El phishing es una de las mejores maneras para hacer dinero de forma ilícita en internet. No requiere que la víctima se descargue nada. Un pequeño engaño, es suficiente para que el propio usuario les dé a los timadores todos los datos que necesitan.
Esto se consigue fácilmente con correos electrónicos bien diseñados.
Aquí te damos algunos ejemplos que probablemente lleguen a tu bandeja de correo no deseado y que, en algún momento, pueden colarse en tu bandeja de entrada:
Último aviso de una empresa de mensajería
El correo es una réplica exacta de lo que sería un correo de una empresa de mensajería. En él hay mensaje diciéndote que no te han podido entregar un paquete y debes actualizar tu dirección. Un botón que dice «Actualiza tu dirección» completa el engaño.
Si haces clic en el botón te puede llevar a un formulario en el que le envíes los datos que rellenes directamente a un estafador o puede provocar la descarga de algún tipo de malware.
La forma más sencilla de evitar este timo es recordar que realmente no esperabas ningún paquete, pero si pides cosas con frecuencia, puede no ser tan fácil.
iPhone – Necesitamos tu confirmación
Es una versión del anterior. Al parecer alguien ha pedido un iPhone o algo de valor que está a punto de llegar a tu casa sin que hayas pagado un céntimo. El problema es que a los mensajeros les hacen falta algunos datos.
De nuevo hay un botón con un link para que caigas en la trampa. Los más crédulos lo harán y creerán que van a recibir un iPhone gratis, cuando en realidad están dando los primeros pasos dentro de un timo.
La posibilidad de tener una cita con algunas fotos picantes
Si eres hombre, es posible que recibas un email con un asunto en el que se sugiere que podrías tener un mensaje de una web de citas y que dentro del mensaje haya algunas fotos picantes. Seguramente nunca te registraste en una web de citas, pero a nadie le amarga un dulce. Si alguien te ha visto por la razón que sea y quiere alegrarte la vista, ¿por qué no? Pues porque es un timo como una casa. Si quieres ligar, entra en una web de citas seria y olvídate de estos correos.
El currículum en un Word con clave
En los correos corporativos es habitual recibir un email de un supuesto candidato a un puesto de trabajo. En el correo se adjunta un Word, pero cuando vas a abrirlo te dice que necesitas una clave. La clave viene en el propio email.
Lo que pasa es que si encriptas el archivo con una clave, muchos antivirus no podrán analizarlo, y en el momento que metes la clave, te descargas el malware. Seamos realistas, nadie encripta su propio currículum. Si te llegan estos correos, simplemente ignóralos.
Reenvío de paquetes
Este timo es bastante más trabajado. Te ofrecen un trabajo muy bien pagado para ayudar a un comerciante a distribuir sus productos. Te explican que debes recibir los paquetes y reenviárselos a clientes finales.
En realidad puede que te estén usando para reenviar productos comprados con tarjetas de crédito robadas, o que tras contratarte y enviarte el primer pedido, este no llegue nunca y traten de coaccionarte para que pagues el precio del pedido que según ellos tú has perdido.
El salario parecerá bueno, pero realista. La última vez que lo vi eran unos 1600 € mensuales.
Los mejores antivirus son capaces de filtrar estos correos y, mejor aún, advertirte y bloquear las páginas de engaño si te confundes y haces clic en alguno de sus links.
