Si recibe un correo electrónico de phishing, puede dar un poco de miedo. Afortunadamente, nada infecta su computadora si no hace clic en ningún enlace ni responde. Esto es lo que debe hacer (y lo que no hacer) si recibe un correo electrónico de phishing.
En un correo electrónico de phishing, el remitente intenta que haga clic en un enlace o proporcione información personal, como datos bancarios o contraseñas. Son un convencional ataque de ingeniería social . Te lo explicamos en detalle cómo funcionan los correos electrónicos de phishing , que vale la pena leer si no está familiarizado con ellos o no sabe cómo detectar uno.
Pero, ¿qué debe hacer si recibe un correo electrónico de phishing?
No entre en pánico y no haga clic en ningún enlace
Cuando reciba un correo electrónico sospechoso de suplantación de identidad, no entre en pánico. Los clientes de correo electrónico modernos, como Outlook, Gmail y Apple Mail, hacen un gran trabajo al filtrar los correos electrónicos que contienen códigos maliciosos o archivos adjuntos. El hecho de que un correo electrónico de phishing llegue a su bandeja de entrada no significa que su computadora esté infectada con un virus o malware.
Sus perfectamente seguro para abrir un correo electrónico ( y usa el panel de vista previa ). Los clientes de correo no han permitido que se ejecute código cuando abre (o obtiene una vista previa) un correo electrónico durante una década o más.
Sin embargo, los correos electrónicos de phishing son un riesgo de seguridad genuino. Debieras Nunca haga clic en un enlace en un correo electrónico o abra un archivo adjunto a uno a menos que esté 100% seguro de que conoce y confía en el remitente. Tampoco debe responder nunca al remitente, ni siquiera para decirle que no le envíe más correo.
Los phishers pueden enviar correos electrónicos a miles de direcciones todos los días, y si responde a uno de sus mensajes, confirma que su dirección de correo electrónico está activa. Esto te convierte en un objetivo aún más. Una vez que el phisher sepa que estás leyendo sus correos electrónicos, enviará más intentos y esperará que uno de ellos funcione.
Para que quede claro: No haga clic en ningún enlace, no abra ningún archivo adjunto y no responda.
RELACIONADO: Por qué no puede infectarse con solo abrir un correo electrónico (más)
Consulte con el remitente
Si un correo electrónico sospechoso parece provenir de alguien que conoce o de una empresa que utiliza, consulte con esa persona para ver si el mensaje es legítimo. Hacer responder al correo electrónico. Si parece ser de alguien que conoces, crea un nuevo mensaje de correo electrónico, envía un mensaje de texto o llama a la persona y pregúntale si te envió el correo. No reenvíe el correo electrónico, ya que eso solo propaga el posible ataque de phishing.
Si el correo electrónico dice ser de una empresa que utiliza, como su banco, gimnasio, institución médica o minorista en línea, vaya a su sitio web y comuníquese con ellos desde allí. Otra vez, hacer haga clic en cualquier enlace del correo electrónico. Escriba la dirección del sitio web usted mismo (o use su motor de búsqueda preferido) y use sus opciones de contacto para preguntarle a la empresa si la envió.
Si parece que el correo electrónico se envió a muchas personas, como una comunicación sobre la actualización de una aplicación, también puede enviar un tweet a la empresa a su nombre oficial y preguntarles directamente. El representante no conocerá los correos electrónicos individuales, pero sabrá si la empresa ha enviado una comunicación a todos los clientes.
Informar el correo electrónico
Hay cuatro tipos de organizaciones a las que puede denunciar correos electrónicos de phishing:
- Tu compañía
- Tu proveedor de correo electrónico
- Un organismo gubernamental
- La organización de la que supuestamente proviene el correo electrónico
Informe a su empresa
Si recibe un correo electrónico de phishing en la dirección de su trabajo, debe seguir la política de su empresa en lugar de hacer cualquier otra cosa. Es posible que sus políticas de seguridad de TI requieran que reenvíe un correo electrónico de phishing a una dirección específica, complete un informe en línea, registre un ticket o simplemente lo elimine.
Si no está seguro de cuál es la política de su empresa, pregunte a su equipo de seguridad de TI. Te recomendamos que averigües esto antes de recibe un correo electrónico de phishing, si es posible. Es mejor prepararse y estar listo.
Informe a su proveedor de correo electrónico
Es probable que su proveedor de correo electrónico tenga un proceso que puede seguir para denunciar correos electrónicos de phishing. El mecanismo varía de un proveedor a otro, pero el motivo es el mismo. Cuantos más datos tenga la empresa sobre los correos electrónicos de phishing, mejor podrá hacer sus filtros de spam / basura para evitar que las estafas le lleguen.
Si Google o Microsoft proporcionan su cuenta de correo electrónico, tienen un mecanismo de informes integrado en sus clientes.
