¿Qué es el phishing?

El phishing es una técnica utilizada por ciberdelincuentes para engañar a las personas y robar información como contraseñas, datos bancarios o códigos de acceso, o para conseguir que instalen software malicioso (virus informáticos).

Normalmente, el atacante se hace pasar por una persona, empresa o servicio conocido y utiliza un correo, mensaje o página web falsa para intentar generar confianza.

Señales que deberías revisar

Los correos de phishing pueden parecer muy convincentes. Aprende a identificar algunas de las señales que pueden ayudarte a detectar un mensaje sospechoso antes de hacer clic.

1 Comprueba el remitente

No te fijes solamente en el nombre que aparece como remitente. Comprueba la dirección completa de correo.

Consejo: Un nombre conocido no garantiza que el correo sea legítimo. Revisa especialmente el dominio después del símbolo @.

2 Revisa los enlaces

Antes de hacer clic, coloca el cursor sobre el enlace para comprobar cuál es realmente la dirección a la que te llevará.

Consejo: Si la dirección no coincide con el sitio que esperabas, detente y verifica el mensaje antes de continuar.

3 Cuidado con la urgencia

Los atacantes pueden intentar que actúes rápidamente utilizando mensajes como "tu cuenta será bloqueada" o "debes actuar ahora".

Consejo: La urgencia es una razón para detenerte y comprobar el mensaje, no para hacer clic más rápido.

4 Desconfía de solicitudes inesperadas

Presta atención si un mensaje solicita contraseñas, códigos de verificación, datos bancarios u otra información confidencial.

Consejo: Ninguna solicitud inesperada debería llevarte a entregar información sensible sin verificar primero quién la está solicitando.

5 Ten cuidado con los archivos adjuntos

Un archivo adjunto inesperado puede ser utilizado para distribuir malware u otro contenido malicioso.

Consejo: Si no esperabas el archivo, verifica con el remitente por otro canal antes de abrirlo.

6 Pregúntate si el mensaje tiene sentido

Piensa si esperabas recibir ese correo y si la solicitud tiene sentido dentro del contexto.

Consejo: Si algo no encaja, verifica la solicitud utilizando un canal independiente y conocido, como por ejemplo una llamada telefónica.

Antes de hacer clic: detente, observa y verifica

Una buena defensa contra el phishing consiste en introducir unos segundos de pausa antes de actuar.

• Lee el mensaje completo y no te dejes llevar por la urgencia.
• Comprueba quién lo envía, no solo el nombre que aparece.
• Revisa el destino del enlace antes de abrirlo.
• Piensa si esperabas esa solicitud y si tiene sentido.
• Si tienes dudas, verifica por otro canal: llama a la persona o entra directamente al sitio oficial escribiendo tú mismo la dirección.

¿Y si ya hice clic?

No te preocupes ni intentes ocultarlo. Lo importante es actuar rápidamente.

1. Detente y no introduzcas contraseñas ni otros datos.
2. Cierra la página sospechosa.
3. Si introdujiste una contraseña, informa inmediatamente al equipo de soporte informático soporte.reclamos@anep.edu.uy y sigue sus instrucciones.
4. Si descargaste o ejecutaste un archivo, informa inmediatamente también al equipo de soporte informático.

¿Recibiste un correo sospechoso?

Si recibes un correo que te parece sospechoso, no hagas clic en sus enlaces ni abras sus archivos adjuntos. Una buena práctica es marcarlo como SPAM o correo no deseado utilizando el botón correspondiente de tu correo electrónico.