Fraudes y Riesgos en el Correo Electrónico

El phishing es un tipo de correo electrónico malicioso:

• Cuyo objetivo, generalmente, es infectar los equipos de las víctimas con malware.

• Cuyo objetivo es ofrecer información falsa.

• Que suplanta a una empresa o entidad fiable y cuyo objetivo es generalmente hacerse con claves de acceso o información sensible.

• Que hará que el dispositivo de la víctima funcione de manera anómala e imposibilitando realizar cualquier tarea con él.

Las campañas de envío de software malicioso o malware que realizan los ciberdelincuentes por correo electrónico generalmente se realizan utilizando una de las siguientes técnicas:

• Malware incrustado en el propio correo que en el momento de ser abierto infecta el equipo.

• Documentos adjuntos maliciosos.

• Enlaces maliciosos a páginas web.

• La «b» y la «c».

Comprobar el remitente de los correos electrónicos es una de las mejores formas para diferenciar si una comunicación es fraudulenta o no. Ante un correo enviado por una supuesta entidad bancaria llamada Lesan Bank, ¿cuál de los siguientes remitentes sería más sospechoso de ser fraudulento?

• [e-mail]

• [e-mail]

• [e-mail]

• [e-mail]

Con cual de las siguientes afirmaciones es falsa:

• Cualquier documento adjunto en un correo electrónico debe ser una señal de alerta.

• Las entidades legítimas por norma no envían enlaces en sus comunicaciones oficiales y solicitan al usuario que acceda al sitio web, utilizando su navegador web o la aplicación específica.

• Los ciberdelincuentes utilizan técnicas de ingeniería social para engañar a sus víctimas y que realicen acciones, como abrir un adjunto malicioso o acceder a una web ilegítima.

• El malware no puede venir en ficheros Excel ni en ficheros .zip, solo en ficheros .exe.

En el supuesto de haber descargado un archivo, bien sea en un adjunto de correo o por medio de una página web y tener dudas sobre si este puede ser malicioso o no, la mejor forma de proceder es:

• Ejecutarlo, pero antes haber actualizado el antivirus ya que así ante un posible malware el equipo estará protegido.

• Analizarlo con una herramienta especializada como VirusTotal y en caso de duda, no ejecutarlo y borrarlo.

• Analizarlo con una herramienta especializada como VirusTotal y después ejecutarlo, ya que esta habrá eliminado todo rastro de malware en caso de existir.

• Borrarlo sin realizar ninguna comprobación.

Cuando se recibe un correo electrónico sospechoso, para verificar si es fraudulento nos fijaremos en

• En el remitente que puede estar falseado, para ver si es conocido y si está bien escrito.

• En el remitente que puede estar falseado, en el cuerpo y asunto para detectar posibles engaños, en los adjuntos que pueden ser maliciosos y en los enlaces que pueden estar falseados.

• En el cuerpo para ver si están bien escritos, si se dirige a nosostros de manera impersonal y si nos insta a realizar una descarga o visitar una web.

• En los adjuntos que pueden ser maliciosos y en si lleva enlaces que pueden estar falseados.