Les dijeron a los rusos sobre formas prácticas de protegerse contra los intentos de estafadores de obtener acceso a información personal a través de correos falsos y sitios web falsificados. Consejos que te ayudarán a evitar problemas con bancos y redes sociales.
La regla principal es simple: nunca hagas clic en enlaces de correos y mensajes, aunque parezcan oficiales. Siempre abre los sitios de bancos, redes sociales y servicios importantes manualmente escribiendo en la barra de direcciones del navegador o usando marcadores. Los estafadores falsifican muy bien los correos, y el enlace puede llevarte a una copia del sitio que parece el original, pero sigue siendo una trampa.
El segundo punto importante es que revises cuidadosamente las direcciones de correo electrónico y las URL. Si un correo supuestamente del Sberbank llega desde una dirección como sberbankk@mail.ru o sber-bank.info, es falso. Las empresas reales escriben desde dominios oficiales. Lo mismo aplica para los enlaces en los correos: pasa el cursor sobre ellos, mira a dónde te llevan en realidad, antes de hacer clic.
Usa autenticación de dos factores en todas partes donde esté disponible - en el correo, banco, redes sociales. Cambia las contraseñas regularmente, especialmente en cuentas importantes, y hazlas complejas: letras, números, caracteres especiales. Mantén el navegador y el sistema operativo actualizados, y en la computadora es útil instalar un buen antivirus. Y una regla elemental: nunca ingreses tus datos en sitios con http (sin S), solo en https, donde la conexión está cifrada.
¡Lo principal es no dejarse llevar por el pánico y la prisa! No hagas clic en los enlaces de correos que supuestamente vienen del banco o de redes sociales, especialmente si te piden que confirmes datos urgentemente. No ingreses contraseñas en sitios abiertos desde el correo, aunque todo se vea increíblemente creíble. No envíes capturas de pantalla de transacciones, fotos de documentos o códigos de confirmación a desconocidos, sin importar cuán oficial parezca el correo.
En su lugar, actúa así: si recibes un correo del banco pidiendo que verifiques tu cuenta, no abras el enlace del correo, sino entra en el sitio del banco a través del navegador tú misma o llama al servicio de atención. Siempre verifica la dirección del remitente: los estafadores suelen falsificar direcciones de correo parecidas, que difieren en una sola letra. Instala autenticación de dos factores en tu teléfono: aunque los phishers obtengan tu contraseña, sin el segundo código no podrán acceder a tu cuenta. Usa contraseñas diferentes para distintos servicios, para que una contraseña comprometida no abra acceso a todo.
Además, presta atención a los detalles: los correos de phishing suelen contener errores de ortografía, un estilo extraño o un formato incorrecto. Si la propuesta suena demasiado urgente («¡confirma inmediatamente!») u ofrece algo demasiado bueno para ser verdad, ¡eso es motivo para desconfiar! Y lo más importante: ¡confía en tu intuición, si algo te parece extraño o sospechoso!
La protección contra el phishing no es tanto un problema único, sino más bien un hábito de no confiar en algo automáticamente. Esto es lo que realmente funciona: nunca hagas clic en enlaces de correos electrónicos, aunque parezcan venir de tu banco o de un servicio conocido. Es mejor que abras el sitio directamente en el navegador o en la aplicación móvil. Verifica la dirección antes de introducir la contraseña - los sitios falsos a menudo se diferencian por una o dos letras en la URL, es fácil pasarlo por alto.
Lo segundo es activar la autenticación de dos factores en todas partes donde esté disponible. Los códigos SMS o una aplicación como Authenticator significan que aunque alguien robe tu contraseña, sin el segundo factor no podrá hacer nada. Además, muchos bancos envían SMS cuando intentan iniciar sesión desde un dispositivo desconocido - esto es una barrera enorme para los estafadores.
Y en general sé paranoico con los detalles: si un correo te pide que confirmes urgentemente tus datos, requiere que actualices la información de pago o amenaza con congelar tu cuenta - eso es una bandera roja. Los servicios legítimos no escriben de forma tan urgente ni te piden que introduzcas contraseñas a través de correos electrónicos. La confianza aquí solo hace daño.
Iniciar sesiónpara responder.
