Conoce 3 señales de advertencia para saber si el correo electrónico que llega a tu bandeja de entrada es malicioso. Estos tips son para tu seguridad.
El filtro de spam de correo electrónico es mucho mejor que lo que solía ser. Antes casi todos los correos electrónicos “engañosos” aterrizaban en la bandeja de entrada. Afortunadamente ese ya no es el caso, sobre todo si usted es un usuario de Gmail.
Sin embargo, ningún sistema es perfecto. De vez en cuando un mensaje “engañoso” se las arregla para terminar en su bandeja de entrada. Pero, ¿cómo saber si un mensajes es engañoso o no?. He aquí 3 tips básicos.
1. Estimado cliente
Una cosa que los spammers aprovechan de su objetivo es que ellos no se dan cuenta que hay una antigua tecnología de Microsoft Word y otras aplicaciones llamada combinación de correspondencia. Esta función crea una plantilla que utiliza automáticamente una lista de clientes para llenar los nombres, los últimos cuatro dígitos de una tarjeta de crédito o número de cuenta bancaria, o tal vez otra información personal.
Eso significa que cuando recibo un correo electrónico de mi banco, espero que diga “Querido Alexis” o “Estimado Alexis”, ¡pero nunca! “Estimado cliente” o “Estimado” o, peor aún, sin saludo alguno.
Si ve un correo electrónico dirigido a “Estimado cliente” que le pide seguir un enlace a completar los detalles de su cuenta, lo más probable es que es una estafa de phishing.
Eso no quiere decir que usted debe confiar automáticamente en cualquier correo electrónico dirigido específicamente a usted. Sin embargo es bueno tenerlo en cuenta.
2. Ese vínculo es raro
Si usted no está seguro acerca de un correo electrónico, coloque el ratón (mouse) sobre los enlaces que aparecen en el cuerpo del mensaje (solo colóquelo, no haga clic en el enlace!). A continuación, busque en la esquina inferior izquierda de su navegador o cliente de correo electrónico. Debería ver la dirección exacta del enlace.
Se debe leer el enlace muy cuidadosamente y debería ser obvio si se tratase de una estafa. He aquí un ejemplo. (Pase el cursor del mouse por la barra)
idmsa.apple.com-idmswebauth-classiclogin.htm.tecXXia.es/XXXXXXX
Si usted no está prestando mucha atención, lo que estás viendo es apple.com en la parte delantera de ese vínculo y simplemente pensarías que es correcto. Por desgracia, podrías estar equivocado. Siguiendo más allá de “apple.com” verá que el sitio del enlace en realidad conduce a “tecXXia.es”.
Con este URL largas y complicadas, ¿cómo saber lo que es auténtico y lo que no? He aquí una buena regla de oro: mantener la lectura de una dirección URL hasta llegar a la barra invertida “/”.
Entonces nos detemos en esa parte final antes de llegar a “/”. Por lo tanto nuestro ejemplo no conduce a idmsa.apple.com, sino a subdominio de tecXXXogia.es.
Por cierto, siempre se debe confiar en su propia razón por delante de los escáneres de enlace y otro software de seguridad para garantizar su seguridad.
3. Descargar un archivo adjunto
En ocasiones nos llega un falso enlace que tratarán de engañarnos para descargar un archivo comprimido con malware.
Y es entonces cuándo ese archivo es una cancelación de cuotas, un examen, un acontecimiento, etc. Y las emociones nos juegan una mala pasada. Sin pensarlo dos veces lo descargamos…
Es ahí cuando se necesita parar y respirar. Otra regla de oro es NUNCA descargar un archivo adjunto que no está esperando, no importa de quién es. Por supuesto si usted decide descargar el archivo adjunto, guárdelo en su disco duro y empiece a analizarlo con una herramienta antivirus antes de abrirlo.
El correo electrónico es mucho menos riesgoso para usar de lo que solía ser. Sin embargo, sigue siendo un método de ataque extremadamente popular para los hackers. Si tienes algún tip que crees que deberíamos saberlo para mantenernos protegidos no dudes en compartirlo en tu comentario.
