Silent Ninja
27/06/2007, 17:58
Aquí les dejo una pequeña guía de cómo evitar ataques de este tipo en su PC, o sus sitios web:
1.- Si usted no es usuario de la compañía que le esta enviando algún correo electrónico, ignórelo. Ya sea un email de texto o con mucho detalle, puede que se trate de una trampa.
2.- Aún si es cliente, nunca responda directamente con sus datos de información personal o claves personales, especialmente si se le solicita su número de tarjeta de crédito o cuenta bancaria. En lugar de eso, verifique la autenticidad del requerimiento directamente con la empresa usando un correo electrónico o contacto telefónico para saber si es legítimo.
3.- Nunca vaya a un sitio web a través de una liga directa en un correo electrónico. En lugar de eso, abra una nueva ventana de su buscador de Windows e ingrese el URL que sepa que es legítimo, directamente en su buscador. Con esto evita entrar a una web "enmascarada" que tenga el mismo diseño de la original, y lo confunda para robar sus datos.
4.- Desconfíe de los correos electrónicos que exijan una respuesta inmediata. Muchos phishings tienen éxito creando un falso sentido de la urgencia, o mintiendo acerca de una promoción o premio que usted no podrá obtener.
5.- Confirme sus estados de banco y crédito inmediatamente después de la recepción. Observe por los cargos o transacciones que no espere, aun los más pequeños. Los criminales cibernéticos por lo general prueban a sus victimas, robándoles una suma nominal mínima primero, y luego se van a sumas mayores.
6.- Si usted cree que ha proporcionado sin querer, información sensible a un posible defraudador, dígale a su banco y a sus compañías de tarjetas de crédito inmediatamente que puedes estar en riesgo. Ellos trabajaran conjuntamente con usted para prevenir que su información sea usada en contra suya.
7.- Observe la URL de los sitios que visita, muchos sitios indeseables se aprovechan de errores de tipeo más comunes, al ingresar un URL muy similar a la original que engaña a sus usuarios. Estos sitios están susceptibles a una gran cantidad de ataques como keystroke loggers, spyware y spam, que pueden descargarse a su PC, por lo cual también es importante tener un antivirus / antispyware actualizado a su ultima versión.
8.- No baje los archivos adjuntos a menos que confíe completamente en quien se los envié. Puede que se traten de un virus o de algun archivo no deseado que intente atacar su pc o sus sitios web al tomar los datos de sus usuarios, claves, etcétera.
9.- Entérese de los principales ataques, para que pueda pararlos. Ya sea ataques a bancos mundiales, ataques con su aplicación (si utiliza algun joomla, mambo, postnuke, o cms similar), dado que estas aplicaciones sufren a menudo de problemas.
10.- Esté actualizado. Este seguro de que su sistema operativo y sus aplicaciones de software de seguridad crítica – como el antispam, antiphishing, antivirus y el antispyware – estén actualizados.
1.- Si usted no es usuario de la compañía que le esta enviando algún correo electrónico, ignórelo. Ya sea un email de texto o con mucho detalle, puede que se trate de una trampa.
2.- Aún si es cliente, nunca responda directamente con sus datos de información personal o claves personales, especialmente si se le solicita su número de tarjeta de crédito o cuenta bancaria. En lugar de eso, verifique la autenticidad del requerimiento directamente con la empresa usando un correo electrónico o contacto telefónico para saber si es legítimo.
3.- Nunca vaya a un sitio web a través de una liga directa en un correo electrónico. En lugar de eso, abra una nueva ventana de su buscador de Windows e ingrese el URL que sepa que es legítimo, directamente en su buscador. Con esto evita entrar a una web "enmascarada" que tenga el mismo diseño de la original, y lo confunda para robar sus datos.
4.- Desconfíe de los correos electrónicos que exijan una respuesta inmediata. Muchos phishings tienen éxito creando un falso sentido de la urgencia, o mintiendo acerca de una promoción o premio que usted no podrá obtener.
5.- Confirme sus estados de banco y crédito inmediatamente después de la recepción. Observe por los cargos o transacciones que no espere, aun los más pequeños. Los criminales cibernéticos por lo general prueban a sus victimas, robándoles una suma nominal mínima primero, y luego se van a sumas mayores.
6.- Si usted cree que ha proporcionado sin querer, información sensible a un posible defraudador, dígale a su banco y a sus compañías de tarjetas de crédito inmediatamente que puedes estar en riesgo. Ellos trabajaran conjuntamente con usted para prevenir que su información sea usada en contra suya.
7.- Observe la URL de los sitios que visita, muchos sitios indeseables se aprovechan de errores de tipeo más comunes, al ingresar un URL muy similar a la original que engaña a sus usuarios. Estos sitios están susceptibles a una gran cantidad de ataques como keystroke loggers, spyware y spam, que pueden descargarse a su PC, por lo cual también es importante tener un antivirus / antispyware actualizado a su ultima versión.
8.- No baje los archivos adjuntos a menos que confíe completamente en quien se los envié. Puede que se traten de un virus o de algun archivo no deseado que intente atacar su pc o sus sitios web al tomar los datos de sus usuarios, claves, etcétera.
9.- Entérese de los principales ataques, para que pueda pararlos. Ya sea ataques a bancos mundiales, ataques con su aplicación (si utiliza algun joomla, mambo, postnuke, o cms similar), dado que estas aplicaciones sufren a menudo de problemas.
10.- Esté actualizado. Este seguro de que su sistema operativo y sus aplicaciones de software de seguridad crítica – como el antispam, antiphishing, antivirus y el antispyware – estén actualizados.