Verificacion
Revisa la explicacion completa antes de compartir el mensaje, enlace o captura.
El spoofing consiste en hacer que un mensaje, una llamada o una dirección parezcan proceder de alguien de confianza. He comprobado que no siempre se trata de piratear una cuenta: muchas veces basta con falsificar la identidad que aparece en pantalla.
Qué significa spoofing
El atacante falsifica un dato para que el receptor crea que está tratando con una persona, empresa o institución legítima. Puede aparecer en un correo electrónico, un SMS, una llamada, una página web o una dirección técnica de Internet.
Los tipos más habituales
En el correo electrónico, el remitente puede parecer el de un banco, una empresa o un compañero de trabajo. El mensaje pide abrir un archivo, pagar una factura o cambiar una contraseña.
En los SMS, el nombre que aparece como remitente puede ser similar al de una entidad conocida. Es una forma de smishing. En las llamadas, el número puede parecer oficial: es una forma de vishing.
En las páginas web, el atacante copia el aspecto de un servicio legítimo, pero la dirección conduce a un dominio controlado por otra persona.
Cómo detectarlo
La primera pista es una petición inesperada. Si alguien que parece ser mi banco me pide un código, una transferencia o que instale una aplicación, no sigo la conversación desde ese canal.
La segunda es la urgencia: «hazlo ahora», «tu cuenta será bloqueada» o «no se lo digas a nadie». La tercera es que el mensaje no encaja con la relación habitual que tengo con esa entidad.
La comprobación correcta consiste en contactar por otra vía. Si recibo una llamada supuestamente del banco, cuelgo y utilizo el teléfono oficial. Si escribe un familiar, le llamo al número que ya tengo guardado. No uso el teléfono, el enlace o el correo que aparecen en el mensaje sospechoso.
Qué hacer si he respondido
Si he entregado una contraseña, la cambio desde el servicio oficial y activo la autenticación de dos factores. Si he compartido un código bancario o realizado un pago, aviso inmediatamente a la entidad. También conservo el mensaje, el número, los correos y las capturas.
Conclusión
No debo confiar en el nombre o el número que aparecen en pantalla. La identidad se comprueba utilizando un canal independiente y conocido.
Cuando recibas algún mensaje sospechoso, recuerda: «Ante la duda, verifica antes de compartir». Consulta tus dudas en www.stop-bulos.es.