Que es el Ataque de Phishing y como Prevenirlo

El phishing definitivamente no es otro tipo de truco web. Primero se delineó en 1987. Es exasperante que, en cualquier caso, exista y continúe creando. Se transmiten 800 millones de mensajes de phishing todos los días, como lo muestra Cisco.

Sobre la extorsión

El phishing es una especie de truco web en el que los clientes reciben un correo electrónico de aspecto oficial tal como lo envía un banco u otra base presupuestaria. Estos mensajes intentan generar pérdidas confusas e impactantes para compartir información financiera y singular. Generalmente se une a una interfaz con un sitio de engaño donde los visitantes se acercan para ingresar información individual confidencial:

El gobierno supervisó los fondos de inversión Número, fecha de nacimiento, apellido de la madre por nacimiento. El deseo aquí es tomar carácter. Los trucos de personajes pueden aumentar tus facturas. Usarán su nombre y su área para completar la infracción. Además, pueden cambiar la dirección en su cuenta de Mastercard.

Un tipo de phishing peligroso es pharming. Puede ver una unión pharming cuando ve dígitos en la asociación. Cuando hace clic en la asociación, puede pensar que está despegando hacia el sitio de un banco. A decir verdad, irás a un sitio de chantaje.

Informar un truco de phishing

Para informar un truco de suplantación de identidad (phishing), diríjase a No amigable en la ocasión de Phishing Working Social. APWG es un centro de prerrequisitos legales que combate el phishing. ¿Qué informas? Un sitio que crees que es un sitio de phishing. Además, envíe el correo electrónico supuesto que recibió.

Los mensajes de phishing se hacen con el objetivo de que parezcan oficiales. Al comienzo de las acrobacias de suplantación de identidad (phishing) había muchos errores en la estructura de las oraciones en los mensajes de suplantación de identidad. Hoy los condenados van a un grado fenomenal para no permitir que eso suceda todos juntos para no parecer sospechosos. Informar sobre trucos de phishing ayuda a APWG a combatir el chantaje web.

El phishing es una especie de ataque a la estructura social que se usa constantemente para tomar datos de clientes, incluidas las capacidades de inicio de sesión y los números de Mastercard. Ocurre cuando un agresor, suponiendo la presencia de una sustancia de confianza, engaña a una persona perjudicada para que abra un correo electrónico, contenido o texto.

Luego, se engaña al destinatario para que haga clic en una asociación nociva, lo que puede provocar la fundación de malware, la consolidación del sistema como parte de un ataque de ransomware o el imperativo de información inestable. Este artículo examinará los tipos de marcos de phishing y la revocación.

¿Cómo podría ver una huelga de phishing?

Puede esperar que el correo electrónico de phishing diga algo con el objetivo final de que su registro de eBay se suspenda si no responde este correo electrónico de phishing. Puede decir que es de la placa de advertencia de PayPal y le indica que toque una interfaz para reconocer a su personaje. ¡Haz lo que sea necesario para no hacer clic! Tienen que tomar carácter.

El correo electrónico que analiza una emboscada de phishing puede exigirle que realice una llamada telefónica. Se registrará su número de teléfono y se le pedirá su propio número de evidencia distintiva.

Procedimientos de phishing

Aquí hay un breve vistazo a cinco riesgos típicos de phishing que normalmente aumentan en entornos comerciales enormes. Cada modelo presenta "Weave", un especialista de nivel medio en la división de tiendas que se esfuerza por superar su día de clamor y responder a numerosos mensajes.

Ruptura de confianza: Influence recibe un correo electrónico de lo que acepta es su banco mencionando que confirmó un movimiento de transferencia. El correo electrónico lo lleva a una asociación que toma el sitio de su banco de todos modos, es extremadamente una "burla" pero copia indefinida del sitio de su banco. Cuando llega a la página, ingresó a su acreditación de todos modos, no pasó nada. Pasado el punto de inflexión final, Ricochet acaba de expresar su misteriosa expresión bancaria a un cibercriminal.

