Cómo hay que actuar cuando se reciben correos electrónicos sospechosos

¿cómo denunciar un correo electrónico sospechoso?

El correo electrónico de suplantación de identidad que ha recibido probablemente se haya enviado también a otros miles de personas. Tiene la oportunidad de ser más astuto que estos delincuentes si se toma unos segundos para buscar las señales de que algo está pasando.
A menudo, un archivo adjunto parece ser un PDF, una imagen o un archivo de Office, pero cuando intenta abrir el documento, intenta ejecutar un programa o un script destinado a infectar su ordenador con software malicioso.
Ya no es sólo el correo electrónico. Los ciberdelincuentes están utilizando otros canales, como los SMS, para llevar a cabo el phishing. Estos mensajes de texto fraudulentos utilizan las mismas tácticas que los correos electrónicos de phishing, a menudo simulando proceder de una empresa legítima.
El Centro Australiano de Ciberseguridad (ACSC) reúne en un solo lugar las capacidades de ciberseguridad de todo el Gobierno australiano. Es el centro de colaboración e intercambio de información de los sectores público y privado para combatir las amenazas a la ciberseguridad. Stay Smart Online del ACSC ofrece información actual, pertinente y oportuna sobre cómo los usuarios domésticos de Internet y las pequeñas empresas pueden protegerse de las amenazas a la ciberseguridad, como las vulnerabilidades de los programas informáticos, las estafas en línea, las actividades maliciosas y los comportamientos de riesgo en línea, y reducir el riesgo de las mismas.

¿cómo denunciar una llamada telefónica sospechosa?

La suplantación de identidad (phishing) se produce cuando los estafadores envían correos electrónicos con apariencia oficial, intentando engañarle para que revele su información personal -como nombres de usuario, contraseñas, registros bancarios o números de cuenta, o números de la seguridad social- al responder al correo electrónico o introducirla en un sitio web telefónico. Los phishers pueden hacerse pasar por un banco, una organización, una agencia gubernamental o una tienda legítimos, o decir que son los organizadores de una lotería o un concurso. Algunos incluso imitan al servicio de asistencia informática de la Universidad.
El correo electrónico que se muestra a continuación parece proceder de un colaborador oficial del equipo de Microsoft que indica la suspensión de los mensajes entrantes en un intento de que las víctimas hagan clic en los enlaces. Si pasa el ratón por encima de cualquier enlace, podrá ver la url y su verdadero destino. No haga clic en los enlaces del correo electrónico y verifique siempre el remitente: si un correo electrónico es enviado por una empresa de confianza, es probable que su correo electrónico muestre la afiliación. Además, fíjese en los errores gramaticales que son señales de que un correo electrónico es fraudulento.
Si utiliza un ordenador gestionado por la DSI, también hay otra forma de informar sobre los correos electrónicos sospechosos. En el cliente MS Outlook de su ordenador, se ha añadido un botón en la cinta de inicio, en el extremo derecho, titulado «Gestionar los no deseados». Si hace clic en este botón, puede seleccionar la opción «Informar como sospechoso». Al hacerlo, se enviará el mensaje a los equipos correspondientes para su evaluación.

Informar sobre correos electrónicos de phishing

Las estafas de phishing son mensajes sofisticados, normalmente correos electrónicos, que parecen proceder de organizaciones legítimas (por ejemplo, la universidad, su banco, Amazon, etc.), que intentan obtener su información personal (por ejemplo, su contraseña, número de cuenta, tarjeta de crédito, etc.). El mensaje puede pedirle que responda con su información personal o incluir un enlace a un sitio web fraudulento. A menudo, el mensaje transmite una sensación de urgencia para asustarle y que responda inmediatamente.
Si recibe un correo electrónico sospechoso, no responda al mensaje ni haga clic en los enlaces que pueda contener. Puedes denunciarlo abriendo el mensaje y haciendo clic en el botón Denunciar phishing de tu cuenta de Gmail o TU Outlook/Exchange.
En el ejemplo anterior, el enlace «Inicie sesión aquí» no le dirige a una página de inicio de sesión correcta (véase el enlace resaltado). Puedes pasar el ratón por encima de un hipervínculo para revelar la URL, que aparecerá en la esquina inferior izquierda de la pantalla. Para estar seguro, en lugar de hacer clic en enlaces que puedan ser fraudulentos, pase siempre el ratón por encima del enlace para ver a dónde dirige.

Denunciar los mensajes de spam en el reino unido

Los estafadores utilizan el correo electrónico o los mensajes de texto para engañarle y que les dé su información personal. Pueden intentar robar sus contraseñas, números de cuenta o números de la Seguridad Social. Si consiguen esa información, podrían acceder a su correo electrónico, banco u otras cuentas. Los estafadores lanzan miles de ataques de phishing de este tipo cada día, y a menudo tienen éxito. El Centro de Denuncias de Delitos en Internet del FBI informó de que en un año se perdieron 57 millones de dólares por esquemas de phishing.
Los correos electrónicos y mensajes de texto de phishing pueden parecer de una empresa conocida o de confianza. Pueden parecer de un banco, una compañía de tarjetas de crédito, un sitio de redes sociales, un sitio web o una aplicación de pago en línea, o una tienda en línea.
Aunque, a primera vista, este correo electrónico puede parecer real, no lo es. Los estafadores que envían correos electrónicos como éste no tienen nada que ver con las empresas que fingen ser. Los correos electrónicos de suplantación de identidad pueden tener consecuencias reales para las personas que dan su información a los estafadores. Y pueden dañar la reputación de las empresas que están suplantando.