Fraude de despido: ¡Cuidado con los ataques de phishing!

El fraude de despido laboral es un ataque de phishing diseñado para obtener su información personal y financiera o para hacerle descargar software malicioso. Este método de estafa utiliza tácticas de ingeniería social para crear una sensación de urgencia en las víctimas, logrando que actúen sin pensar.

Por lo general, aparece en forma de un correo electrónico que parece provenir del departamento de recursos humanos o de una institución autorizada fuera de la empresa. El mensaje intenta llevarle al pánico indicando que sus servicios ya no son necesarios. Los estafadores le piden que haga clic en un enlace o abra un archivo adjunto que supuestamente contiene detalles sobre su indemnización por despido. Sin embargo, esta acción puede provocar que se instale un software malicioso oculto en su dispositivo o que sea redirigido a una página de phishing falsa.

¿POR QUÉ EL FRAUDE DE DESPIDO ES UN MÉTODO EFECTIVO?

El fraude de despido se vuelve efectivo al abusar de la buena fe de las personas. Su objetivo es generar miedo y pánico en las víctimas para que actúen rápidamente. Las víctimas pueden querer obtener más información sobre los motivos de su despido o conocer los detalles de las acusaciones dirigidas contra ellas.

El phishing sigue siendo uno de los métodos de acceso inicial más comunes para los atacantes de ransomware. El hecho de que las tácticas de phishing hayan mediado en una cuarta parte (25%) de los ciberataques con fines financieros en los últimos dos años demuestra que esto no es una coincidencia.

¿CÓMO IDENTIFICAR EL FRAUDE DE DESPIDO?

Como en cualquier ataque de phishing, hay algunas señales de advertencia importantes a las que debe prestar atención cuando reciba un correo electrónico de este tipo:

Dirección del remitente sospechosa: Incluso si el nombre del remitente le resulta familiar, verifique la dirección de correo electrónico. Puede ver la dirección real pasando el cursor del ratón sobre la sección "De". La dirección podría estar imitando un nombre de dominio oficial o contener errores ortográficos.

Uso de un saludo genérico: Por ejemplo, expresiones como "Estimado empleado" o "Estimado usuario" no se utilizan en una notificación oficial de despido.

Enlaces y archivos adjuntos: Tenga cuidado si el correo electrónico contiene enlaces o archivos adjuntos que le invitan a hacer clic. Si la dirección que aparece al pasar el cursor sobre el enlace es sospechosa, no haga clic bajo ninguna circunstancia.

Enlaces o archivos adjuntos que le piden iniciar sesión: Si al abrir un enlace se le pide que inicie sesión en lugar de acceder directamente al contenido, recuerde que podría tratarse de un intento de phishing.

Lenguaje urgente y de presión: Los correos electrónicos de phishing intentan crear una sensación de urgencia para asustarle y obligarle a tomar decisiones rápidas.

Errores ortográficos y gramaticales: Aunque estos errores disminuyen a medida que los ciberdelincuentes utilizan herramientas de inteligencia artificial, manténgase alerta ante correos electrónicos que contengan estructuras de oraciones sospechosas y palabras mal escritas.

Voz y videos creados con inteligencia artificial: Los estafadores pueden imitar las voces o imágenes de personas reales utilizando tecnología deepfake. Sea cauteloso ante este tipo de fraudes asistidos por inteligencia artificial y no comparta información sin verificar las solicitudes sospechosas.

LO QUE DEBE HACER PARA MANTENERSE SEGURO

Establezca contraseñas seguras y únicas para cada una de sus cuentas y guárdelas en un administrador de contraseñas seguro.

Active la autenticación de dos factores (2FA) para proporcionar seguridad adicional.

Asegúrese de que las actualizaciones de seguridad de sus dispositivos laborales y personales se realicen con regularidad.

Para ser más consciente contra los ataques de phishing, participe en simulaciones periódicas de phishing siguiendo las recomendaciones de su departamento de TI.

Cuando reciba un correo electrónico sospechoso, evite hacer clic en los enlaces que contiene y no abra los archivos adjuntos.

Si tiene dudas, verifique comunicándose con el remitente a través de otro canal de comunicación; pero no responda directamente al correo electrónico ni utilice la información de contacto que aparece en él.

Informe inmediatamente sobre los correos electrónicos sospechosos al departamento de TI de su lugar de trabajo.

Compruebe si sus compañeros de trabajo también han recibido el mismo mensaje y recuérdeles que deben tener cuidado.

Fuente de la noticia: 12punto