Phishing
El phishing es similar a la pesca en un lago, pero en lugar de tratar de capturar peces, los phishers intentan robar su información personal. Envían correos electrónicos que parecen provenir de sitios web legítimos como eBay, PayPal u otras instituciones bancarias. Los correos electrónicos indican que su información debe actualizarse o validarse y le solicitan que ingrese su nombre de usuario y contraseña, después de hacer clic en un enlace incluido en el correo electrónico. Algunos correos electrónicos le pedirán que ingrese aún más información, como su nombre completo, dirección, número de teléfono, número de seguro social y número de tarjeta de crédito. Sin embargo, incluso si visita el sitio web falso y solo ingresa su nombre de usuario y contraseña, el phisher puede obtener acceso a más información simplemente iniciando sesión en su cuenta.
El phishing es un juego que los estafadores utilizan para recopilar información personal de usuarios desprevenidos. Los correos electrónicos falsos a menudo parecen sorprendentemente legítimos, e incluso las páginas web donde se le solicita que ingrese su información pueden parecer reales. sin embargo, el Enlance en el campo de dirección puede decirle si la página a la que ha sido dirigido es válida o no. Por ejemplo, si está visitando una página web en eBay, la última parte del nombre de dominio debería terminar con "ebay.com". Por lo tanto, "http://www.ebay.com" y "http://cgi3.ebay.com" son direcciones web válidas, pero "http://www.ebay.validate-info.com" y "http: //ebay.login123.com "son direcciones falsas que los phishers pueden utilizar. Si la URL contiene una dirección IP, como 12.30.229.107, en lugar de un nombre de dominio, puede estar casi seguro de que alguien está tratando de suplantar su información personal.
Si recibe un correo electrónico que le pide que actualice su información y cree que podría ser válida, vaya al sitio web escribiendo la URL en el campo de dirección de su navegador en lugar de hacer clic en el enlace del correo electrónico. Por ejemplo, vaya a "https://www.paypal.com" en lugar de hacer clic en el enlace en un correo electrónico que parece provenir de PayPal. Si se le solicita que actualice su información después de haber ingresado manualmente la dirección web e iniciado sesión, entonces el correo electrónico probablemente sea legítimo. Sin embargo, si no se le pide que actualice ninguna información, lo más probable es que el correo electrónico haya sido una falsificación enviada por un phisher.
La mayoría de los correos electrónicos legítimos se dirigirán a usted por su nombre completo al comienzo del mensaje. Si hay alguna duda de que el correo electrónico es legítimo, sea inteligente y no ingrese su información. Incluso si crees que el mensaje es válido, seguir las pautas anteriores evitará que proporciones tu información personal a los phishers.