ALERTA: SPAM, SPOOFING ó PISHING
Todas las acciones y procedimientos descritos a continuación requieren que el usuario lea, interprete y proceda. No hay acciones automáticas
Cómo reconocer el SPAM, SPOOFING ó PISHING
Muchas veces el SPAM, EL sppofing y el PISHING proviene de APARENTES REMITENTES SEGUROS, incluso de servidores oficiales, sin embargo hay varios detalles que nos permiten determinar que se trata de SPAM, spoofing o de PISHING.
SPAM:
Correo electrónico no solicitado que se envía a un gran número de destinatarios con fines publicitarios o comerciales. El remitente no es parte de nuestra agenda o libreta de contacto y nunca mantuvimos correspondencia con él, sin embargo consiguieron nuestro email y nos envían publicidad.
SPOOFING:
Ó SUPLANTACIÓN, es muy similar al PHISING en su formato pero con finalidades distintas.
Suplantación de la dirección de correo electrónico de otras personas o entidades. Esta técnica es usada con asiduidad para enviar bulos por correo electrónico como complemento perfecto para la suplantación de identidad y para enviar mensajes basura, ya que es sencilla y solo requiere utilizar un servidor SMTP configurado para tal fin.
La mejor forma de identificar si el correo es spoofing es verificando la dirección real de remitente, en las imágenes se aprecia que aunque en el campo “corresponsal” o “remitente” el remitente parece genuino, al analizar el campo “De:” en el cuerpo del mail, se ve claramente que el remitente es apócrifo. Se debe ignorar este correo y JAMÁS abrir sus adjuntos o clickear links. Marcar como BASURA, INDESEABLE O SPAM
Imágenes de ejemplo:
PISHING:
Algunos mensajes de phishing parecen notificarle que su banco ha suspendido temporalmente su cuenta debido a una actividad inusual. Si recibe un correo electrónico donde se le informa de la suspensión de una cuenta en un banco que no es el suyo, elimínelo sin pensárselo dos veces.
Algunos mensajes de phishing también pueden informar sobre problemas con la cuenta de e-mail y brindan un LINK o enlace para realizar verificaciones.
NUNCA acceda a links de verificación de datos de ningún tipo.
Desde nuestra Dirección, jamás solicitaremos claves de e-mail y SIEMPRE estableceremos contacto mediante llamados telefónicos ó mediante notas impresas y debidamente firmadas a través canales oficiales.
Otros ASUNTOS o temas utilizados para llamar nuestra atención son COTIZACIONES, REUNIONES, FACTURAS, EMBARGOS, etc.
ANTES de responder cualquier mail, deben VERIFICAR el remitente y analizar si el asunto es coherente con su trabajo y correspondencia habitual.
Por ejemplo, recientemente todos recibieron un AVISO DE EMBARGO, de ser real no lo recibirían todos los correos oficiales, solo lo hubiera recibido el área interviniente, es decir ASESORIA LETRADA.
Si les envían cotizaciones ó facturas y uds no hacen compras, es una trampa.
Si no tienen reuniones programadas, el aviso de una reunión es falso.
Si la dirección del remitente es de un servidor que NO TERMINA EN .COM.AR es muy probable que sea FALSO
NO SEAN INDIFERENTES
Si reciben correos que CLARAMENTE son SPAM ó PISHING y su cliente de correo les advierte sobre esa posibilidad, luego de VERIFICAR, MARQUEN ese correo como NO DESEADO ó SPAM, de esa manera contribuiremos a disminuir los mensajes de esos remitentes.
Verificar y controlar el SPAM y el PISHING, es una RESPONSABILIDAD y una OBLIGACIÓN de TODOS los USUARIOS de correo electrónico, no esperen que otro lo haga por uds.
Más información: