Reconocer un intento de phishing puede ser difícil porque los atacantes pueden utilizar
técnicas sofisticadas para engañar a las víctimas. Sin embargo, hay algunas señales a las que
hay que prestar atención para detectar un intento de phishing:
- La dirección URL de la página web no coincide con la del sitio web oficial: Los
atacantes suelen crear sitios web que parecen los de empresas legítimas, pero con una
dirección URL diferente. ¡Fíjate bien! Antes de introducir tus datos de acceso,
comprueba siempre que la dirección URL de la página de acceso coincide con la del
sitio oficial. - Correo electrónico sospechoso: los correos electrónicos de phishing pueden parecer
muy convincentes, pero a menudo contienen faltas de ortografía, una redacción poco
clara o una dirección de remitente que no coincide con la de la empresa. Los correos
electrónicos de phishing también pueden contener enlaces que te redirigen a sitios
web sospechosos o archivos adjuntos peligrosos. ¡Nunca los descargues! - Solicitud de información personal: Las empresas legítimas nunca te pedirán que
facilites información personal o financiera por correo electrónico o teléfono. Si recibes
una solicitud de este tipo, no respondas y ponte en contacto directamente con la
empresa en cuestión para comprobar si la solicitud es legítima. - Presión para actuar con rapidez: Los atacantes pueden utilizar tácticas persuasivas
para conseguir que las víctimas actúen rápidamente, diciendo que su cuenta ha sido
pirateada o que corren el riesgo de perder el acceso a su cuenta. No cedas a estas
presiones insistentes. Tómate tu tiempo para pensar y comprobar la información antes
de facilitar tus datos personales o financieros. - Un mensaje inesperado: Si recibes un correo electrónico, un mensaje de texto o una
llamada telefónica inesperados de una empresa que no conoces, ¡cuidado!. Los
atacantes pueden hacerse pasar por una empresa de confianza para engañarte y que
facilites información personal.
En caso de duda, no facilites nunca información personal o financiera y ponte en contacto
directamente con la empresa para comprobar si la solicitud es legítima.