El 16 de abril, Google reveló en un informe que se enviaban más de 18 millones de correos electrónicos de malware y phishing diarios relacionados con COVID-19 para explotar el miedo de las personas. Los piratas informáticos están aprovechando al máximo la pandemia de Covid-19. Han diseñado correos electrónicos de phishing basados en el tema COVID-19 para explotar información confidencial de personas, empleados y muchos otros.
En dichos correos electrónicos, ofrecen actualizaciones falsas de atención médica y métodos de prevención. Debido a la curiosidad de las personas por saber más en detalle, hacen clic en ofertas falsas enviadas en dichos correos electrónicos sin ningún juicio. En consecuencia, resulta en miles de incidentes como violaciones de datos.
¿Qué es un correo electrónico de phishing?
Es un correo electrónico parecido auténtico o un correo electrónico falso. Por lo general, está diseñado para atraer a personas inocentes. Los piratas informáticos implementan dichos correos electrónicos en la comunicación comercial con la intención de engañar a los empleados. Con esto, pueden acceder a su información personal como nombres de usuario y contraseñas.
La autenticidad del correo electrónico se puede determinar con el dominio asociado a él. Y, los correos electrónicos falsos generalmente están asociados con el dominio duplicado del original. Estos son los puntos que debe saber y reconocer sobre los correos electrónicos de phishing.
Ejemplo de correo electrónico de phishing
Los piratas informáticos muestran su preocupación por los usuarios en el nombre de las cuentas de redes sociales, como si su cuenta se hubiera suspendido temporalmente. Para volver a acceder, haga clic en el enlace a continuación como el inicio de sesión. Pero en realidad, dichos enlaces de inicio de sesión están diseñados con el propósito de redirigir a los usuarios a la página de inicio de sesión de la cuenta maliciosa. Esta página web de cuenta maliciosa se parece a la página web original de la cuenta de redes sociales.
¿Cómo impactan los correos electrónicos de phishing en las empresas?
La propiedad intelectual de una organización, como diseños, estrategias y políticas, puede infringirse inocentemente con una respuesta a un correo electrónico de phishing. Porque los piratas informáticos también pueden enviarlo en nombre del director ejecutivo de su empresa y generalmente se denomina fraude del director ejecutivo. Un empleado con una respuesta inocentemente completará las políticas, estrategias y planes comerciales de la empresa dentro de dicho correo electrónico y lo enviará de vuelta a la cuenta de correo electrónico duplicada del CEO o suplantará la cuenta con el nombre del CEO. Esto también puede violar la confidencialidad de los datos de los clientes de las empresas. Al final, degradará la reputación de la empresa en el mercado.
Las páginas web asociadas con correos electrónicos de phishing tienen funciones falsas que se parecen a las originales. Pero al hacer clic en él, tales funciones no funcionan.
- Los correos electrónicos falsos han imitado el dominio del original.
- Los correos electrónicos falsos no utilizan SSL ni certificados de capa de conexión segura.
- Intentaron atraer o explotar a personas inocentes como empleados, clientes y muchos más.
- A menudo están mal escritos y pueden tener un contenido deficiente.
Consejos para detener los correos electrónicos de phishing en las organizaciones:
- Implemente una herramienta de phishing que lo identifique automáticamente y lo marque como correo basura o spam.
- La capacitación en concientización sobre seguridad es una de las prácticas para crear conciencia entre los empleados al respecto.
- Implemente un protocolo como dMarc que ayude a identificar y filtrar correos electrónicos de phishing.
- Implementar políticas y estándares de seguridad.
- Contratar a un instructor de seguridad en la organización.
Al final, para mitigar el impacto de los correos electrónicos de phishing en las organizaciones, deben implementar herramientas, técnicas y políticas de seguridad actualizadas.
Publicación traducida automáticamente
Artículo escrito por sharmabhawna1001 y traducido por Barcelona Geeks. The original can be accessed here. Licence: CCBY-SA