5 consejos para protegerte del phishing

nubbius2 — Sun, 10 May 2015 19:12:54 +0000

El phishing es un delito informático mediante el cual los cibercriminales adquieren una información confidencial de forma fraudulenta, normalmente a través de un email.

Un ejemplo de phishing es el que afectó a los clientes de Bankia en 2014, utilizando la dirección internet@oficina.bankia.es.

A continuación tienes 5 consejos para identificar estos ciberataques:

El remitente. El remitente es lo primero en lo que debes fijarte al recibir un correo sospechoso. Aunque estos delicuentes intentan utilizar cuentas de correo idénticas a las oficiales, en realidad no lo son. El nombre del remitente será parecido pero no igual, estate atento.
La mayoría de correos que contienen phishing suele incluir la palabra "urgente" en el asunto o en el cuerpo del texto. La intención del delicuente es llamar la atención del usuario para que reaccione rápidamente. Otras expresiones habituales son: "Su cuenta se ha visto comprometida" o "Acción urgente necesaria".
Un saludo genérico, los correos con phishing suelen ser enviados a miles de personas a la vez, por lo que el saludo no está personalizado. Suelen usar saludos como "Estimado cliente" o "Estimado miembro".
Enlaces a sitios fraudulentos. Para engañar al usuario con el objetivo de que entregues tus datos personales, los ciberdelincuentes necesitan incluir un enlace malicioso. El inicio de la URL suele ser exactamente igual a la legítima, pero no el resto. Debes prestar atención a cada caracter, error ortográfico del nombre de la empresa o símbolos. En la mayoría de las ocasiones la diferencia es mínima.
Además si el enlace es a la web de un banco u otro tipo de site calificado como seguro, el inicio de la URL debe ser HTTPS y no HTTP además de incluir un candado.
Desconfía de las ventanas emergentes. Los pop-ups que solicitan introducir un nombre y contraseña no son de fiar.

Recuerda que Google ha lanzado una nueva extensión, Password Alert, para avisarte de los ataques de phishing.
nubbius y Google trabajan día a día para mejorar la seguridad para sus usuarios. Mediante los más altos estándares de seguridad, la verficación en 2 pasos y la llave de seguridad podrás tener una navegación más segura con el menor riesgo para tus datos.
Confía en Google Apps for Work y nubbius y comienza a ser un #AbogadoEficiente.

Fuente: elconfidencial.com

Hace poco os contamos qué es el phishing y como evitarlo con la extensión Password Alert de Google. Además hoy os traemos 5 consejos para ayudarte a prevenir el phishing.

tag:

seguridad

phishing

categoria:

Consejo del martes

Abogado, ¿sabes que estamos continuamente expuestos al 'phishing'?

nubbius — Thu, 30 Apr 2015 11:36:43 +0000

Es una trampa habitual y peligrosa: nos piden que escribamos nuestra dirección de correo electrónico y nuestra contraseña en un página de acceso bastante estándar, parecida, pero que realmente no es la verdadera.

Es lo que llamamos una página de "phishing", un sitio creado por personas que desean recibir y apoderarse de tu contraseña. Si escribes aquí tu contraseña, los atacantes pueden hacerse con ella y acceder a tu cuenta de Google, sin que ni siquiera te des cuenta de ello.

Los ataques de phishing más eficaces pueden tener éxito el 45% de las veces, (según un estudio realizado por la Universidad de California) ya que casi el 2% de los mensajes a Gmail han sido diseñados para engañar a los usuarios para que ofrezcan sus contraseñas y varios servicios en Internet pueden enviar millones y millones de corrreos electrónicos de phishing cada día.

Para evitarlo, Google ha lanzado Password Alert, una extensión de Chrome gratuita y de código abierto, que protege tus cuentas de Google y Google Apps for Work. Una vez instalado, Password Alert te mostrará una advertencia cuando escribas tu contraseña de Google en un sitio que no sea una página de acceso de Google. De esta forma, te protege de los ataques de phishing y te anima a usar diferentes contraseñas para los diversos sitios, una buena práctica de seguridad.

Te mostramos cómo funciona este servicio en las cuentas de consumo. Cuando instales e inicies Password Alert, Chrome recordará una versión “codificada” de la contraseña de tu cuenta de Google. Debes tener en cuenta que sólo recuerda esta información para objetivos relacionados con la seguridad y que no la comparte con nadie. A continuación, si escribes tu contraseña en un sitio que no sea una página de acceso a Google, Password Alert te mostrará un aviso como el que puedes ver abajo. Esta notificación te indicará que existe riesgo de que alguien pueda apoderarse de tus datos, para que actualices tu contraseña y te protejas.

Password Alert también se encuentra disponible para los clientes de Google for Work, incluyendo Google Apps y Drive for Work. Como administrador puedes instalar Password Alert en el despacho para cualquier persona en los dominios que administres para recibir alertas cuando Password Alert detecte un posible problema, identificando los atacantes maliciosos que intenten acceder a las cuentas de tus colegas y empleados, y reduciendo la reutilización de contraseñas. Los administradores pueden encontrar más información en el Centro de Ayuda.

Google y nubbius trabajan para protegerte de diferentes maneras de los ataques a tu información, con la tecnología de Navegación Segura, que protege a más de mil millones de personas en Chrome, Safari y Firefox de los ataques de phishing y de otros sitios peligrosos mediante el envío de unas advertencias rojas y vistosas. Además de otras herramientas como la verificación en 2 pasos y la llave de seguridad, que los usuarios pueden usar para proteger sus cuentas de Google para garantizar su seguridad en Internet.

Déjate ayudar por nubbius y Google: te proporcionarán los más altos estándares de seguridad y gracias a Password Alert no tendrás que preocuparte por el phishing. Para comenzar a utilizar y disfrutar de las ventajas de Password Alert, visita Chrome Web Store o las preguntas más habituales. Confía en Google y nubbius, y comienza a ser un #AbogadoEficiente.

Para ayudarte a manterner tu cuenta segura Google lanza 'Password Alert', la extensión gratuita con la que podrás proteger tus cuentas de los ataques de phishing y evitar que se adueñen de tu contraseña y suplanten tu identidad en Internet.

tag:

categoria:

nubbius - Software para abogados - phishing

5 consejos para protegerte del phishing

Abogado, ¿sabes que estamos continuamente expuestos al 'phishing'?