Nunca se debe pinchar en los enlaces o descargar archivos adjuntos
Consumo explica cómo reconocer el ‘phishing’ para evitar el robo de datos personales y bancarios
El phishing es una práctica fraudulenta basada en el envío de correos electrónicos en los que se suplanta la identidad de una determinada entidad o empresa (administraciones y servicios públicos como la Agencia Tributaria, el SEPE, entidades financieras, plataformas digitales de contenidos, redes sociales, etc.), y en los cuales se adjuntan archivos infectados con algún virus informático o malware, o enlaces a páginas web fraudulentas. Todo ello para hacerse con nuestros datos personales y bancarios.
Por esta razón, ante la sospecha de phishing, en ningún caso debemos descargar ningún archivo, pinchar en un enlace o responder a ese correo. La principal recomendación es eliminar directamente el correo electrónico.
Desde Consumo y el Instituto Nacional de Ciberseguridad (Incibe), se incide en que hay diversos indicios que deben hacernos sospechar que un correo electrónico que se ha recibido es un fraude. En este sentido, uno de los ‘cebos’ que utilizan los ciberdelincuentes es la urgencia del asunto que se comunica. Por ello, si en el mensaje nos instan a tomar una decisión en poco tiempo, es una mala señal.
En este caso, lo recomendable es comprobar si dicha urgencia es real consultando otros canales o la web principal de la entidad. Hay que desconfiar igualmente de todos aquellos correos en los que pidan a la persona usuaria introducir datos personales o bancarios, ya que una entidad de confianza u oficial nunca enviará correos electrónicos u otro tipo de mensajes solicitando este tipo de datos.
En los últimos años, se han multiplicado los correos electrónicos de phishing que aparentan ser entidades bancarias o servicios conocidos, aludiendo a problemas de carácter técnico, de seguridad y privacidad, a cambios en la política de seguridad, a descuentos o regalos, o que nos avisan de una inminente desactivación del servicio.
También debemos sospechar de phishing si observamos que las direcciones de correo electrónico de instituciones, entidades o empresas que recibimos no tienen dominios propios y, en cambio, utilizan servicios de correo como gmail, hotmail, etc.
Estos fraudes también pueden llegar a través de otras vías, como el servicio de mensajes cortos (SMS) de los teléfonos móviles, el denominado smishing. A través de esta técnica, muy similar al phishing, se utilizan los SMS con la misma finalidad que en el phishing, esto es, que se pique en un enlace adjunto con el objetivo de hacerse con determinados datos personales o hacerse con el control de cuentas.
En la web de Consumo Responde, existe una sección con información útil para la utilización segura de internet, así como otra donde se actualizan constantemente los avisos-alertas del Incibe.
Consumo Responde
Ante cualquier duda o consulta en materia de consumo, la ciudadanía puede contactar con Consumo Responde, un servicio gratuito de información y asesoramiento a las personas consumidoras y usuarias, impulsado por la Consejería de Salud y Consumo de la Junta de Andalucía. Se trata de un servicio multicanal, al que se puede acceder de forma continuada a través del número de teléfono 900 21 50 80, de la página www.consumoresponde.es, del correo [email protected]; y de los perfiles de Twitter (@consumoresponde), Facebook (www.facebook.com/consumoresponde) e Instagram (@consumoresponde).
También se puede recibir asesoramiento en los Servicios Provinciales de Consumo de las delegaciones territoriales de Salud y Consumo presentes en todas las capitales de provincia, así como en las Oficinas Municipales de Información al Consumidor (OMIC), y en las organizaciones de personas consumidoras y usuarias.
