Servicio Informático (Área de Seguridad)

El Phising es el término informático con el que se denomina a un tipo de delito encuadrado dentro del ámbito de las estafas que consiste en intentar adquirir información confidencial de una victima de forma fraudulenta (como puede ser una contraseña de correo electrónico, información detallada sobre sus tarjetas de crédito u otra información bancaria, etc.).

El estafador, conocido como phisher, contacta con la víctima normalmente por correo electrónico (en ocasiones por teléfono) haciéndose pasar por una persona o empresa de confianza en una aparente comunicación oficial. En este email el estafador le pide sus datos bancarios, o contraseñas u otra información.

En la UR cada vez estamos detectando in incremento de intentos de phising procedentes de internet, los cuales utilizan habitualmente el siguiente patrón:

Se realizan a través de mensajes de correo electrónico dirigidos a nuestros usuarios.
Los mensajes suelen estar mal escritos, con faltas de ortografía, gramática deficiente o simplemente son malas traducciones de otros idiomas.
Se hacen pasar por administradores o gestores del Servicio Informático, Soporte Técnico.
Solicitan, bien directamente bien a través de un enlace, los datos de la CUASI con la excusa de realizar labores de mantenimiento e incluso mejoras en los servicios de correo electrónico.
En el caso de los enlaces proporcionados pueden tener apariencia real en la URL, pero clickando en él nos lleva a otra página idéntica que es fraudulenta.
En otros casos, suplantando entidades bancarias, servicio de Correos, etc. solicitan sus credenciales de usuario. Para ello facilitan un enlace falso a la web, con idéntica apariencia al real, mediante el cual pretenderán capturar sus datos de acceso a la entidad bancaria legítima.

Para los mensajes de phising o sospechosos aconsejamos tomar las siguientes medidas de protección:

Nunca responda a correos en los que se le pida información personal y datos confidenciales (CUASI, credenciales, claves, etc.).
Evite rellenar los formularios que le lleguen por correo electrónico solicitandole datos personales o confidenciales.
Para el acceso a los servicios que se referencian en el correo, no clicke el enlace proporcionado, escríbalo en la barra de direcciones del navegador
Para proporcionar datos 'sensibles' a través de una página web, asegúrese de que lo hace bajo una conexión segura. Compruebe que la dirección de la página comienza por "https://" en vez de "http://".
Ante cualquier duda, contacte con los servicios de Soporte Técnico (9818) o entidad bancaria, pero desconfíe de los números de teléfono proporcionados en dichos mensajes. Utilice fuentes fiables para contactar por teléfono.
No descargue ni abra los ficheros adjuntos que se proporcionen en los mensajes dudosos.
Asegurese de tener instaladas las últimas actualizaciones y parches para el sistema operativo, navegador y antivirus.

El Instituto Nacional de Ciberseguridad (INCIBE dispone de una dirección electrónica para poder denunciar los casos de fraude electrónico.