En Google, haga clic en los tres puntos junto a la opción Responder en el correo electrónico y luego seleccione "Informar de suplantación de identidad".
Se abre un panel y le pide que confirme que desea denunciar el correo electrónico. Haga clic en "Informar mensaje de suplantación de identidad" y luego Google revisará el correo electrónico.
El cliente de Outlook no ofrece una opción para informar un correo electrónico a Microsoft, pero el Aplicación web de Outlook hace. Funciona de la misma forma que Gmail. Haga clic en los tres puntos junto a la opción Responder en el correo electrónico y luego seleccione "Marcar como phishing".
Esto abre un panel para confirmar que desea denunciar el correo electrónico. Haga clic en "Informar" y luego Microsoft revisa el correo electrónico.
No puedes denunciar un correo electrónico de suplantación de identidad directamente en el cliente de Apple Mail. En cambio, Apple le solicita que reenvíe el mensaje a [email protected] .
Para cualquier otro proveedor de correo, busque en línea para ver cómo les informa los correos electrónicos de phishing.
Informar a un organismo gubernamental
Algunos países tienen agencias que se ocupan de los correos electrónicos de phishing. En los EE. UU., La Agencia de Seguridad Cibernética e Infraestructura (una rama del Departamento de Seguridad Nacional) pedirle que reenvíe el correo a [email protected] . En el Reino Unido, puede informar el correo a Fraude de acción , el Centro Nacional de Denuncias de Fraude y Ciberdelincuencia.
En otros países, una búsqueda rápida debería indicarle si puede denunciar un correo electrónico de phishing a las autoridades y cómo hacerlo.
Si informa un correo electrónico de suplantación de identidad (phishing) a su proveedor oa un organismo gubernamental, no debe esperar una respuesta. En cambio, los proveedores de correo electrónico y las agencias gubernamentales utilizan la información que les envía para intentar detener las cuentas que envían los correos electrónicos. Esto incluye bloquear a los remitentes (o agregarlos a los filtros de correo no deseado), cerrar sus sitios web o incluso procesarlos si infringen alguna ley.
Cuando denuncias correos electrónicos de phishing, ayuda a todos porque ayudas a las autoridades a detener la mayor cantidad posible de ellos. Cuantas más personas denuncien los correos electrónicos de phishing, más agencias y proveedores podrán evitar que los remitentes los envíen.
Informe a la empresa que presuntamente envió el correo
Si el correo electrónico de phishing pretende ser de una empresa, a menudo puede informarlo directamente a esa empresa. Por ejemplo, Amazon tiene una dirección de correo electrónico y un formulario dedicados para informar de suplantación de identidad por correo electrónico y por teléfono.
La mayoría de las empresas y agencias gubernamentales (especialmente aquellas que se ocupan de negocios financieros o médicos) tienen formas de denunciar el phishing. Si busca "[company name] report phishing", debería poder encontrarlo con bastante rapidez.
Marcar al remitente como basura o spam
Probablemente no quieras recibir más correos electrónicos de la persona que envió este. Márquelo como spam o basura, y su cliente de correo electrónico bloqueará cualquier correo adicional de esa dirección. Cubrimos cómo hacer esto en nuestro Guía de Gmail y este artículo sobre Outlook .
Puede agregar remitentes a una lista de correo no deseado / basura en cualquier cliente de correo electrónico. Si usa algo que no sea Gmail o Outlook, busque en la documentación de la empresa para averiguar cómo marca un mensaje como correo no deseado.
Eliminar el correo electrónico
Finalmente, elimine el correo electrónico. Por lo general, esto lo envía a la papelera de reciclaje o la carpeta de elementos eliminados, así que elimínelo de allí también. No es necesario que lo guarde después de denunciarlo.
No es necesario ejecutar un análisis de virus o borrar el historial de su navegador solo porque recibió un correo electrónico de phishing. Sin embargo, debe ejecutar un programa antivirus (nos gusta Malwarebytes para Windows y Mac ), y no está de más escanear de vez en cuando .
Si ejecuta un programa antivirus que se actualiza con regularidad, debería detectar cualquier componente malicioso antes de ejecutarse. Además, si no hace clic en un enlace o no abre un archivo adjunto en el correo electrónico, es improbable que descargue algo malicioso en su sistema, de todos modos.
No se preocupe y continúe
Los correos electrónicos de phishing son muy frecuentes. Afortunadamente, sus filtros de correo no deseado o basura los detectan la mayor parte del tiempo y nunca los ve. A veces, ni siquiera llegan tan lejos porque su proveedor los detiene. Para vencer a los pocos que lo logran, tenga cuidado y no haga clic en ningún enlace o archivo adjunto a menos que esté seguro de que son seguros.
Todos los días se envían millones de correos electrónicos de phishing, así que no se preocupe, no suele ser un objetivo. Simplemente siga los sencillos pasos que cubrimos anteriormente y luego continúe con su día.
