El Phishing es la técnica consiste en engañar al usuario haciendole creer que está ingresando a un sitio web de confianza, cuando en realidad es una copia idéntica con el fin de robar usuarios, claves de acceso e información confidencial.
Los primeros casos se vieron con los HomeBanking (Sitios web de los bancos), pero con el crecimiento de las redes sociales los blancos de ataque son ahora los usuarios y claves de acceso de, por ejemplo: Facebook, Twiter, Youtube, etc.
La forma de ataque consiste en recibir por correo electrónico un vínculo a un sitio conocido y de confianza (puede que el usuario ni siquiera tenga cuenta de ese banco o red social), cuando el usuario hace click sobre el vínculo accede a un sitio prácticamente idéntico al sitio oficial (imágenes, textos, etc). Cuando el usuario ingresa los datos de acceso, el sitio “clonado” guarda la información en algún lugar para después esté disponible para que el atacante utilice ese acceso, robe información, dinero, etc.
Consejos para evitar caer en la trampa del Phishing
- Aprender a identificar los correos electrónicos sospechosos
Existen algunos aspectos que inequivocamente identifican a los correos falsos:
– Utilizan nombres y adoptan la imagen de empresas reales.
– Llevan como remitente el nombre de la empresa o el de un empleado real de la empresa.
– Incluyen webs que visualmente son iguales a las de empresas reales
– Como “gancho” usan regalos, avisos de cuentas bloqueadas o reseteo de claves - Verifica la fuente de del correo electrónico
– Tu banco nunca te pedirá que le envíes claves o datos personales vía correo electrónico. Nunca contestes este tipo de correos. Ante la menor duda, consulta telefónicamente con la mesa de ayuda del banco. - Nunca entres en la web de tu banco usando un vínculo que te llegue por correo electrónico
– Nunca hagas click en un vínculo que te llegue por correo electrónico, ya que de forma oculta puede llevarte a un sitio web fraudulento.
– Simpre es mejor escribir la dirección web o utilizar las direcciones guardadas en tus favoritos. - Verifica de ingresar en sitios seguros
Las webs seguras empiezan con ‘https://’ y debe aparecer en tu navegador el icono de un pequeño candado cerrado.
- Verificar el resto de las cuentas online, no solo los bancos
La mayor parte de ataques de phishing van contra entidades bancarias, pero en realidad pueden utilizar cualquier otra web popular del momento como gancho para robar datos personales: Facebook, Twitter, Pay Pal, etc. - Prestar atención a correos que llegan en otro idioma
Muchas veces los correos llegan traducidos al español mediante traductores o en otro idioma cuando el sitio es local. Por ejemplo, si llega un correo del banco de tu cuenta de Argentina, el correo nunca llegará en inglés. - Ante la menor duda, no te arriesgues
Si tienes dudas de la veracidad de un correo no hagas nada y consulta a alguien de soporte (nosotros por ejemplo), así se puede analizar el correo y confirmar si es un correo falso.
Fuente: http://www.pandasecurity.com/spain/mediacenter/consejos/10-consejos-para-evitar-ataques-de-phishing/
Hasta la próxima!
Hernán
Estas semanas fueron muy movidas para todos los que trabajamos en IT. Hoy por hoy el tipo de virus en el que se situa WannaCry, los virus que encriptan toda la información y piden rescate, son de los tipos de virus más agresivos y complicados con los que me tocó alguna vez lidiar desde que trabajo en Informática.
Lo tuve que hacer varias veces, la mayoría de las veces fue un servidor web local, ya sea para una intranet, un sistema web o para un sitio local.
Supongamos que tenemos que enviar un archivo muy grande por email, muchas empresas e incluso Gmail tienen el límite en 10 Mb de tamaño máximo.
Cada vez que Windows Update descarga los parches y actualizaciones estos se quedan en la carpeta C:\Windows\Installer por tiempo indefinido ocupando espacio de forma innecesaria. Una vez que las actualizaciones fueron instaladas (y no necesitamos desinstalarlas por ninguna razón) podemos eliminar esos instaladores sin problemas.
Ya van varios usuarios que me consultan como resolver el virus de accesos directos de sus pendrive. Este virus no es complicado en lo que hace, es más, parece más un virus tipo broma que terminó haciéndose masivo. En poco tiempo tuve que limpiar muchos pendrive y cada vez que necesitaba tenía que buscar como eran los comandos así que acá pongo la explicación de como limpiar un pendrive (también puede ser la memoria de un celular o una cámara). También pongo como limpiar la PC en caso que sea la causante de propagar la infección.
Esto hará aparecer a todas las carpetas y archivos ocultos, lo único que tenemos que hacer ahora es borrar todos los accesos directos y los ejecutables que encontremos raros (y que nunca hayamos tenido).
