• ¿Ha hecho clic en un enlace de phishing? Esto es lo que debe hacer ahora

¿Ha hecho clic en un enlace de phishing? Esto es lo que debe hacer ahora

Blog

¿Te preocupa haber hecho clic en un enlace de phishing? Sigue estos pasos para proteger tus datos y asegurar tus dispositivos. Lee esta guía ahora.

por Ahona Rudra

Última actualización:
7 Tiempo de lectura: 7 minutos
¿Ha hecho clic en un enlace de phishing? Esto es lo que debe hacer ahora
Índice-

Puntos clave

  1. Los ataques de phishing han aumentado considerablemente, por lo que es esencial reconocer sus signos comunes.
  2. La urgencia en la comunicación y las solicitudes de información confidencial son fuertes indicadores de intentos de phishing.
  3. Compruebe siempre la legitimidad de las ofertas que parecen demasiado buenas para ser ciertas para evitar caer en el fraude.
  4. Si sospecha que ha hecho clic en un enlace de phishing, desconéctese inmediatamente de Internet para evitar males mayores.
  5. Cambiar regularmente las contraseñas y hacer copias de seguridad de los datos importantes puede ayudar a mitigar el impacto de posibles ataques de phishing.

El phishing de enlaces o URL es un tipo común de ataques de ingeniería social. Según la investigación realizada por los expertos de Interisle Consulting Group, el número de ataques de phishing ha aumentado un 61% en 2022, alcanzando más de 1 millón de incidentes en todo el mundo. Los atacantes han sofisticado sus técnicas, lo que dificulta la lectura de las señales de alarma.

Por eso hemos preparado una guía que puede ayudarle si ha hecho clic en un enlace de phishing. Lee hasta el final para saber cómo manejar estos errores y mitigar el impacto.

Pero antes de eso, veamos rápidamente qué es el phishing y cómo funciona.

El phishing de URL es un ataque de ingeniería social en el que los hackers roban datos confidenciales de las víctimas, como datos financieros, credenciales de inicio de sesión, documentos profesionales, historiales médicos, números de la seguridad social, etc., con fines maliciosos. Esto se hace enviando correos electrónicos o mensajes fraudulentos que parecen proceder de fuentes legítimas, como empresas de renombre, en los que se pide a los destinatarios que compartan esos datos. 

Los actores maliciosos se aprovechan de los dominios de correo electrónico de organizaciones creíbles para enviar correos electrónicos y manipular a las víctimas para que compartan los datos solicitados. Las empresas pueden proteger los dominios de correo electrónico y, por tanto, su reputación, invirtiendo en protocolos de autenticación de correo electrónico como SPF, DKIM y DMARC.

SPF garantiza que sólo las direcciones IP de confianza puedan enviar correos electrónicos con su dominio, mientras que DKIM utiliza un método de firma para verificar la autenticidad del remitente. Los usuarios deben utilizar el comprobador de registros SPF para garantizar un registro SPF válido y sin errores.

Por otro lado, una política política DMARC especifica cómo el servidor de correo de un destinatario debe tratar los correos electrónicos no autorizados procedentes de su dominio. Para ello se utiliza una de las tres políticas: ninguna, rechazo y cuarentena.

¡Simplifique la seguridad con PowerDMARC!

Prueba de 15 díasAgendar demo

Si ha hecho clic accidentalmente en un enlace de phishing, es importante saber qué puede hacer para minimizar los daños. Salvaguardar la información comprometida y recuperarse de un ataque tiene que ser su prioridad. Estos son los pasos a seguir después de hacer clic en un enlace de phishing:

1. Desconecta tu dispositivo de Internet

La desconexión de Internet evitará más daños y contendrá la propagación del malware a otros dispositivos de la misma red. También impedirá que los atacantes transfieran datos de tu dispositivo o de tus cuentas. Si el objetivo son tus smartphones, activa el modo avión. Debes desactivar una conexión Ethernet en Windows 10 yendo al panel de redes Wi-Fi y seleccionando la red que debe ser desconectada. 

2. Conecte con su banco

Ponte en contacto con tu banco e infórmales de que bloqueen todas las transacciones hasta el próximo aviso. Esto evitará el fraude financiero en su nombre.

