PC World. El filtro spam de los servicios de correo electrónico es mejor de lo que solía ser. Tiempo atrás, casi cualquier mensaje spam llegaba a tu bandeja de entrada.
Eso ya no sucede, especialmente si eres un usuario de Gmail. Sin embargo, ningún sistema es perfecto: de vez en cuando un mensaje malicioso se filtrara a tu bandeja de entrada. Pero, ¿sabes cómo reconocer una estafa?
A continuación te damos tres consejos básicos para saber si tienes un correo en la bandeja de entrada con malas intenciones. No es una lista larga, pero en muchas ocasiones estos consejos te salvarán de ser una víctima más.
1. Estimado cliente
Algo con lo que cuentan los spammers es que el objetivo, en este caso tú, no sepa de la vieja tecnología en Microsoft Word, y otras aplicaciones, llamada Combinación de correspondencia. Esta función crea una plantilla que automáticamente utiliza una lista de clientes para llenar los nombres, los últimos cuatro dígitos de una tarjeta de crédito o número de cuenta del banco y otra información personal.
Eso significa que al recibir un correo de banco, puedes esperar la frase “Estimado Javier” o “Estimado Juan”, en vez de “Estimado cliente”, “Estimado” o simplemente ningún saludo.
Si ves un correo dirigido a Estimado cliente que te pide que hagas clic en un enlace para proporcionar los detalles de tu cuenta, lo más probable es que sea una estafa del tipo phishing.
Te recomendamos no confiar automáticamente en cualquier correo a tu nombre. Puedes estar seguro de que si recibes un mensaje de una compañía con la que tienes tratos regular, ya sea un banco, tienda o compañía de tecnología, éstas te saludaran por tu nombre en cualquier correo.
2. El enlace es demasiado largo y “descabellado”
Si no confías en un correo electrónico, desliza tu mouse por encima de cualquier enlace en el cuerpo del mensaje (¡sin hacer clic!). Ahora, dirige tu mirada a la esquina inferior izquierda de tu navegador o cliente de correo. Deberías ver la misma dirección del enlace en el que pusiste el mouse.
Seguridad en el correo electrónico
Lee el enlace cuidadosamente y descubrirás que eres víctima potencial de una estafa. A continuación, un ejemplo de enlace malicioso:
idmsa.apple.com-idmswebauth-classiclogin.htm.artXXia.es/XXXXXXX
Si no prestas atención, verás Apple.com en la parte inicial del enlace y pensarás que proviene de la compañía tecnológica Apple. Desafortunadamente, estás en un error, ya que si sigues leyendo, la liga dirige a “artXXia.es”.
Por cierto, te recomendamos confiar en tu intuición por encima de las herramientas de seguridad y detección de virus integradas al servicio de correo. En nuestras pruebas, diferentes herramientas de seguridad escanearon la versión completa del enlace de ejemplo y no arrojaron ningún problema, aún siendo el link de otro sitio que no es el de Apple.
3. Incluye un archivo adjunto
Si el atacante no puede engañarte con un enlace, intentará hacer que descargues un archivo con malware. Aquí un ejemplo: un mensaje supuestamente de Booking.com llegó a nuestra bandeja de entrada con un recibo adjunto donde se exigía el pago de un artículo atrasado.
El mensaje juega con el terror emocional repentino de pensar que tienes un artículo sin pagar con el servicio que utilizas. Sin pensarlo dos veces, puede que descargues el archivo adjunto para asegurarte de que la compañía no cometió un error.
Aquí es donde debes detenerte y respirar profundamente. Otra regla es no descargar un archivo adjunto inesperado, sin importar de quién es.
Sin embargo, lo que complica el problema es que existen algunas personas que conoces que pueden enviarte un archivo sin que lo estés esperando, como una maestra de tu hijo o un compañero de trabajo.
En esos casos, dependerá de ti si decides arriesgarte o no a abrir el adjunto. Asegúrate de que el mensaje tenga lógica, guárdalo en tu disco turo sin abrirlo y analízalo con una herramienta antivirus.
El correo electrónico es más seguro de lo que solía ser. Sin embargo, sigue siendo una herramienta popular para ataques cibernéticos, por lo conviene reconocer las señales que indican puedes ser una víctima.
Elias Pelcastre, PCWorld en Español
—
Sigue a PCWorld en Español en…