[dt_gap height=”20″ /]¡ALERTA! Se ha detectado envíos de correos maliciosos de tipo phishing con el objetivo de extraer las credenciales de acceso del correo electrónico de tu empresa.
[dt_gap height=”40″ /]¿En qué consiste el ataque?
[dt_gap height=”10″ /]El correo electrónico identificado tiene como asunto «Urgente». En dicho correo, los ciberdelincuentes indican que el buzón del usuario está lleno e incitan a pinchar en un enlace malicioso para actualizar su cuenta y poder recibir nuevos mensajes:
Si se hace clic en el enlace se dirigirá a la víctima a una página web externa, similar a la legítima, donde se solicitan los datos de la cuenta de correo:[dt_gap height=”10″ /]
[dt_gap height=”10″ /]¡NO INTRODUZCAS TUS CREDENCIALES! De enviarlas, estas quedarán en manos de los ciberdelincuentes.
[dt_gap height=”10″ /]NOTA: No se descartan campañas similares donde varíe el asunto o el cuerpo del email.
[dt_gap height=”50″ /]¿Qué debo hacer si recibo un mensaje de éstas características?
[dt_gap height=”10″ /]Es recomendable eliminarlo directamente y poner en conocimiento de los compañeros el intento de fraude para evitar posibles víctimas
[dt_gap height=”40″ /]¿Qué debo hacer si he facilitado las credenciales de acceso?
[dt_gap height=”10″ /]Recomendamos:[dt_gap height=”10″ /]
- Modificar las credenciales lo antes posible.[dt_gap height=”10″ /]
- Siempre que se pueda habilitar un doble factor de autenticación. [dt_gap height=”10″ /]
- Modificar estas credenciales en cualquier otro servicio en el que se utilicen las mismas.
[dt_gap height=”40″ /]¿Cómo puedo evitar ser víctima de este tipo de fraudes?
[dt_gap height=”10″ /]Como pautas generales, se recomienda:.[dt_gap height=”10″ /]
- No abrir correos de usuarios desconocidos o que no haya solicitado<: hay que eliminarlos directamente.[dt_gap height=”10″ /]
- En caso de que el correo proceda de una entidad bancaria legítima, nunca contendrá enlaces a su página de inicio de sesión o documentos adjuntos.[dt_gap height=”10″ /]
- No contestar en ningún caso a estos correos.[dt_gap height=”10″ /]
- Tener precaución al seguir enlaces o descargar ficheros adjuntos en correos electrónicos, SMS, mensajes en WhatsApp o redes sociales, aunque sean de contactos conocidos.[dt_gap height=”10″ /]
- Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que está activo.[dt_gap height=”10″ /]
- Asegurarte de que las cuentas de usuario de tus empleados utilizan contraseñas robustas y sin permisos de administrador.[dt_gap height=”10″ /]
[dt_gap height=”50″ /]
Si temes que has sufrido un ataque phishing, necesitas ciberseguridad o simplemente información, contáctanos: 917 482 870.
[dt_gap height=”20″ /]
¡Te ayudaremos a proteger a tu empresa!