¿Eres lo suficientemente audaz para reconocer las comunicaciones de phishing de las verdaderas? Google se ideó un quiz, en inglés, en el que deberás elegir si una situación es o no es phishing.
En la actualidad, el eslabón más débil en la seguridad somos nosotros mismos. Con el tiempo, las personas maliciosas han mejorado sus estrategias a través de algo llamado ingeniería social. Así, llegan a los usuarios con premios ficticios, pagos que no fueron aceptados y otros tipos de artimañas para que la persona caiga y les entregue sus datos sin el uso de la fuerza.
El phishing y la ingeniería social
El phishing recibe su nombre gracias al verbo pescar en inglés (‘fishing’). Esta práctica consiste en que los criminales lanzan estrategias con ‘anzuelos’ para ver si algún incauto cae en el engaño. De esta manera, aparecen mensajes en algún sitio en los que te dicen que tu computador fue infectado. O simplemente se hacen pasar por algún miembro de un equipo de TI o una empresa con el fin de que entregues tus credenciales de Netflix, Apple ID, Gmail e, inclusive, tu cuenta bancaria.
El quiz de Google te pone ocho situaciones en las que deberás escoger si son phishing o son legítimas. La mayoría de estas consisten en mensajes de correo electrónico que acostumbramos a recibir. Estas comunicaciones son del tipo: alguien te envió un pdf o debes cambiar tu contraseña porque tu cuenta ha estado en riesgo. A través del quiz, podrás revisar los enlaces a los que llevan los botones, el correo desde donde se envía dicha comunicación, entre otros, con el fin de decidir si es una situación legítima o, por el contrario, quieren quedarse con tus datos de ingreso a tu correo u otro servicio.
Al final, Google te dirá cuántas respuestas correctas tuviste y te invitará a tomar mayores precauciones con tu cuenta. Una de las más importantes es, por ejemplo, la activación de la autenticación de dos pasos.
Toma el quiz de phising de Google en este enlace.
Imagen: Google.
