Evite ser víctima de ataques de Ingeniería social
Conoce sobre el Phishing
El Phishing es una combinación de técnicas de engaño y manipulación para obtener datos confidenciales como contraseñas, información bancaria, etc. Su objetivo es lucrar a través del robo de dinero de cuentas bancarias, tarjetas de crédito chantajes, entre otros comportamientos delictivos.
Los ataques de Phishing se llevan a cabo principalmente mediante correos electrónicos falsos que imitan a entidades confiables, como bancos o empresas comerciales. Estos correos electrónicos contienen enlaces que conducen a sitios web falsos donde se solicita información personal o confidencial. En la siguiente imagen se describe la información que los ciberdelincuentes buscan obtener y los medios de comunicación que utilizan para propagar sus ataques
|
La Universidad Nacional de Loja a través de la Dirección de Tecnologías e Información (DTI), desarrolla y aplica simulaciones de ciberataques bajo la modalidad de Ingeniería Social “Phishing”, con el fin de concientizar y resguardar la confidencialidad, integridad y disponibilidad de la información de la comunidad universitaria.
|
CÓMO IDENTIFICAR UN CORREO FRAUDULENTO
El correo electrónico es un medio de comunicación oficial dentro de una institución, razón por la cual los ciberdelincuentes utilizan este medio de comunicación para realizar estafas y robo de información. A continuación se presentan las características más comunes de correos electrónicos de Phishing, así como una guía que te ayudará a identificar un correo falso.
En la siguiente imagen, a la izquierda se muestra un correo oficial de la institución y a la derecha una falsificación que busca robar sus datos, instalar un virus, comprometer los sistemas institucionales, etc.
| CORREO ENVIADO POR LA INSTITUCIÓN | CORREO ENVIADO POR UN CIBER DELINCUENTE |
|
|
Es muy importante antes de abrir un correo electrónico verificar siempre el remitente, cuando se trata de un correo institucional, estan bajo el dominio “@unl.edu.ec” si encuentra este dominio alterado elimínelo de inmediato o márquelo como SPAM, y si el correo es de un tercero, verifique bien el remitente y acepte los correos únicamente si conoce la fuente o el origen, caso contrario eliminarlos y evite abrir su contenido (adjuntos, enlaces, etc.).
| CORREO ENVIADO POR LA INSTITUCIÓN | CORREO ENVIADO POR UN CIBER DELINCUENTE |
|
|
Los correos de carácter informativo siempre son enviados a un grupo determinado de personas, si detecta que un correo informativo está dirigido exclusivamente para usted, dude y revise bien el remitente.
| CORREO ENVIADO POR LA INSTITUCIÓN | CORREO ENVIADO POR UN CIBER DELINCUENTE |
|
|
Así mismo los correos institucionales suelen tener una lista de distribución la cual debe pertenecer a un dominio “@unl.edu.ec”
| CORREO ENVIADO POR LA INSTITUCIÓN | CORREO ENVIADO POR UN CIBER DELINCUENTE |
|
|
