El phishing es una de las formas más comunes y peligrosas de ciberataque. Consiste en engañar a los usuarios para que revelen información personal, financiera o de acceso, como: números de tarjeta, claves secretas o códigos de seguridad.

Este ciberataque se realiza mediante el envío de correos electrónicos, mensajes de texto, llamadas telefónicas o sitios web falsos, que aparentan ser de entidades legítimas. Por ejemplo, bancos, empresas, organismos públicos, etc. El objetivo es hacer creer a los usuarios que deben actualizar sus datos, confirmar una transacción y verificar su identidad.

El phishing puede tener consecuencias graves para las víctimas, como el robo de dinero, fraude, secuestro de cuentas, robo de identidad, chantaje, espionaje o sabotaje. Según un informe de la empresa de ciberseguridad Proofpoint, el 75% de las organizaciones fue víctima de algún tipo de phishing en el último año, y el 65% de los usuarios recibió al menos un correo de phishing al mes.

Por eso, es importante que tanto los usuarios individuales como las organizaciones tomen medidas para prevenir y combatir el phishing, y mejorar su nivel de ciberseguridad.

¿Cómo evitar el phishing en Internet?

Si quieres evitar ser víctima de un phishing, debes estar atento y desconfiado de cualquier mensaje o sitio web que te pida información personal, financiera o de acceso, y seguir estas pautas:

• Comprueba la identidad del remitente o del sitio web. Para ello debes fijarte en el nombre, dirección, dominio y diseño. Si detectas algún error, inconsistencia o sospecha, no respondas ni hagas clic en ningún enlace o archivo adjunto.
• Verifica la veracidad del mensaje o del sitio web. Busca información en otras fuentes, como el sitio web oficial de la entidad, teléfono de atención al cliente o redes sociales. Si no encuentras ninguna referencia o confirmación, ignora el mensaje o el sitio web.
• No proporciones ni introduzcas tu información. Evita suministrar datos personales, financieros o de acceso en ningún mensaje o sitio web que no sea de confianza. Verifica que tenga un certificado de seguridad válido y un https en la barra de direcciones.
• Utiliza un antivirus y un firewall en tu dispositivo. Trata de mantenerlos actualizados, para prevenir y eliminar posibles virus, malware o spyware que puedan acceder a tu información o a tu sistema.
• Cambia tus contraseñas periódicamente. Utiliza contraseñas seguras, que sean largas, complejas y únicas, y que combinen letras, números y símbolos.
• Denuncia los casos de phishing que recibas o que detectas. Debes informarlo tanto a la entidad suplantada como a las autoridades competentes, para que tomen las medidas oportunas y alerten al resto de los usuarios.

 Conclusiones acerca de este ciberataque

El phishing es un ciberataque que puede poner en riesgo tu seguridad, tu privacidad y tu reputación, y que requiere de tu colaboración y responsabilidad para evitarlo. Tener una plataforma online implica asumir unos riesgos y unas obligaciones en materia de seguridad, que deben ser gestionados de forma adecuada y eficiente. Por eso, te invitamos a seguir los consejos y soluciones que te hemos compartido, para evitar el phishing en Internet y disfrutar de una experiencia digital más segura y satisfactoria.