3. Copia de seguridad de archivos importantes

Debe hacer una copia de seguridad de todos los archivos importantes en un disco duro externo, una memoria USB o en un almacenamiento en la nube. Puede seguir la estrategia de copia de seguridad 3-2-1, según la cual debe tener al menos tres copias de sus datos. Dos locales, pero en diferentes soportes, y una externa. 

Hacer una copia de seguridad de los archivos también evita las posibilidades de ser víctima de un ataque de ransomware en el que los hackers roban y cifran los datos. Piden un cuantioso rescate a cambio de la clave de descifrado. Haga clic aquí para saber cómo recuperarse de un ataque de ransomware.

4. Cambiar nombres de usuario y contraseñas

Si un enlace de phishing te ha llevado a un sitio web falso en el que has introducido tus credenciales de acceso, debes cambiarlas inmediatamente. Además, utiliza un gestor de contraseñas para que el cambio de contraseñas en todos los dispositivos sea sencillo. También te ayudará a crear contraseñas más seguras.

5. Escanee su sistema en busca de malware

Una vez que te hayas desconectado de Internet, ejecuta un análisis antivirus para eliminar o poner en cuarentena cualquier archivo sospechoso. Si no tienes un programa antivirus, no es necesario que te conectes a Internet para descargarlo. Puedes descargarlo en cualquier dispositivo no afectado y transferirlo mediante una memoria USB. 

Lleva tu dispositivo a un experto si no estás seguro de cómo funcionan estos programas. Además, aléjate de las herramientas gratuitas, ya que ellas mismas no son más que cebos infectados con malware.

Puede notar una o más de las siguientes señales de alarma si ha hecho clic accidentalmente en un enlace de phishing.

  • Una sensación de urgencia en el tono

Los correos electrónicos o mensajes con palabras como "lo antes posible", "en los próximos 10 minutos", "se emprenderán acciones legales", "sin ninguna demora", etc., son fuertes alarmas de ser enlaces de phishing. Los hackers utilizan trucos para empujarle a tomar medidas inmediatas sin examinar el mensaje.

  • Solicitud inusual para compartir detalles sensibles

Si has recibido una solicitud para compartir detalles sensibles como OTPs, contraseñas, números de seguridad social, detalles financieros, etc., existe la posibilidad de que sea un enlace de phishing. Además, desconfía de los enlaces que te dirigen a páginas de acceso.

  • Ofertas de gran tamaño

No caiga en las ofertas que son demasiado buenas para ser verdad. Un ejemplo es una lotería en la que no has participado, un viaje al extranjero totalmente patrocinado, un gran descuento, etc. No son más que cebos para atraerle a hacer clic en enlaces de phishing.

  • Remitente desconocido y correos electrónicos inesperados

Evite responder a los correos electrónicos procedentes de un remitente desconocido y sospechoso. Además, bloquee a los remitentes de mensajes que le hayan enviado recibos o actualizaciones de pedidos que nunca realizó. 

  • Información incorrecta

Si ves alguna información incorrecta en el contenido del correo electrónico o al visitar el enlace de phishing, es una señal de actividad fraudulenta. También incluye los enlaces que no te llevan a los sitios web que dicen ser. Puedes comprobarlo pasando el cursor por encima del enlace o del icono del hipervínculo sin hacer clic en él. Verás la URL real en la parte inferior izquierda de la pantalla. Proceda sólo si está seguro de que el enlace es inofensivo.

  • Adjuntos sospechosos

Esto incluye archivos adjuntos que podrían parecer regalos para su bandeja de entrada. Desconfía de archivos que nunca solicitaste, nombres de archivo extraños y tipos de archivo inusuales. 

  • Errores gramaticales y gráficos poco profesionales

Preste atención a la ortografía, la gramática y los gráficos poco profesionales. Los piratas informáticos no contratan a profesionales para que hagan este tipo de trabajos; estos errores se ven a menudo en el contenido utilizado para los ataques de phishing. Por lo tanto, siempre hay que prestar atención a los logotipos incorrectos o borrosos, al mal formato y al lenguaje impreciso.

