Gracias a Internet, usted tiene la posibilidad de almacenar datos y realizar actividades de forma más fácil, como hacer compras y operaciones bancarias en línea. Sin embargo, también hace que esté más expuesto a delincuentes cibernéticos que quieran aprovecharse de usted. Mediante el ataque de phishing, sus datos personales pueden verse comprometidos. Particularmente las organizaciones corren mucho riesgo porque si un solo empleado es víctima de phishing, puede llegar a comprometer a la información de toda la empresa. Saber cómo identificar el phishing y qué hacer si recibe un correo electrónico de este tipo le permitirá evitar que su información confidencial caiga en manos equivocadas.
 | ¿Sabía que…? Constant Contact requiere que todas las cuentas usen Autenticación de factor múltiple (MFA) para ayudar a proteger su información. Más información. |
¿Qué es el phishing?
En pocas palabras, el phishing es la práctica de hacerse pasar por una organización legítima a través del correo electrónico con el propósito de engañar a las personas para que revelen su información personal (por ejemplo, nombres de usuario, contraseñas, números de tarjetas de crédito, números de seguridad social, etc.).
Cómo identificar un mensaje de correo de phishing
Si bien cada ataque de phishing es diferente, hay algunas cosas en común que podemos advertir:
- Errores ortográficos, construcciones gramaticales incorrectas o errores de tipeo, en especial en enlaces a sitios web: los "phishers", o "ladrones de datos", suelen tratar de que usted visite un sitio web que aparenta ser legítimo. Aun cuando una dirección web parezca correcta en un mensaje de correo electrónico, puede dirigir a un sitio web diferente. Preste atención a esto.
- Solicitudes de información confidencial - Si alguna vez recibe un correo electrónico que le pide que proporcione su contraseña, información de tarjeta de crédito, número de cuenta bancaria, etc., entonces hay una buena probabilidad de que sea un intento de phishing.
- La "Dirección del remitente" del correo electrónico difiere del dominio de la organización. Si recibe un correo electrónico de su banco o de un sitio web que visita, la dirección de correo electrónico que envía ese mensaje debe coincidir con la de esa organización.
- El correo electrónico trata sobre algo que no reconoces - Si recibes un correo electrónico que dice que tu pedido ha sido enviado o que has ganado un concurso o lotería, pero no has pedido nada, no has participado en ningún concurso ni has comprado un billete de lotería, entonces es probable que sea una estafa.
- El mensaje es amenazante - Tenga especial cuidado con cualquier correo electrónico que diga cosas como "Se requiere acción urgente", "Su cuenta será cerrada", "Advertencia final", etc. Quienes estafan suelen asustarlo para que proporcione información.
- El correo electrónico proviene de una agencia gubernamental - Los estafadores intentarán hacerse pasar por el gobierno para intimidarte, pero es poco probable que una agencia gubernamental intente contactarte por correo electrónico.
- Correos electrónicos sospechosos que coinciden con las estaciones - No es raro que un estafador se adapte a la época del año o a los acontecimientos actuales. Por ejemplo, durante la temporada navideña, es posible que se observen más estafas relacionadas con la entrega de paquetes y las compras en línea. Y después de un acontecimiento trágico, es posible que vea estafas de colecta de fondos que se aprovechan de la situación.
Qué debe hacer si recibe un mensaje de phishing
Las acciones que tome al recibir el mensaje determinarán cómo debe proceder:
- Recibiste el correo electrónico, pero no respondiste ni hiciste clic en ningún enlace. Elimina el mensaje. and/or Repórtalo como spam. Si recibiste el mensaje en tu correo electrónico del trabajo, te recomendamos que se lo comuniques a tu equipo de TI o de seguridad por si alguien más en tu empresa recibe un mensaje similar.
- Hiciste clic en un enlace del correo electrónico, pero no ingresaste ninguna información. Ejecuta un análisis antivirus en tu computadora e informa a tu equipo de TI o de seguridad si el correo electrónico se envió a tu dirección de correo electrónico del trabajo o si se accedió al enlace desde tu computadora del trabajo.
- Hiciste clic en un enlace o respondiste al correo electrónico y proporcionaste información confidencial. Primero, actualiza inmediatamente cualquier nombre de usuario o contraseña que hayas proporcionado. Si usa el mismo nombre de usuario o contraseña para varios sitios web, asegúrese de actualizarlo en todos. Si el correo electrónico se envió a su correo electrónico o computadora del trabajo, comuníquese con su equipo de TI o de seguridad, así como con cualquier organización relacionada con la estafa. Por ejemplo, si proporcionó información de su cuenta bancaria, asegúrese de ponerse en contacto con su banco e informe al respecto. Esté atento a posibles cargos fraudulentos, actividad sospechosa de la cuenta o cualquier situación que parezca fuera de lugar. Por último, ejecute un análisis de virus en caso de que al hacer clic en un vínculo haya instalado algún software malicioso.
¿Cómo informar sobre un correo electrónico de phishing directamente a Constant Contact?
Si recibió un correo electrónico de phishing y desea informarlo directamente a Constant Contact, verifique que el correo electrónico fue enviado a través de Constant Contact o parece ser de Constant Contact y envíe el correo electrónico. and/or los encabezados del correo electrónico directamente a reportphishing@constantcontact.com. Si se necesita más información, nuestro equipo de Cumplimiento se pondrá en contacto con usted.