Se produce un ataque de suplantación de identidad (phishing) cuando alguien trata de conseguir que reveles información personal en línea.
¿Qué es la suplantación de identidad?
Por lo general, la suplantación de identidad se realiza por correo electrónico, anuncios o sitios que tienen un aspecto similar a los que usas. Por ejemplo, alguien que te envía un correo electrónico que parece proceder de tu banco para que le des información sobre tu cuenta bancaria.
Los correos electrónicos o sitios de suplantación de identidad podrían solicitar lo siguiente:
Nombres de usuario y contraseñas, incluidos los cambios de contraseña
Números de identificación personal
Números de cuentas bancarias
PIN (Números de identificación personal)
Números de tarjetas de crédito
Apellido de soltera de tu madre
Tu fecha de nacimiento
Cuando creamos que existe la posibilidad de que un correo electrónico sea sospechoso o una trampa de suplantación de identidad, es posible que veas una advertencia o que se mueva el mensaje a Spam (para lo cual es importante tener una vacuna actualizada).
¿Cómo evitar ataques de suplantación de identidad?
Cuando recibas un correo electrónico que parezca sospechoso, te recomiendo lo siguiente:
No hagas clic en ningún vínculo ni proporciones información personal hasta que hayas confirmado que el correo electrónico es real.
Comprueba que la dirección de correo electrónico y el nombre del remitente coincidan.
Revisa si el correo electrónico está autenticado (la autenticación del correo electrónico consiste en verificar que nuestro remitente somos nosotros y no otros, y establecer así una relación segura entre la persona que recibe nuestro correo y nosotros mismos)
Desplázate sobre los vínculos antes de hacer clic en ellos. Si la URL del vínculo no coincide con su descripción, es posible que te lleve a un sitio de suplantación de identidad.
Comprueba los encabezados de los mensajes para asegurarte de que el encabezado "de" no muestre un nombre incorrecto.