Cómo prevenir futuros ataques de phishing

Los ataques de phishing se basan en gran medida en engañar a la gente para que revele información confidencial o haga clic en enlaces maliciosos.

Una de las medidas más importantes que puede tomar es aprender a reconocer las señales de una estafa de phishing. Esté atento a pistas sutiles como direcciones de correo electrónico similares a las legítimas pero que contienen errores tipográficos o caracteres adicionales, lenguaje urgente o amenazador diseñado para presionarle a actuar con rapidez, y enlaces o archivos adjuntos que parecen fuera de lugar.

Pase siempre el cursor por encima de un enlace antes de hacer clic para comprobar si la dirección web real coincide con las afirmaciones del remitente. Desconfíe de los correos electrónicos que le saludan con frases genéricas como "Estimado cliente" en lugar de utilizar su nombre real, y fíjese en cualquier incoherencia de marca, logotipo o formato que pueda indicar un mensaje fraudulento.

Otra poderosa defensa contra el phishing es practicar una buena higiene de ciberseguridad a través de la formación continua. Muchas organizaciones ofrecen programas de concienciación sobre ciberseguridad gratuitos o de bajo coste que enseñan a empleados y particulares a identificar mensajes sospechosos y a denunciarlos.

La formación periódica garantiza que las habilidades de reconocimiento de phishing se mantengan afiladas y que usted se mantenga informado sobre las últimas técnicas de estafa. Algunos de los recursos más conocidos son guías de seguridad en línea de la Comisión Federal de Comerciocursos de ciberseguridad en plataformas como Coursera y módulos de formación de organizaciones como la Alianza Nacional de Ciberseguridad.

Por último, la tecnología puede servir de sólida red de seguridad. Instalar extensiones del navegador o un software de seguridad específico que bloquee los sitios conocidos de phishing puede reducir en gran medida su exposición a contenidos maliciosos. Combinadas con filtros antispam potentes, autenticación multifactor y actualización del software, estas soluciones crean múltiples capas de defensa que dificultan enormemente el éxito de los intentos de phishing.

Conclusión

Las amenazas de phishing evolucionan constantemente y pueden atacar a través de cualquier canal, como el correo electrónico, los mensajes de texto, las redes sociales o incluso las invitaciones de calendario. La clave para minimizar los daños es actuar con rapidez, en el momento en que detecte un correo electrónico de phishingnotifícalo, desconecta los dispositivos afectados y cambia inmediatamente las credenciales comprometidas.

La supervisión continua de sus cuentas y sistemas garantiza la detección de cualquier infracción antes de que se agrave. Mantenerse alerta no es una tarea puntual, sino un hábito continuo que refuerza su defensa frente a los ciberdelincuentes. 

Para proteger aún más los canales de correo electrónico de su organización y detener los ataques de phishing antes de que lleguen a su bandeja de entrada, considere la posibilidad de implantar una solución de autenticación sólida como PowerDMARC, su escudo proactivo contra las amenazas basadas en el correo electrónico.

Preguntas más frecuentes (FAQ)

Sí. Si el enlace lleva a un sitio web malicioso o descarga archivos dañinos, puede infectar tu teléfono con malware, spyware o ransomware. En algunos casos, simplemente visitando el sitio puede explotar vulnerabilidades en su navegador o sistema operativo. Esto puede provocar el robo de datos, el acceso no autorizado a cuentas o incluso el control total del dispositivo por parte de los atacantes.

Si sospechas que al hacer clic en el enlace tu teléfono se ha visto comprometido, un restablecimiento de fábrica puede ser una medida antiphishing eficaz. medida antiphishingpero debe hacerse después de hacer una copia de seguridad de los datos importantes y confirmar que está limpia. Antes de dar ese paso, ejecuta un análisis antivirus móvil de confianza, cambia todas las contraseñas desde un dispositivo seguro y activa la autenticación multifactor. Si el problema persiste, o manejas información sensible, la ruta más segura es un restablecimiento.

Últimas publicaciones de Ahona Rudra (ver todas)
Última actualización:
Cómo configurar los registros SPF, DKIM y DMARC de FunnelMaker¿Qué es un registro DNS AAAA?Registro DNS AAAA: Ventajas, configuración y casos de uso