Las estafas^(Scams) de phishing son aquellas que te engañan para que des información personal a través de correos electrónicos, etc. Ya hemos visto qué es el phishing^{(what is Phishing)} . En este artículo, daré algunos consejos sobre cómo evitar ataques de phishing y estafas.

Evite los ataques de phishing

Estos consejos para evitar las estafas de phishing se basan en las recomendaciones de APWG ( Anti-Phishing Working Group ), una organización que está tratando de unificar la respuesta global al cibercrimen^(Cybercrime) . La organización proporciona un foro para los respondedores y administradores de ciberdelincuencia para:

• Discutir^(Discuss) problemas de phishing y ciberdelincuencia
• Considere posibles soluciones tecnológicas
• Acceda^(Access) a recursos de logística de datos para aplicaciones de seguridad cibernética y análisis forense de delitos cibernéticos
• Cultivar la comunidad de investigación universitaria dedicada al ciberdelito y
• Asesorar al gobierno, la industria, las fuerzas del orden y las organizaciones de tratados sobre la naturaleza del delito cibernético.

Las siguientes son algunas de las recomendaciones importantes de APWG sobre cómo evitar las estafas de phishing.

No confíe en los correos electrónicos que solicitan^{(Trust Emails Asking)} datos personales^{(Personal Details)}

En caso de que necesite corregir algo, es mejor escribir la URL de la institución manualmente que hacer clic en los enlaces de un correo electrónico (la razón se explica en la siguiente sección). Inicie sesión^(Log) manualmente y realice cambios, solo después de confirmar con la institución que aparentemente le envió el correo electrónico.

Tenga en cuenta que ningún banco le enviará nunca un correo electrónico solicitando detalles, así que manténgase alejado cuando trate con dichos correos electrónicos.

No haga clic en enlaces^{(Click Links)} en correos electrónicos que soliciten^{(Emails Asking)} detalles personales^{(Personal Details)}

Puede parecer un correo electrónico de una de las organizaciones financieras en las que confía. Aún así, nunca haga clic en los enlaces del correo electrónico, ni siquiera para ver a dónde conduce el enlace. Siempre debe tomar algunas precauciones antes de hacer clic en cualquier enlace^{(precautions before you click on any link)} . Si desea saber a dónde conduce el enlace, desplace el puntero del mouse sobre el texto del ancla. Puede ver el enlace en la parte inferior de su cliente de correo electrónico. Si no puede ver el enlace allí, cópielo y péguelo en el Bloc^(Notepad) de notas .

Lo que sucede es que si se trata de un sitio web malicioso, puede descargar un bit que contiene código malicioso en el momento en que accede al sitio web. Incluso si su antivirus lo detecta y lo elimina, el código ya podría causar el daño, al replicarse o enviar una imagen de su disco duro.

En algunos casos, crean sitios web que se ven exactamente como el sitio web de su organización financiera. Pero puedes notar la diferencia cuando miras la URL . Por ejemplo, los enlaces de PayPal serían como http://paypal.com/something mientras que el enlace de phishing sería http://something.com/PayPal . En caso de duda, puede utilizar los servicios gratuitos de cualquiera de estos analizadores de URL^{(URL Scanners)} para comprobar la autenticidad de cualquier sitio web.

Enlaces de atención al cliente^{(Customer Care Links)} en correos solicitando ^{(Mails Asking)}detalles^(Details)

Algunos correos electrónicos pueden incluir enlaces de atención al cliente al sitio web de su organización financiera. Del mismo modo, pueden incluir enlaces a políticas de privacidad^(Privacy) o algo similar. Todos estos son elementos que pretenden engañarlo para que proporcione sus datos. No caigas en esos enlaces. Nuevamente^(Again) , ningún banco le pedirá detalles por correo electrónico.

Mientras estemos aquí, le recomiendo que no proporcione información personal, incluso si alguien lo llama. Con el aumento de los robos de identidad, las personas utilizan la ingeniería social para obtener datos que le pertenecen a usted o a alguien cercano y querido. Cuando se trata del intercambio de información, hágalo personalmente visitando la institución financiera correspondiente.

