Cualquiera puede ser víctima de un delito cibernético

Incluso el experto en ciberseguridad más hábil puede ser presa de los intentos de phishing increíblemente sofisticados de hoy en día.

El phishing puede tener lugar de varias maneras, pero reconocer estos "señuelos" es una forma poderosa de desenmascarar a los ciberdelincuentes:

Phishing: El phishing tradicional se presenta en forma de correo electrónico fraudulento que anima a los destinatarios a hacer clic en un enlace y proporcionar datos personales. A menudo, las líneas de asunto están diseñadas para atraer al receptor con un titular interesante, un tema oportuno o una solicitud urgente.

Smishing: Un atacante envía un mensaje de texto solicitando al destinatario que haga clic en un enlace o llame a un número para obtener más información. Si se hace clic en el enlace, el usuario descarga software malicioso en su teléfono.

Vishing: Un atacante utiliza el teléfono, o la voz, para obtener acceso a información confidencial con fines económicos. El delincuente generalmente se hace pasar por alguien que no es, como otro empleado, una persona de apoyo técnico o alguien que representa a una agencia gubernamental.

Quishing: Un atacante crea un código QR falso y lo utiliza para dirigir a las víctimas a un sitio web malicioso que les pide que introduzcan su información personal o financiera.

En última instancia, la forma más fácil para que un ciberdelincuente robe su información es engañarlo para que la comparta. Sus comunicaciones fraudulentas a menudo parecerán oficiales y parecerán provenir de una fuente confiable. Sin embargo, hay señales de advertencia a las que hay que prestar atención. Haz una pausa y hazte las siguientes preguntas antes de responder:

¿Conoces a la persona que te envió el mensaje? La fuente de un correo electrónico o mensaje de texto se puede falsificar fácilmente, haciendo que parezca que una solicitud proviene de alguien que conoces. Si algo parece estar mal o si el remitente está pidiendo dinero o información personal, comunícate con él a través de un canal diferente al mensaje original para confirmar que el mensaje proviene de él.

¿El mensaje crea un sentido de urgencia? Los delincuentes a menudo intentarán apresurarlo para que tome una decisión imprudente. Un ejemplo de un mensaje de este tipo puede decir: "confirme sus datos de inicio de sesión en las próximas 24 horas utilizando el enlace a continuación o su cuenta será suspendida". Tómese siempre el tiempo necesario para pensar en su respuesta y confirmar la legitimidad.

¿La oferta parece demasiado buena para ser verdad? Trata cualquier mensaje que anuncie que has ganado dinero, un premio o la oportunidad de comprar un artículo con un descuento significativo como sospechoso.

¿El mensaje te pide que hagas clic en un enlace o abras un archivo adjunto? Tenga especial cuidado con los correos electrónicos de personas u organizaciones que no conoce que le instan a hacer clic en un enlace o abrir un archivo adjunto. Si lo hace, puede provocar la instalación de malware en su dispositivo.

¿La llamada telefónica pide información personal o de cuentas financieras? Si recibes una llamada que simplemente no se siente bien, confía en tus instintos. Cuelgue y llame a la línea de servicio al cliente desde el sitio web oficial de la empresa.

¿El mensaje te pide que escanees un código QR? A medida que los códigos QR se vuelven más comunes en las transacciones diarias, utilice estos consejos cuando escanee un código:

• Primero, verifique que el código QR no haya sido manipulado, como una pegatina colocada encima del código original.

• Verifique la URL para asegurarse de que el código lo está enviando al sitio deseado y que el sitio parece auténtico. Busca errores tipográficos o letras mal colocadas.

• Tenga cuidado al ingresar información en un sitio al que se accede a través de un código QR y evite realizar pagos; Introduce manualmente una URL segura para completar un pago.

• No descargue una aplicación desde un código QR. En su lugar, busque la aplicación a través de la tienda de aplicaciones de su dispositivo.

• Si recibes un código QR de alguien que conoces, comunícate con él a través de un número o dirección conocida para verificar que te haya enviado el código.

Para obtener más información sobre las mejores prácticas de ciberseguridad, visita el Centro de Seguridad y Privacidad de PNC Bank en pnc.com.

No asumas que tus conocimientos tecnológicos te protegerán de los delitos cibernéticos de hoy en día. Frente a estafas cada vez más sofisticadas, una onza de prevención puede ser de gran ayuda para protegerse. (StatePoint)