Informar a nuestros usuarios para la detección oportuna de posibles ataques de Ingeniería Social, es nuestro compromiso.
El Phishing o ataque informático de ingeniería social, busca mediante correo electrónico, engañar a los usuarios para desplegar software malicioso o adquirir información sensible como: nombres de usuarios, claves, datos de cuentas, números de tarjetas, entre otros.
Revisa siempre las extensiones de los archivos adjuntos en correos. Son sospechosos las extensiones tipo .exe, .msi .htm, .py.
Los atacantes suelen adjuntar al correo, archivos maliciosos que se ejecutan al descargarlos dejando virus o daños en nuestra información y equipos.
Estos adjuntos suelen venir acompañados de comentarios que incitan al usuario a descargarlo. Ejemplo: pago de multas de transito.
Identifica si el EMISOR de correo es uno sospechoso. Puedes revisar que el correo no venga de un dominio de nombre extraño o que oculte letras.
Los atacantes suelen suplantar el dominio de correo para engañar mediante oportunidades laborales o procesos que llamen la atención de la gente.
Recuerda que las organizaciones mundiales, entidades gubernamentales y empresas establecidas no utilizan buzones de correo con dominios @gmail.com o @outlook.com.
Verifica siempre los correos de los cuales recibes información.
Los atacantes suplantan la identidad de organizaciones y entidades de control como policía, interpol, entre otros, usando temas de interés para la sociedad con el fin de desplegar ataques informáticos.
La protección de nuestros usuarios frente a posibles ataques a través de páginas web es nuestro compromiso.
Los ciberatacantes suelen implementar servicios en Internet, aparentemente gratuitos, con el objetivo de vulnerar la seguridad de nuestra información, secuestrando datos o desplegando software malicioso.
Nuestras herramientas actuales de seguridad te pueden advertir de páginas maliciosas. En caso de ver mensajes de alerta en una página web: no intentes ingresar.
Los atacantes implementan páginas web maliciosas con la intención de secuestrar información o descargar software malicioso.
Ya sea por negligencia en la gestión de servicios web o actividades malintencionadas, existen páginas no certificadas que permiten la captura de la información enviada.
Los ciberatacantes suelen implementar servicios en Internet, aparentemente gratuitos, con el objetivo de vulnerar la seguridad de nuestra información, secuestrando datos o desplegando software malicioso.
No uses los servicios que ofrecen transmisión o streaming gratuitos. Estas páginas secuestran tu actividad de usuario para descargar malware.
Los atacantes suelen implementar aparentes servicios web gratuitos como transmisión de series o películas para secuestrar actividades de clics y descargar software malicioso.
Antes de ingresar las credenciales de usuario a una página web, recuerda revisar que la URL de este sea la correcta.
Los atacantes suelen suplantar páginas web cuyo portal de accesos es idéntico al real para el secuestro de credenciales de usuario.
