clase sobre el phishing

1. 6.53
IDEAS CLAVE PARA
DETECTAR EL PHISHING

2. MEDIOS
1/7/20XX Título de la presentación de lanzamiento
2
E-mail
• Es el principal medio utilizado por los
ciberdelincuentes
• Es fácil de conseguir
Pero cada vez llegan por diversos canales
• WhatsApp/Telegram
• SMS
• Redes sociales
• Cualquier sitio web que visitemos

3. SEÑALES DE ALARMA EN EL MENSAJE
QUE NOS LLEGA
1/7/20XX
Título de la presentación de lanzamiento 3
• No se suelen dirigir directamente a nosotros sino ser
genéricos “Querido usuario”
• Muchas veces contienen faltas de ortografía o tienen
partes mal redactadas
Redacción
• Nos ofrecen algo gratuito que descargar (por ejemplo, office) y
nos instalará un capturador de teclado
• Nos ofrecen adjunto algún .zip o un .exe con fotos de nuestro
supuesto contacto
Adjuntos
• Actividad sospechosa en nuestro banco y
debemos acceder para solucionarla
• Proporcionar usuario y contraseña para mejorar
la seguridad
• Nos ha llegado un cobro de X euros y si no
estamos de acuerdo debemos reclamar
• Nos ha tocado una herencia de un primo lejano
o alguien que nos ha seleccionado al azar
• Nuestra cuenta ha sido comprometida, debemos
cambiar la contraseña cuanto antes
• Descarga un nuevo software de seguridad
• Advertencia de fin del servicio o de que el
servicio se va a volver de pago
• Cuentas gratis de Netflix o algún servicio que
nos guste damos nuestros datos
Tema

4. SEÑALES DE ALARMA EN LA WEB A LA QUE
ACCEDEMOS
1/7/20XX 4
• No suele ser https.
• Es decir, no suele ser una página web segura
Seguridad:
• El dominio no es el de la entidad (aunque se
suele parecer)
Dominio:
• Suele tener diferencias sutiles con la web de la
entidad (a veces no salen los acentos, otras la fecha
está mal,…)
Diferencias:
Título de la presentación de lanzamiento

5. Si acabamos en una web de la que
sospechemos, podemos retroceder,
ir a un buscador y buscar la web de
la entidad directamente en Google,
Bing o el buscador que más nos
guste
• Ver a donde redirigen los enlaces antes
de acceder a ellos (poniendo el ratón
encima)
• Asegurarnos ante cualquier sospecha de
que el remitente es la entidad a la que
pertenezco (llamarles por teléfono o
escribirles un texto)
BUENAS PRÁCTICAS
• Una entidad financiera JAMÁS nos pedirá la firma electrónica o la contraseña completa (suelen pedir dos posiciones
de la firma)
Título de la presentación de lanzamiento
1/7/20XX 5