Espacio del Equipo Windows Live Latam

En el post anterior vimos cómo defendernos frente al correo no solicitado o spam. Ahora, nos toca el turno de denunciar los ataques de phising, es decir, aquellos mails que intentan hacerse pasar por un sitio web (por ejemplo, un banco online o nuestro servidor de correo) para robarnos nuestros datos personales.

Por lo general, nos ofrecen un vínculo que, al presionarlo, nos lleva a la página web falsa desde la cual recolectarán nuestros datos. A continuación, les mostramos un ejemplo:

Una que detectamos uno de estos correos en Hotmail, no bastará con borrarlos, sino también tenemos que notificar a Microsoft para que analice al remitente y evite que otros usuarios sean presa de estos ataques.

Para ello, debemos ingresar a www.live.com y loguearnos. Luego pusamos la pestaña de Hotmail y revisamos nuestra Bandeja de entrada. A continuación, marcamos con una tilde los mensajes “sospechosos” y pulsamos el botón Anotar como, ubicado en la parte superior de la pantalla.

Por último, pinchamos la opción Correo de suplantación de identidad (Phising). A continuación, los mensajes marcados no sólo serán borrados de la Bandeja de entrada, sino que además Microsoft recibirá una notificación para analizarlos y evitar que otros usuarios caigan en la trampa.

Consejos para detectar y evitar phising

1. Ingresar datos sólo en sitios seguros. Si abrimos al vínculo ofrecido en Internet Explorer, debemos asegurarnos dos cosas: que el sitio comience con https// (en lugar del http:// “a secas”) y que se muestre el icono de un candado. Esto significa que se trata de un sitio seguro y que posee un certificado electrónico que asegura su legitimidad.
2. Si aún tenemos dudas, podemos presionar el icono del candado para ver más información sobre el certificado. De esta manera, veremos qué empresa es la que garantiza que la página visitada es una página válida.
3. Los servicios de banca electrónica, tarjetas de crédito, servidores de correo, etcétera, nunca nos solicitarán datos personales (como nombres, números de documento, contraseñas, usuarios) por correo electrónico. Por lo tanto, nunca responder mensajes de este tipo.
4. Otro tip muy simple es verificar que la URL pertenezca al sitio que estamos intentando ingresar. Por lo general, los atacantes usan variaciones del nombre original que pueden parecer tontas, pero que en el apuro lo podemos pasar por alto. Por ejemplo, Jotmail en lugar de Hotmail.