Falsa Lotería: Bob recibe un correo electrónico diciendo que ganó un premio de un sorteo. Por lo general, Weave es demasiado rápido como para pensar en sucumbir a este truco. En cualquier caso, este correo electrónico comienza con su jefe, Joe, y hace referencia a una magnanimidad que ambos apoyan. Se rompe y termina en una página falsa que carga malware.

Actualización de datos: Weave recibe un correo electrónico de Joe que lo capacita para investigar un informe asociado. El informe contiene malware. Ricochet puede no comprender lo que ha sucedido. Se ve crónico, lo que parece, a todas luces, ser estándar. El malware resultante puede registrar sus pulsaciones de teclas durante un período de tiempo extenso, ocuparse de todo el marco y generar tremendos cortes de seguridad en toda la afiliación.

Abuso perspicaz: Bob recibe un correo electrónico de alguien que proclama ser el hermano de Joe por matrimonio. Se encuentra con una infección y ha perdido su seguridad. Exige que Weave le proporcione el poder para recuperarse de su trastorno. La influencia toca la asociación y se lleva a un sitio de altruismo truco. La página del sitio podría tener malware o simplemente tomar la información de la tarjeta de crédito de Ricochet por métodos para una "bendición en línea" falsa.

Emular: Skip recibe un correo electrónico de su director Joe, quien dice que necesita dinero transferido a un proveedor aludido como parte previa para un trabajo de emergencia. ¿Podría Weave enviarles el dinero de inmediato? Da la impresión de ser verdaderamente ordinario. Weave transfiere el dinero al registro al que se hace referencia. El dinero no se puede rastrear y desaparece por la eternidad.

Verificar Ataque de Phishing

Manténgase informado sobre los sistemas de phishing: se están desarrollando continuamente nuevas acrobacias de phishing. Sin quedarse con estas nuevas estrategias de suplantación de identidad (phishing), accidentalmente podría caer presa de una. Mantenga sus ojos desprovistos de noticias sobre nuevas acrobacias de phishing. Al encontrar algunas soluciones con respecto a ellos según lo programado, como podría ser normal, la situación es lo que es, tendrá una amenaza mucho menor de ser atrapado por uno.

Para los funcionarios de TI, se recomienda avanzar la atención de seguridad preparándose y recrear el phishing para todos los clientes para mantener la seguridad en la cima del cerebro durante toda la afiliación.

¡Piensa antes de disparar! - Está bien aprovechar las asociaciones cuando confías en los objetivos. Hacer tapping en asociaciones que aparecen en mensajes y mensajes impredecibles, sin embargo, no es un movimiento tan inteligente. Flota sobre las asociaciones de las que no estás seguro antes de tocarlas. ¿Conducen a donde deberían conducir? Un correo electrónico de phishing puede afirmar que es de una asociación genuina y cuando hace clic en la asociación con el sitio, puede parecer definitivamente el sitio real.

El correo electrónico puede exigirle que complete la información de todos modos, es posible que el correo electrónico no contenga su nombre. La mayoría de los mensajes de suplantación de identidad comenzarán con “Estimado cliente”, por lo que debe estar preparado cuando continúe pasando por alto estos mensajes. Como último recurso, vaya claramente a la fuente en lugar de hacer clic en una asociación quizás insegura.

Verifique la seguridad de la página de un sitio web : no es inesperado tener algo de cuidado al proporcionar información frágil relacionada con el efectivo en la web. Durante el período de tiempo que se encuentre en un sitio seguro, en cualquier caso, no debe seguir teniendo ningún problema. Antes de exhibir cualquier información, asegúrese de que la URL del sitio comience con "https" y que haya una imagen de candado cerrada cerca de la barra de área.

Compruebe también la confirmación de seguridad del sitio. Si recibe un mensaje que comunica que un sitio en particular puede contener registros dañinos, no abra el sitio. Nunca descargue registros de mensajes sospechosos o locales. Sin lugar a dudas, incluso los rastreadores web pueden exhibir ciertas asociaciones que pueden llevar a los clientes a una página de sitio de phishing que ofrece un esfuerzo insignificante.

En caso de que el cliente realice compras en dicho sitio, los ciberdelincuentes recibirán los matices de la tarjeta de crédito.

