En los últimos días también se ha detectado una campaña de correos electrónicos maliciosos suplantando la identidad de la Agencia Tributaria cuyo objetivo es el de obtener los datos de acceso del usuario.
Si ves un email de la Agencia Tributaria y desconfías mínimamente, párate a analizarlo. En este enlace del Incibe nos explican cómo identificar la veracidad de un correo:
¿Dudas sobre la legitimidad de un correo? Aprende a identificarlos
Es importante avisar a los empleados de la organización de los posibles intentos de pishing, y si aún así alguno de ellos ha recibido un correo de estas características y ha accedido al enlace introduciendo sus credenciales de acceso, ¡deberá modificarlas lo antes posible!
Desde Incibe recomiendan estas pautas generales para evitar este tipo de fraudes:
- No abrir correos de usuarios desconocidos o que no se hayan solicitado: hay que eliminarlos directamente.
- En caso de que el correo proceda de una entidad bancaria legítima, nunca contendrá enlaces a su página de inicio de sesión o documentos adjuntos.
- No contestar en ningún caso a estos correos.
- Tener precaución al seguir enlaces o descargar ficheros adjuntos en correos electrónicos, SMS, mensajes en WhatsApp o redes sociales, aunque sean de contactos conocidos.
- Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que está activo.
- Asegúrate de que las cuentas de usuario de tus empleados utilizan contraseñas robustas y sin permisos de administrador.
También es importante realizar acciones de formación y concienciación en ciberseguridad entre los empleados para evitar que sean víctimas de ataques de ingeniería social.
- Decálogo antiphishing
- Busca otro al que engañar, yo no voy a picar
- ¿Tu empresa ha sido víctima de un incidente? Repórtalo
- Suplantaron a mi proveedor y a mi empresa estafaron
- El ciberdelincuente le «pescó» por su falta de formación
Desde Iberiza recomendamos seguir las instrucciones y consejos que indica Incibe (Instituto Nacional de Ciberseguridad de España) y además te recordamos que brindamos las más avanzadas soluciones en ciberseguridad para tu organización.
Consúltanos en info@iberiza.es