En esta nueva intervención de Xavier Prats, director de Prats Advocats, en el programa Diari de Nit, de Lleida TV, nos habla de una práctica delictiva cada vez más común y que afecta a los usuarios de internet, las redes sociales, sistemas de mensajería, como es el Phishing. Un tipo de delitos cometidos en un entorno virtual, pero que tienen unas nefastas y muy reales consecuencias para las personas que los padecen.

Qué podemos hacer para evitarlo? Cómo actuar si hemos sido víctimas de algún delito de este tipo? Estas y otras preguntas son protagonistas de esta nueva entrevista de Santi Roig, director del programa Diario de Noche a Xavier Prats

Entrevista a partir del minuto 28.10

¿Qué es el phishing

Detrás de esta palabra de origen anglosajón, que tiene su origen en el arte de pescar, se esconde una técnica de engaño utilizada por los llamados piratas informáticos que tiene, como principal finalidad, la susbtracció de los datos personales y bancarios a través de la página web falsa de alguna institución oficial como la Seguridad Social, la Agencia Tributaria…, un banco, una empresa o tienda de confianza, etc. Al final, una trampa que te puede costar muy cara, especialmente a nivel económico y personal.

El procedimiento suele ser siempre similar. En primera instancia, nos llega un mail a nuestra cuenta de correo electrónico, o un WhatsApp o un mensaje SMS…, no importa la excusa, los piratas saben de nuestras debilidades y nos ponen un buen cebo para que acabemos picando el anzuelo ( participa en el sorteo, te ha tocado, somos la AET actualiza tus datos si no …, mil y una) Casi siempre con un enlace que nos redirige a alguna página falsa, que emula una oficial -algunas muy buenas- donde seguramente acabaremos facilitando nuestros datos convirtiéndonos en víctimas de la estafa.

¿Cómo identificar una web de phishing?

Al final, casi todo depende del sentido común. Hay que desconfiar de reclamos «sorpresivos», de mensajes de entidades que nunca nos envían nada y de repente te solicitan datos; de empresas que te piden cambios en el sistema de facturación (antes de hacer nada, siempre podemos llamar directamente a nuestro proveedor, banco, etc. y consultar si han enviado algún tipo de mensaje en este sentido). En un correo electrónico, si nos fijamos en su dirección base, no suele coincidir con las direcciones de la empresa, entidad, etc. a quien dice representar, o están mal escritas o con errores tipográficos …

En sí mismo, detectar e identificar una página web de “phishing sólo requiere sentido común y que te fijes bien en la URL, sobre todo si navegas con el móvil, ya que ésta suele estar oculta por defecto para ganar espacio en la pantalla y que no solemos estar familiarizados con las versiones móviles de las páginas web.

Precaución

• No hagas clic en enlaces de correos electrónicos o WhatsApp que te lleguen de alguien que no conoces o de compañías en las que no tienes contratado ningún servicio.
• Los errores ortográficos, de concordancia o redacción suelen ser comunes en los mensajes del ciberdelincuentes que suelen utilizar traductores en linea.
• Sospecha siempre de los mensajes con atractivas ofertas, premios … Desconfía, no sigas el enlace y no dejes datos de ningún tipo, ni personales ni bancarios.
• Si navegas por alguna página web y te piden tus datos personales, lo primero que hay que hacer es mirar la URL de la barra de direcciones del navegador. Si ves alguna de estas señales, abandona la página:
• Contiene el nombre oficial de la página web, pero no es la dirección oficial.
• Usar el nombre del sitio oficial con alguna letra o símbolo añadidos.
• Tienen algún fallo ortográfico
• No utiliza un protocolo seguro, es decir, la URL no comienza por https: //.

«Nadie da duros a cuatro pesetas».

¿Llegamos tarde con este artículo, ya has sido víctima de phishing?

Seguro que te sientes muy mal, además con un alto grado de culpabilidad por haberte dejado engañar. Recuerda, tú no eres el culpable, este papel protagonista es del maldito pirata que te ha preparado la trampa.

¿Qué hacer?

• En primera instancia cambia la contraseña del servicio que haya sido suplantado
• Pon en conocimiento del banco afectado el posible fraude. Avisar a los posibles bancos afectados del fraude.
• Denuncia los hechos ante la policía
• Contrata un buen asesoramiento legal, como Prats Advocats, para defender tus intereses.

Nadie está libre de recibir una amenaza tipo phishing, que, además, te puede llegar vía ordenador de escritorio, portátiles, tabletas y teléfonos inteligentes … La mayoría de los navegadores de Internet disponen de formas de comprobar si un enlace es seguro, (no todos tienen la misma eficacia) pero siempre la primera línea de defensa contra el phishing es el buen criterio personal, la precaucació, la cautela.

Es importante aprender a reconocer los signos del phishing e intentar practicar informática segura siempre que compruebe su correo electrónico, lea posts de Facebook, o juegue a su juego en línea favorito, etc.

Recuerde

• No abra correos electrónicos de remitentes que no le sean familiares.
• No haga clic en un enlace dentro de un correo electrónico a menos que sepa exactamente donde le lleva.
• Si recibe un correo electrónico de una fuente desconocida, navegue manualmente hasta el enlace proporcionado escribiendo la dirección legítima del sitio web en su navegador.
• Busque el certificado digital del sitio web.
• Si se le pide que proporcione información confidencial, compruebe que la URL de la página comienza con «HTTPS» en vez de «HTTP». La «S» significa «seguro». No es una garantía que un sitio sea legítimo, pero la mayoría de los sitios legítimos utilizan HTTPS porque es más seguro. Los sitios HTTP, incluso los legítimos, son vulnerables para los hackers.
• Si sospecha que un correo electrónico no es legítimo, seleccione un nombre o parte del texto del mensaje y llévelo a un motor de búsqueda para ver si hay algún ataque de phishing conocido que utiliza los mismos métodos.
• Pase el cursor del ratón por encima del enlace para ver si es legítimo.

Como ya hemos avanzado, es muy conveniente utilizar algún tipo de software de seguridad antimalware. La mayoría de las herramientas de seguridad informática tienen la capacidad de detectar si un enlace o un archivo adjunto no es lo que parece, por lo que incluso si llega a caer en un intento inteligente de phishing, no acabará compartiendo su información con las personas erróneas.

Los productos de seguridad Premium proporcionan protección sólida contra el phishing. Pueden detectar sitios fraudulentos e impedir que los abra, incluso si está convencido de que son legítimos.

Prats Advocats, asesoría y acompañamiento legal profesional, trato personalizado. En los momento más complicados siempre a vuestro lado. De confianza, en confianza