Verifique sus registros en línea de manera confiable : si no visita un registro en línea durante bastante tiempo, alguien podría tener un día de campo con él. Independientemente de si realmente no es necesario, verifique constantemente todos sus registros en línea. Comience a cambiar sus contraseñas de forma rutinaria también.

Para mantener una distancia estratégica de la suplantación de identidad (phishing) bancaria y de las tarjetas de crédito, realmente debe verificar sus declaraciones de forma rutinaria. Obtenga declaraciones de mes a mes para sus registros presupuestarios y revise todas y cada una de las secciones de manera circunspecta para asegurarse de que no se hayan realizado intercambios difíciles sin su conocimiento.

Manténgase despierto con lo más reciente : continuamente se lanzan parches de seguridad para proyectos notables. Se publican a la luz de las estipulaciones de seguridad que los phishers y varios ingenieros de software ciertamente encuentran e intentan. Si habitualmente ignora los mensajes sobre el fortalecimiento de sus proyectos, deténgase. En cuanto haya una actualización disponible, descárguela y preséntela.

Use la programación antivirus : hay una gran cantidad de inspiraciones para usar la programación antivirus. Impresiones notables que se fusionan con la programación antivirus se preparan para soluciones de desarrollo conocidas y condiciones de escape. Solo asegúrate de mantenerte despierto con los más recientes. Se incorporan nuevas definiciones todo el tiempo a la luz del hecho de que siempre se invocan nuevos engaños.

Contra el spyware y la configuración del firewall se debe utilizar para evitar ataques de phishing y los clientes deben vigorizar las empresas con regularidad. La seguridad del firewall evita el acceso a archivos venenosos al arruinar los ataques. La programación antivirus verifica cada registro que supera Internet en su PC. Desactiva las travesuras de su sistema.

Use cortafuegos : los cortafuegos elegidos funcionan como almohadillas entre usted, su PC y los intrusos externos. Debería usar dos tipos diferentes: un firewall de zona de trabajo y un firewall de marco. La decisión esencial es un tipo de programación, y la decisión resultante es una especie de equipo. Justo cuando se usan juntos, sin duda disminuyen las posibilidades de que los ingenieros de software y los phishers ataquen su PC o su marco.

Tenga cuidado con las ventanas emergentes: las ventanas emergentes asumen habitualmente la presencia de piezas genuinas de un sitio. Regularmente, sea como sea, son intentos de phishing. Varios proyectos predominantes le dan poder para cuadrar ventanas emergentes; puede permitirlos en una premisa caso por caso.

En caso de que tenga sentido cómo terminar perdido a pesar de un sentimiento general de cautela, no toque el "drop" get; esto de vez en cuando lleva a distritos de phishing. O tal vez, haga clic en la pequeña "x" en la esquina superior de la ventana.

Nunca dé información cercana y querida : si todo lo demás falla, nunca debe compartir información individual o financiera delicada a través de Internet. Este estándar cruza idealmente a las horas de América en la web, cuando los clientes deben ser asesorados constantemente debido a la realización de acrobacias de phishing tempranas. En caso de duda, visite el sitio esencial de la asociación a la que se alude, obtenga su número y llámelos.

La mayoría de los mensajes de suplantación de identidad (phishing) lo dirigirán a páginas donde se requieren secciones para información en efectivo o singular. Un cliente de Internet nunca debe crear áreas privadas a través de las asociaciones entregadas en los mensajes. Nunca envíe un correo electrónico con información delicada a nadie. Procure comprobar el área del sitio. Un sitio seguro comienza de manera confiable con "https".

Presente una barra de herramientas del enemigo del phishing: la mayoría de los proyectos web de renombre se pueden cambiar amenazando las barras de herramientas de phishing. Estas barras de herramientas ejecutan alertas rápidas para las regiones que está visitando y las equilibran con planes de objetivos de phishing conocidos. Si descubre un sitio amenazante, la barra de herramientas lo alertará al respecto. Esta es solo una capa adicional de afirmación contra las acrobacias de phishing, y es absolutamente gratis.

By: Daily Technology - Que es el Ataque de Phishing y como prevenirlo