíe su contraseña, nombre de usuario o cualquier otro dato personal por correo electrónico. No se fíe de los mensajes que solicitan información personal, aunque la solicitud parezca legítima.

Si recibe un mensaje de Microsoft en el que se le pide que actualice la información de su tarjeta de crédito, no responda; se trata de una estafa de "phishing".

• "Si no responde en un plazo de 48 horas, su cuenta quedará cerrada." Es posible que el tono de los mensajes de "phishing" sea amable y complaciente pero, al mismo tiempo, están diseñados para provocar una sensación de urgencia, de modo que responda inmediatamente, casi sin pensar. Un mensaje de "phishing" podría amenazar con cerrar o suspender su cuenta, o incluso alegar que se exige su respuesta porque es posible que la cuenta haya sufrido algún ataque.

• "Estimado cliente." Los mensajes de "phishing" suelen enviarse de forma masiva y no contienen su nombre o apellido, aunque es posible que los timadores cuenten con esta información. La mayoría de las organizaciones legítimas (aunque no todas) se dirigirán a usted haciendo uso de su nombre y apellido.

• "Haga clic en el vínculo incluido más abajo para acceder a su cuenta." Los mensajes con formato HTML pueden contener un vínculo o formulario para llenar del mismo modo que lo haría en un sitio Web. El vínculo que se le pide que utilice puede contener el nombre de una empresa real, en parte o en su totalidad, y suele aparecer "enmascarado", lo que significa que no lo dirigirá a la dirección indicada, sino a algún otro sitio, seguramente a un sitio Web falsificado. En el ejemplo a continuación, fíjese cómo al colocar el cursor sobre el vínculo puede verse la dirección Web real (en el cuadro con fondo amarillo). La cadena de números crípticos no se parece en nada a la dirección Web de la empresa, lo que resulta bastante sospechoso.

Otra técnica utilizada frecuentemente por los timadores expertos consiste en crear una dirección URL que, a primera vista, parece ser el nombre de una organización muy conocida pero que se ha alterado ligeramente agregando, omitiendo o cambiando letras de posición intencionadamente. Así, la URL "ww w.microsoft.com" podría aparecer como:

ww w.micosoft.com
ww w.mircosoft.com
ww w.verify-microsoft.com

Microsoft ha ganado varios pleitos contra personas que han utilizado estos tipos de URL tratando de hacerlos pasar por propiedades legítimas de la organización. Sin embargo, esta práctica continúa utilizándose con frecuencia, de modo que actúe con precaución.

Para averiguar qué debe hacer tras recibir mensajes de correo electrónico sospechosos, lea Lo que debe y no debe hacerse con los mensajes de correo electrónico sospechosos.

Fuente: microsoft.com