¿Qué es el phishing?

Breve resumen

✔️ El phishing es una estafa en línea en la que los estafadores se hacen pasar por fuentes de confianza para robar información personal.

✔️ Prevenga el phishing evitando correos electrónicos y enlaces sospechosos y no compartiendo información personal por correo electrónico.

✔️ Utiliza medidas de seguridad adicionales como 2FA para protegerte del phishing.

¿Qué es el phishing?

Phishing significa literalmente pesca. Los estafadores intentan pescar información confidencial que les pueda reportar dinero. El phishing puede realizarse por correo electrónico, redes sociales, teléfono o sitios web falsos.

¡Por ejemplo, puede que recibas un correo electrónico diciéndote que hagas algo en un plazo determinado y, si no...! O te dicen que tu contraseña ha sido pirateada y que tienes que cambiarla a través de un enlace que aparece en el correo electrónico.

Siempre se trata de lo mismo: los estafadores intentan engañarle para que introduzca sus datos personales o de acceso que necesitan para robarle.

En cuanto haga clic en el enlace del correo, se le llevará a una página web que parece oficial, por ejemplo el entorno de su banco de confianza, pero resulta ser en secreto una página web fraudulenta. De hecho, si presta mucha atención, verá por el nombre de la página web que se trata de un sitio web falso. Cuando vea un caso así, siempre puede alertar a la organización de la que recibió los correos electrónicos de phishing.

Ponga el sitio real de las direcciones importantes en sus favoritos, así evitará ir al sitio web equivocado.

Si no prestas atención, basta con que introduzcas tus datos para que los delincuentes te vigilen y puedan entrar ellos mismos.

Otro método de phishing muy conocido es a través de Whatsapp. Un estafador se hace pasar por un contacto importante tuyo y viene con una historia patética. Necesita dinero ya, porque de lo contrario le echarán a la calle, le meterán en la cárcel, no podrá pagarse la operación, en fin, tiene un problema que cuesta mucho dinero y tú tienes que ir a pagarlo y ¡rápido un ratito! A través de Whatsapp, por supuesto, nunca se debe organizar algo así.

También puede recibir una llamada del "banco". Paso a paso, le guiarán para que pueda desprenderse de sus fondos de una manera muy amable y correcta. Todo suena muy fiable. Además, son profesionales.

Lo que también es más habitual es que envíen facturas falsas con un texto de acompañamiento. Por ejemplo, puedes recibir una carta de "la Agencia Tributaria" diciendo que tienes que pagar los impuestos en dos días, o de lo contrario se iniciarán acciones legales. Puro alarmismo, por supuesto, pero hay quien prefiere pagar antes que meterse en líos.

A veces necesitas ayuda con tu aventura crypto. Entonces vas a la página de ayuda de un sitio y les pides asistencia. Puede ser más común tratar con estafadores de esta manera. Los reconoces casi de inmediato porque empiezan a pedirte información importante como tus datos de acceso o tu seed phrase. Si desconfías, ¡vete inmediatamente! Por ejemplo, con un DEX, no tienes un equipo de ayuda y soporte en absoluto porque todo es automático.

En general, la mejor forma de protegerse contra el phishing es incorporar un paso de seguridad adicional al que sólo tú puedas acceder. Por ejemplo, 2FA es un método muy seguro. Aunque tengan todos tus datos de acceso, no pueden hacer nada sin tu teléfono. Así que ten mucho cuidado con un DEX como PancakeSwap porque aquí sólo está protegido con su contraseña.

Qué hacer contra el phishing

Contra el phishing, Por ello, es esencial estar alerta y tomar precauciones. He aquí algunos consejos:

1. Compruebe la dirección de correo electrónico del remitenteAntes de abrir un correo electrónico, compruebe siempre la dirección del remitente. Preste especial atención a variaciones sospechosas o errores ortográficos en la dirección.

2. Desconfíe de los correos electrónicos de phishingCorreos electrónicos de phishing: los correos electrónicos de phishing suelen parecer mensajes legítimos, pero contienen enlaces o archivos adjuntos maliciosos. Fíjate bien en el contenido y sé escéptico si te piden información personal.

3. Nunca haga clic en enlaces sospechosos: Si dudas de la autenticidad de un enlace en un correo electrónico, nunca hagas clic en él. En su lugar, compruebe el enlace pasando el ratón por encima para ver la dirección de destino sin llegar a hacer clic.

4. No facilite nunca información personal por correo electrónicoLas organizaciones legítimas nunca le pedirán información personal por correo electrónico. Si te piden información personal como contraseñas, números de tarjetas de crédito o tu número de teléfono, ten mucho cuidado.

5. Informar de correos electrónicos sospechosos: Si recibe un correo electrónico de phishing, notifíquelo a su proveedor de correo electrónico y a la organización pertinente cuyo remitente afirme ser. Esto ayudará a proteger a otros de la misma amenaza.

Estando alerta y comprobando minuciosamente los correos electrónicos y los remitentes, puede evitar ser víctima de ataques de phishing. Tomar estas precauciones es crucial para protegerte a ti y a tus datos de actores maliciosos.