Asegúrese de^{(Make Sure)} que el proveedor^(Vendor) utilice un sitio web seguro^{(Secure Website)}

Las^(Online) compras en línea son la próxima gran novedad. Te permite ir de compras sin tener que moverte de tu casa. Para evitar las estafas de phishing que surgen al realizar compras en línea, asegúrese de que el sitio web que le solicita la información de la tarjeta de crédito/débito sea seguro. Hasta hace algún tiempo, sabía que el sitio web era seguro cuando veía un icono de candado en la barra de direcciones. En estos días, también pueden falsificar el ícono del candado. Para asegurarse de que está en un sitio seguro, haga doble clic en el icono de candado para ver el certificado de seguridad del sitio web. Acostúmbrese a ingresar manualmente la URL .

Para proteger aún más su navegador, puede utilizar las barras de herramientas de cualquier sistema de seguridad. Si está utilizando Internet Explorer , active el filtro SmartScreen^{(turn on the SmartScreen filter)} para saber si un sitio web es un sitio de phishing.

Utilice los navegadores más recientes

Si está utilizando un navegador antiguo, lo más probable es que las debilidades de estos navegadores ya hayan sido explotadas. Si opta por el último navegador, las compañías de software intentan seguir mejorando en el aspecto de seguridad. Recibirá los parches más recientes a medida que se encuentren vulnerabilidades. Nuevamente^(Again) , instale una barra de herramientas de seguridad para que pueda verificar los sitios web que está visitando con los sitios de phishing conocidos para alertarlo sobre posibles estafas.

APWG recomienda utilizar la última versión de Internet Explorer o cualquier otro navegador que utilice.

Esté atento a los extractos bancarios

Por último, pero no menos importante, siga revisando sus extractos de cuenta bancaria y extractos de débito/crédito para asegurarse de que no haya irregularidades. Esto le ayuda a detectar errores que a veces pueden ser un caso de phishing y, por lo tanto, de robo de identidad.

Aquí se explica cómo evitar las estafas de phishing. Si recibe un correo electrónico de phishing, también puede denunciarlo reenviando el correo electrónico a [email protected]

Hablando de estafas, echa un vistazo a algunos de estos enlaces:^{(Speaking of scams, have a look at some of these links:)}

1. Evite las estafas en línea y sepa cuándo confiar en un sitio web^{(Avoid online scams and know when to trust a website)}
2. Evite las estafas que utilizan de manera fraudulenta el nombre de Microsoft^{(Avoid scams that fraudulently use the Microsoft name)}
3. Evite las estafas de vishing y smishing
4. Tenga cuidado con las estafas de caza de ballenas^{(Whaling scams)}
5. Evite el fraude de compras en línea y las estafas de temporada festiva^{(Avoid Online Shopping Fraud & Holiday Season Scams)}
6. Evite las estafas de ingeniería social de catfishing en Internet.^{(Avoid Internet Catfishing Social Engineering Scams.)}

How To Avoid Phishing Scams and Attacks?

Phiѕhing Scams are those which fool you into giving out personal informatiоn by using emails, etc. We have already seen what is Phishing. In this article, I will give some tips on how to avoid Phishing attacks and scams.

Avoid Phishing Attacks

These tips to avoid phishing scams are based on the recommendations of APWG (Anti-Phishing Working Group), an organization that is trying to unify global response to Cybercrime. The organization provides a forum for responders and managers of cybercrime to:

• Discuss phishing and cybercrime issues
• Consider potential technology solutions
• Access data logistics resources for cyber-security applications and cybercrime forensics
• To cultivate the university research community dedicated to cybercrime and
• To advise government, industry, law enforcement and treaty organizations on the nature of cybercrime

The following are some of the important recommendations of APWG on how to avoid phishing scams.

Do Not Trust Emails Asking For Personal Details

In case you need to correct anything, it is better to type the URL of the institution manually than clicking links in an email (reason explained in the next section). Log in manually and make changes – only after confirming with the institution that apparently sent you the email.

Note that no bank will ever send you an email asking for details so steer clear when dealing with such emails.

Don’t Click Links In Emails Asking For Personal Details

It might look like an email from one of the financial organizations you trust. Still, never click the links in the email – not even to see where the link is leading. You should always take some precautions before you click on any link. If you wish to know where the link is leading, hover your mouse pointer over the anchor text. You can see the link at the bottom of your email client. If you can’t see the link there, copy and paste it into Notepad.

