Desde hace tiempo atrás, una de las técnicas más utilizadas por los ciberdelicuentes, es la suplantación de identidad. Se trata de una actividad maliciosa en la que un atacante se hace pasar por otra persona y en la que sus objetivos pueden ser varios (cometer fraudes, acosar, extorsionar, etc.).
¿Cómo detectar que se trata de un fraude?
- Controla la realización de operaciones sospechosas, por ejemplo, si el dominio del correo corresponde al de la empresa en cuestión.
- Informa sobre emails sospechosos (principalmente si vienen de la alta dirección)
- Comunica cualquier tipo de extorsión o acoso al departamento de Seguridad de la Información de tu empresa.
En la siguiente infografía de la Asociación Española de Banca puedes ver cómo reconocer una estafa de suplantación de identidad, cuáles son los métodos más utilizados y cómo protegerte.
Consejos para no caer en fraudes informáticos:
Cómo actuar si recibes un correo sospechoso:
- Reenviar correo a tu responsable directo
- Reportar el correo a un área técnica que pueda darte consejo y ayudarte (Seguridad de la Información)
- No contestar al correo ni dar ningún tipo de dato personal tuyo ni de la organización.
Cómo proteger nuestras cuentas contra la suplantación de identidad por Internet:
- Usar contraseñas robustas (que combinen números y letras, evitando usar información personal en las mismas).
- No contestar a correos de desconocidos con tus datos privados (por ejemplo, DNI o datos bancarios).
- Averiguar la procedencia del contacto y de su email antes de contestar o facilitar datos.
- Tomar precauciones con las redes wifi a las que te conectas (intentar no compartir datos sensibles a través de señales abiertas).
- No compartir material con información sensible ni subir información confidencial a plataformas de almacenamiento no corporativas.
- Asegurarse de que la información viaja cifrada (es necesario que la URL comience por https).
- Leer la política de privacidad y las condiciones del servicio antes de usarlo.
Artículos relacionados:
Ciberseguridad: un desafío mundial
