PHISHING EN ENCOMIENDAS

¿Qué es el phishing?
El phishing es una técnica de cibercrimen donde los atacantes se hacen pasar por entidades legítimas para engañar y obtener datos sensibles. Suele difundirse por correos, WhatsApp u otros canales, y apela a la urgencia para forzar una respuesta rápida del usuario. Surgió en 1996 y hoy es una de las formas más comunes de ataque cibernético.

Casos actuales de phishing
Los atacantes simulan ser empresas de mensajería reconocidas (como FedEx, DHL, UPS o Correos), alegando problemas con paquetes para engañar al usuario y redirigirlo a formularios falsos. Por ejemplo, en un caso, los delincuentes usaron el nombre “Express Service” y un mensaje urgente sobre una entrega suspendida. Al hacer clic, el usuario era dirigido a un sitio falso para robar sus datos.

Advertencias de empresas reales

• FedEx y UPS advierten que nunca solicitan pagos o información personal por medios no oficiales.
• Correos recomienda ignorar correos si no se espera un paquete o no se tiene relación con el remitente.

¿Cómo evitar caer en este tipo de engaños?
Saber identificar un correo malicioso de uno verdadero puede marcar la diferencia entre ser víctima de una estafa o no. Aquí un checklist para reconocer un correo de “paquete” falso a simple vista.

1. Pensar si realmente está esperando un envío. Si la respuesta es “no” posiblemente se trate de un fraude.
2. Revisar si el remitente es legítimo. Generalmente, este tipo de estafas presentan un remitente que difiere de manera clara del legítimo, así que siempre es un buen primer paso poner el ojo allí.
3. Alertarse si hay un pedido de información sensible sea personal o bancaria. Esto debe encender las alarmas.
4. Chequear a dónde dirige el link que se incluye en el correo: siempre es importante verificar si lleva al sitio oficial.
5. Observar si presenta errores ortográficos o de redacción, aunque la Inteligencia Artificial ha mejorado sensiblemente este tipo de correos.

Consejos para no morder el anzuelo
Hay varios puntos para tener en cuenta y que son clave para reducir sensiblemente el riesgo de caer en este tipo de estafas. Entre ellos:

• Prestar especial atención y desconfiar de aquellas comunicaciones que llegan de manera inesperada y con un sentido de urgencia muy marcado. No hacer clic o descargar archivos adjuntos.
• Comunicarse a través de los canales oficiales del servicio de mensajería y paquetería, sobre la veracidad del correo recibido y el supuesto paquete en cuestión.
• Verificar siempre a la página que se ingresa para brindar tus datos personales: debe ser segura y la URL corresponder a la real.
   

Fuente: https://www.welivesecurity.com/es/phishing/mensajes-falsos-problemas-ent...