8 pasos para evitar ataques de phishing

La palabra phishing proviene del término inglés fishing, que se traduce como pescar. En este tipo de ataque, se produce precisamente esa acción: el atacante compromete un dispositivo, que puede ser una computadora, una tableta o un teléfono móvil, con el objetivo de recolectar información personal, «pescando» contraseñas, datos bancarios, números de tarjeta de crédito y otros datos cruciales.

La mayor parte de estos ataques se lleva a cabo mediante el correo electrónico, en el que el perpetrador se presenta como una persona o entidad confiable dentro de la lista de contactos de la víctima y les envía un mensaje, un enlace o un archivo para descargar. Los usuarios desinformados abren estos archivos y sus dispositivos son comprometidos. Intel realizó un estudio con usuarios de Internet a nivel mundial y halló que el 97% de estos usuarios no son capaces de reconocer un ataque de phishing.

Para contrarrestar esta inquietante estadística y así prevenir que los dispositivos de una organización sean objeto de ataque, hemos elaborado algunos consejos que podrían ser de utilidad:

1- Ten cuidado con todos los correos electrónicos que recibas

Incluso si recibió un correo electrónico de una persona de confianza, verifique si el correo electrónico es correcto. En algunos casos, el invasor realiza modificaciones sutiles en los mensajes de correo electrónico, cambiando una letra o utilizando “.co” en lugar de “.com”, engañándote a primera vista. Comprueba también si el archivo o enlace que te han enviado te genera algún tipo de duda, sobre todo si se trata de un tema que la persona no suele comentar o algo muy llamativo como “adelgazar”, “te mando mi CV”, “cena gratis”. Si aún tienes dudas, contacta a la persona antes de abrir el material que te envió, especialmente si tiene alguna de las siguientes extensiones: .exe, .scr, .pif, .cmd, .com, .cpl, .bat, .vir.

2- Mantén tu sistema actualizado

Utilice la tecnología a su favor, habilite las actualizaciones automáticas. Estos pueden ayudarte a corregir posibles errores y evitar la instalación de programas de tipo spyware. Su computadora no estará 100% protegida, pero ciertamente será menos vulnerable.

3- Mantén actualizado el antivirus y el firewall

Esta es una prioridad clave, pero aún es necesario fortalecerla. El antivirus te ayudará a detectar correos electrónicos maliciosos, pero ni siquiera garantiza una seguridad completa, ya que la decisión de abrir o no un archivo depende totalmente del usuario. El firewall crea una barrera que impide recibir estos correos electrónicos, pero tampoco garantiza completamente que el ambiente esté limpio.

4- Utiliza el estándar DMARC

En 2011, las empresas que trabajan con correo electrónico a gran escala como Facebook, LinkedIn, Google, Yahoo! y Microsoft han creado un grupo con el objetivo de reducir la cantidad de spam y phishing. De esa reunión surgió el estándar DMARC (acrónimo de Domain-based Message Authentication, Reporting & Conformance), que tiene dos objetivos: facilitar la identificación del fraude en el tráfico de correo electrónico, si un determinado mensaje fue enviado o no por su verdadero remitente y qué hacer si no lo fue. Las empresas han comenzado a colaborar entre sí intercambiando información de correo electrónico enviando y filtrando automáticamente mensajes falsos, que ni siquiera llegan a la bandeja de entrada de los usuarios finales.

5- Crea una política de exclusión de dominio

La mayoría de los phishers utilizan dominios recientemente registrados para llevar a cabo sus invasiones. Sabiendo esto, lo interesante sería crear una política que excluya automáticamente los correos electrónicos de dominios con menos de 10 días en el mercado, por ejemplo. De esta manera, una empresa puede reducir drásticamente el riesgo de recibir correos electrónicos de sitios web de phishing.

6- Proteger a los directivos con mayor poder de decisión

Los hackers buscan a las personas adecuadas para atraerlos. Generalmente atacarán a los ejecutivos que tienen la decisión de realizar pagos o realizar transferencias bancarias, por ejemplo. Para estos ejecutivos, además de tener sus equipos completamente actualizados, es necesario que estén informados sobre este tipo de ataques. Para ellos, hay que redoblar la atención.

7- Evalúa tu interacción con los clientes

Recibir tantos anuncios, anuncios y mensajes de la misma empresa no sólo irrita a los clientes, sino que también puede generarles desconfianza sobre el origen de la información. Además, aumenta la posibilidad de que un phisher utilice esa dirección de correo electrónico para enviar archivos maliciosos. Imagínese lo que podría pasar si un cliente accediera a un mensaje falso con el nombre de su empresa y le robaran su información.

Por otro lado, es importante saber si los invasores ya no utilizan su cuenta. Para clientes con un contacto más amplio, pregúnteles con frecuencia si reciben información que no coincide con su desempeño en el mercado.

8- Reforzar los temas de seguridad para los usuarios

En un entorno empresarial siempre es importante reforzar ciertos mensajes a los usuarios finales, como prestar atención a los correos electrónicos que reciben y abren. También sería interesante pedir que el equipo de TI esté informado sobre los tipos de mensajes maliciosos que están entrando en el correo electrónico de la empresa, para poder realizar nuevos filtros específicos en la red.