Protégete del Phishing

Inicio de sesión

Estás en: AFP Capital

Sí

Protégete del Phishing

El phishing es el proceso de engañar a los clientes para que revelen sus datos confidenciales.

El phishing es el proceso de engañar, dirigiendo social o técnicamente, a los clientes de una organización para que revelen sus datos personales y/o confidenciales. De esta forma se obtiene indebidamente la identidad con el fin de efectuar acciones de robo o mal uso de la información.

Queremos compartir contigo datos esenciales para que sepas cómo funciona, qué hacer en caso de ser víctima de phishing y cómo protegerte de este tipo de fraude.

Tipos de Phishing

Vía email

Esta estafa opera cuando el cliente recibe un correo electrónico falso, pretendiendo ser una notificación legítima que proviene de una entidad financiera o comercial legítima. La intención real del estafador que envía este email es recopilar datos personales, instando al receptor a hacer clic en un link o url, donde supuestamente podrá actualizar su perfil.

La víctima es llevada a un sitio web falso, diseñado con una estética similar a la del sitio original de la entidad que se intenta suplantar, donde la información personal que se ingrese será enviada al scammer o atacante. Una vez que el estafador reúne un conjunto de datos como RUT y contraseñas, comienza a realizar transferencias de dinero o compras a nombre de la víctima.

Telefónico

Opera a través de la recepción, por parte del cliente, de una llamada de alguien que finge ser representante de una entidad legítima. En este caso, le indica a la víctima que existen problemas técnicos con el sitio web y que se requiere de determinada información personal para solucionarlo. Si el cliente se niega a entregar información, se le indica que su cuenta será cerrada.

Después que el phisher ha reunido un conjunto de datos confidenciales y las contraseñas, realiza transferencias de dinero en perjuicio del cliente.

Programa informático (software)

Este tipo de ataque se produce cuando los estafadores infectan los computadores de los clientes con software malicioso (horse trojan), explotando alguna vulnerabilidad del sistema operativo o del navegador de internet, utilizando técnicas de ingeniería social.

El troyano es activado cuando un sitio web o URL particular es visitada por el cliente y reúne información que es enviada a los servidores o computadores de los atacantes. Obteniendo nombres de usuario y contraseñas, hacen sus propias transferencias de dinero en perjuicio de las víctimas.

¿Qué Hacer?