Concienciación sobre el phishing

¡Oh, no!

Alerta: Se han producido múltiples inicios de sesión fallidos en su cuenta. Es posible que esté EN PELIGRO. Inicie sesión en su cuenta de PayPal de inmediato para RESTABLECER su contaseña. Es muy importante que inicie sesión urgentemente; de lo contrario, podría perder el acceso a su cuenta. HAGA CLIC AQUÍ para restablecer su contraseña ahora.

 

Adelante, haga clic en ese enlace.

¡Espere! Probablemente no deberíamos hacerlo... Haga clic en la flecha Continuar para saber por qué.

1. Sitúe el cursor encima

Alerta: Se han producido múltiples inicios de sesión fallidos en su cuenta. Es posible que esté EN PELIGRO. Inicie sesión en su cuenta de PayPal de inmediato para RESTABLECER su contaseña. Es muy importante que inicie sesión urgentemente; de lo contrario, podría perder el acceso a su cuenta. HAGA CLIC AQUÍ para restablecer su contraseña ahora.

http://4z8.info/creditsteal_2309to203z_mal.ware




 

Sitúe el cursor sobre el enlace para ver la URL.
¿Es coherente la URL con el resto del texto?

Correcto: Incorrecto: El sitio web al que dirige el enlace es http://4z8.info/. No solo tiene un aspecto sospechoso, sino que no guarda ninguna relación con el contenido del mensaje.

2. Tipo de lenguaje

Alerta: Se han producido múltiples inicios de sesión fallidos en su cuenta. Es posible que esté EN PELIGRO. Inicie sesión en su cuenta de PayPal de inmediato para RESTABLECER su contaseña. Es muy importante que inicie sesión urgentemente; de lo contrario, podría perder el acceso a su cuenta. HAGA CLIC AQUÍ para restablecer su contraseña ahora.

 

Revise el mensaje para ver si hay faltas de ortografía, tonos sospechosos o demandas urgentes. ¿Le parece que se trata de un mensaje legítimo?

Correcto: Incorrecto: La mayoría de comunicaciones profesionales no utilizan este tono.

3. Dirección de correo electrónico

Es importante verificar la dirección de correo electrónico en lugar de solo el nombre. ¿Le parece real la dirección? (Pista: Mire si hay faltas de ortografía, así como palabras o caracteres de más).

Correcto: Incorrecto: Es un sitio web falso utilizado para engañar a la gente y hacer que piense que es legítimo. Mire la extensión .ru, el número "1" en lugar de una L en PayPal y la palabra "real" que se ha añadido al principio.

Juego de la pecera de phishing

INSTRUCCIONES: En la siguiente diapositiva, verá varias URL. Debe indicar si cree que es seguro hacer clic en la URL o no. Con cada respuesta correcta, se añadirá agua a la pecera y, con cada respuesta incorrecta, se quitará.

Nota: Acuérdese de fijarse en el dominio de la URL. Por ejemplo, https://itunesconnect.apple.com/itc/static/login?appIdKey=e0b80c3bf78523bfe80974d320935bfa30add02e1bff88ec2166c6bd5a706c42&view=1&path=%2FWebObjects%2FiTunesConnect.woa%3F podría parecer una URL sospechosa. Pero si nos centramos en el dominio, itunesconnect.apple.com, vemos que en realidad se trata de una URL legítima.

 
"www.faceboke.com www.walmart.com/specialOffer www.d1sneylandoffers.com https://www.amazon.com/s/ref=nb_sb_noss_1?url=search-alias%3Daps&field-keywords=amazon+fire+stick&rh=i%3Aaps%2Ck%3Aamazon+fire+stick https://www.microsoft.com/es-es/ www.bank0famer1ca.com/signIn http://4z8.info/creditsteal_2309to203z_mal.ware www.microsoftexce1.com/my-attachment https://www.bankofamerica.com http://www.apple57.com/free-iPhone-offer "
¡Buen trabajo! La pecera está totalmente llena. Lo ha hecho bien, pero no ha llenado la pecera del todo. ¡Le deseamos más suerte la próxima vez!

Datos para recordar:

 
  • Sitúe el cursor sobre cualquier enlace antes de hacer clic.
  • Mire se hay faltas de ortografía, tonos sospechosos y demandas.
  • Compruebe que la URL de la dirección de correo electrónico parezca legítima.
Continuar
Retroceder