What happens is that if it is a malicious website, it may download a bit containing malicious code the moment you land on the website. Even if your antivirus detects it and removes it, the code might do the damage already – by replicating or by sending out an image of your hard drive.

In some cases, they create websites that look exactly like your financial organization’s website. But you can notice the difference when you look at the URL. For example, PayPal links would be like http://paypal.com/something while the phishing link would be http://something.com/PayPal. In the case of doubt, you can use the free services of any one of these URL Scanners to check the genuinity of any website.

Customer Care Links In Mails Asking For Details

Some emails may include customer care links to your financial organization’s website. Similarly, they might include links to Privacy policies or something similar. All these are elements that intend to trick you into giving out your data. Do not fall for those links. Again, no bank will ever ask you for details via email.

While we are here, I recommend you should not give away personal information even if you are called by someone. With identity thefts on rising, people are using social engineering to fish out data belonging to you or someone near and dear to you. When it comes to the exchange of information, do it in person by visiting the relevant financial institution.

Make Sure That Vendor Uses Secure Website

Online shopping is the next big thing. It allows you to go shopping without having to leave your home. To avoid phishing scams that come in the grab of online shopping, make sure the website asking you for credit/debit card info is secure. Until some time back, you knew the website is secure when you see a lock icon in the address bar. These days, they can spoof the lock icon as well. To make sure you are on a safe site, double click the lock icon to see the certificate of security for the website. Make it a habit to manually enter the URL.

To further secure your browser, you can use toolbars from any security system. If you are using Internet Explorer, turn on the SmartScreen filter so that you know if a website is a phishing site.

Use Latest Browsers

If you are using an older browser, the chances are that the weaknesses of these browsers have already being exploited. If you go for the latest browser, the software companies try to keep on improving on the security aspect. You receive the latest patches as and when vulnerabilities are found. Again, install a security toolbar so that it can check the websites you are visiting with the known phishing sites to alert you about possible scams.

APWG recommends using the latest version of Internet Explorer or any other browser that you use.

Keep A Watch On Bank Statements

Last but not the least, keep on checking your bank account statements and debit/credit statements to make sure there are no irregularities. This helps you spot errors which may sometimes be a case of phishing and thereby, identity theft.

This explains how to avoid phishing scams. If you receive a phishing email, you may also report it, by forwarding the email to [email protected]

Speaking of scams, have a look at some of these links:

1. Avoid online scams and know when to trust a website
2. Avoid scams that fraudulently use the Microsoft name
3. Avoid Vishing and Smishing Scams
4. Be aware of Whaling scams
5. Avoid Online Shopping Fraud & Holiday Season Scams
6. Avoid Internet Catfishing Social Engineering Scams.

Related posts

• Cyber Attacks - Definición, Types, Prevención

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Fileless Malware Attacks, Protection and Detection

• Avoid Online Shopping Fraud & Holiday Season Scams

• Coronavirus COVID-19 Phishing, Scams, Frauds and Schemes

• Prevent Drive-by descargas y ataques de malware relacionados

• Browser Hijacking and Free Browser Hijacker Removal Tools

• ¿Cuáles son vivir de la Land ataques? Cómo mantener la seguridad?

• Cómo prevenir Malware - Consejos para asegurar Windows 11/10

• Malware Submission: ¿Dónde enviar archivos de malware a Microsoft & others?

• Microsoft Windows Logo process en Task Manager; ¿Es un virus?

• Ataques de malversación: definición, ejemplos, protección, seguridad

• Cómo eliminar Malware From A Android Phone

• Cómo quitar Chromium Virus de Windows 11/10

• BUNDLEWARE: DEFINICIÓN, Prevention, Removal Guide

• Conozco su contraseña. Sextsthes está de vuelta con más poder

• IObit Malware Fighter Free review & download

• ¿Qué es un Backdoor attack? Meaning, Examples, Definitions

• Potencialmente no deseado Programs or Applications; Avoid Instalación de PUP/PUA

• Cómo usar el Chrome browser incorporado Malware Scanner & Cleanup Tool