Cómo reconocer y evitar ataques de Phishing

Los ataques de Phishing representan una seria amenaza y, desafortunadamente, muchas personas no son plenamente conscientes de ello. En primer lugar, hay que entender que cuando se habla de "phishing", nos referimos a intentos de obtener información sensible, como contraseñas y otros detalles relevantes. En ocasiones, estos ataques tienen éxito, puesto que el ciberdelincuente se hace pasar por una entidad confiable.

No obstante, hay algunas señales de alerta que nos permiten detectar que somos el objetivo de una campaña de phishing y, por supuesto, tomar medidas. Las cosas en las que deberías fijarte son las siguientes:

* Correos electrónicos no solicitados
* Errores gramaticales u ortográficos
* Enlaces a ofertas, productos, servicios cuya fuente no ha sido verificada
* URLs sospechas o que utilicen acortadores
* Documentos adjuntos en correos cuyo origen no se puede determinar o es desconocido

Algunos ejemplos comunes de Phishing son los siguientes
* Phishing por correo electrónico y suplantación de identidad
* Phishing por SMS ( Smishing)
* Phishing por teléfono ( Vishing)
* Sitios web falsos
* Phishing de empleados ( CEO Fraud)
* Ofertas o promociones "irresistibles"
* Alertas de seguridad falsas
* Encuestas fraudulentas

Para protegerte, deberías tener en cuenta las siguientes consideraciones

* Verifica el remitente
* Inspecciona los enlaces antes de pinchar sobre ellos
* Nunca compartas información sensible
* Utiliza software que filtre estas amenazas. El uso de un Antivirus es recomendable.
* Reporta los ataques de phishing que consigas detectar a tu proveedor y/o a las entidades afectadas.

Para evitar los ataques de Phishing es fundamental ser consciente de que cualquier persona puede ser víctima. Partiendo de esta premisa, puedes protegerte usando el sentido común y prestando atención a todas las comunicaciones que realizas con el exterior, especialmente aquellas en las que desconoces quién está "al otro lado".
En otras palabras, si no puedes verificar la fuente de un mensaje, desconfía.

Recuerda que tienes todas las formaciones y packs de The Hacker Way.

Las mejores formaciones en castellano que podrás encontrar y al mejor precio.
No lo digo yo, puedes ver las reseñas en el sitio web.

Más de 500 alumnos han aprovechado los cursos online en THW y tú también podrías ser uno de ellos: https://thehackerway.es/cursos

Además de los cursos y la comunidad THW, tenemos el Plan Starter en Ciberseguridad (PSC) con el que no solo aprenderás Hacking ético, además adquirirás las habilidades necesarias para trabajar en el sector de la ciberseguridad.
Ya sea que seas un trabajador en activo o busques una primera experiencia, en THW podemos ayudarte mediante el plan PSC. Tienes más información en este enlace

¡Un saludo y Happy Hack!
Adastra.