1. APRENDE A IDENTIFICAR CLARAMENTE LOS CORREOS ELECTRÓNICOS SOSPECHOSOS DE SER PHISHING.

Existen algunos aspectos que identifican este tipo de ataques a través de correo electrónico:  

• Pueden venir “enmascarando” su verdadero origen, simulando provenir de una empresa de confianza (si pinchas en la dirección de mail suele figurar la cuenta real) .
• Utilizan nombres y adoptan la imagen de empresas reales. Fíjate en los detalles.
• Suelen intentar que pinches en un enlace o que abras un adjunto sin dar demasiadas explicaciones (a menudo si pasas el puntero del ratón por encima del enlace ves el vinculo real).  
• Como gancho utilizan regalos, multas, envíos de mensajería o la perdida de la propia cuenta existente.
• Es muy importante el “tono” con el que está escrito. Suelen tratar de “Usted”.

2. VERIFICA LA FUENTE DE INFORMACIÓN DE TUS CORREOS ENTRANTES

• Dominion nunca te pedirá que introduzcas tus credenciales en sitios o aplicaciones corporativas. Las peticiones para Sharepoint, Onedrive, Skype, Teams, .., deben venir directamente de Microsoft. (ver punto 4). Nunca respondas a mensajes sospechosos o entres en los enlaces. Llama directamente al departamento IT más cercano a tú localización o pasa la consulta a la cuenta: it.corporate@dominion-global.com para aclararlo.
• Los bancos o administraciones públicas jamás te pedirán que le envíes tus claves o datos personales por correo. Nunca respondas a este tipo de preguntas y si tienes una mínima duda, llama directamente al banco o entidad para ver si es real.

3. REFUERZA LA SEGURIDAD DE TU ORDENADOR

El sentido común y la prudencia es tan indispensable como mantener tu equipo protegido.  Debes tener actualizado tu sistema operativo, antivirus y navegadores web. Si tienes cualquier duda pregunta.

4. INTRODUCE TUS DATOS CONFIDENCIALES ÚNICAMENTE EN WEBS SEGURAS

Las webs seguras han de empezar por ‘https://’ y debe aparecer en tu navegador el icono de un pequeño candado cerrado. Si se pincha en el muestra el certificado válido.

5. EL PHISHING SABE IDIOMAS

El phishing no conoce fronteras y pueden llegarte ataques en cualquier idioma. Por norma general están mal escritos o traducidos, así que este puede ser otro indicador de que algo no va bien.

¿Por qué me escribe en inglés cuando nunca lo hace?.

6. ANTE LA MÍNIMA DUDA SE PRUDENTE Y NO TE ARRIESGUES

La mejor forma de acertar siempre es rechazar de forma sistemática cualquier correo electrónico o comunicado que incida en que facilites datos confidenciales, y sobre todo no pinchar enlaces o abrir adjuntos.

Elimina este tipo de correos y llama directamente al departamento IT más cercano a tú localización o pasa la consulta a la cuenta it.corporate@dominion-global.com para aclararlo. 

Recuerda, la mayor parte de ataques de phishing simulan provenir de grandes empresas,  entidades bancarias o administraciones, pero en realidad pueden utilizar cualquier otra web popular del momento como gancho para robar datos personales: Linkedin, eBay, Facebook, Pay Pal, Instagram, etc.

7. ¿Y SI YA HE INTRODUCIDO MIS CLAVES EN UN ENLACE SOSPECHOSO?

Deberemos cambiar las claves comprometidas y ponernos en contacto con  it.corporate@dominion-global.com

IT CORPORATE