Clase sobre PHISHING

1. 6.53
IDEAS CLAVE PARA
DETECTAR EL
PHISHING

2. MEDIOS
1/7/20XX Título de la presentación de lanzamiento 2
E-mail
• Es el principal medio utilizado por los
ciberdelincuentes
• Es fácil de conseguir
Pero cada vez llegan por diversos canales
• WhatsApp/Telegram
• SMS
• Redes sociales
• Cualquier sitio web que visitemos

3. SEÑALES DE ALARMA EN EL MENSAJE
QUE NOS LLEGA
Redacción
• No se suelen dirigir directamente a nosotros sino ser
genéricos “Querido usuario”
• Muchas veces contienen faltas de ortografía o tienen
partes mal redactadas
Adjuntos
• Nos ofrecen algo gratuito que descargar (por ejemplo, office) y
nos instalará un capturador de teclado
• Nos ofrecen adjunto algún .zip o un .exe con fotos de nuestro
supuesto contacto
Tema
• Actividad sospechosa en nuestro banco y
debemos acceder para solucionarla
• Proporcionar usuario y contraseña para mejorar la
seguridad
• Nos ha llegado un cobro de X euros y si no
estamos de acuerdo debemos reclamar
• Nos ha tocado una herencia de un primo lejano o
alguien que nos ha seleccionado al azar
• Nuestra cuenta ha sido comprometida, debemos
cambiar la contraseña cuanto antes
• Descarga un nuevo software de seguridad
• Advertencia de fin del servicio o de que el servicio
se va a volver de pago
• Cuentas gratis de Netflix o algún servicio que nos
guste damos nuestros datos
1/7/20XX Título de la presentación de lanzamiento 3

4. SEÑALES DE ALARMA EN LA WEB A LA
QUE ACCEDEMOS
Seguridad:
• No suele ser https.
• Es decir, no suele ser una página web segura
Dominio:
• El dominio no es el de la entidad (aunque se
suele parecer)
Diferencias:
• Suele tener diferencias sutiles con la web de la entidad
(a veces no salen los acentos, otras la fecha está
mal,…)
1/7/20XX Título de la presentación de lanzamiento 4

5. BUENAS PRÁCTICAS
• Ver a donde redirigen los
enlaces antes de acceder a
ellos (poniendo el ratón
encima)
• Asegurarnos ante cualquier
sospecha de que el remitente
es la entidad a la que
pertenezco (llamarles por
teléfono o escribirles un texto)
• Una entidad financiera
JAMÁS nos pedirá la firma
electrónica o la contraseña
completa (suelen pedir dos
posiciones de la firma)
Si acabamos en una web
de la que sospechemos,
podemos retroceder, ir a
un buscador y buscar la
web de la entidad
directamente en Google,
Bing o el buscador que
más nos guste
1/7/20XX Título de la presentación de lanzamiento 5