Reconocer correos de phishing

El phishing no es un problema menor en Internet.

Según cifras del Informe de Verizon sobre las Investigaciones de Intrusiones Informáticas: los mensajes phising estuvieron involucrados en el 70% de las intrusiones informáticas del año pasado.

A pesar de la antigüedad de la amenaza y de lo conocida que es su forma de operar, sigue siendo exitosa: casi el 11% de las personas que reciben un correo phishing, cae en la trampa.

Es por eso que Google y la compañía de seguridad Jigsaw, han elaborado un cuestionario que ayuda a los internautas a evaluar su nivel de detección de estas amenazas.

Test de phishing

La prueba consiste en presentar al usuario una serie de correos electrónicos para identificar los legítimos de los correos phishing.

Después de cada mensaje malicioso, se muestra una descripción de la amenaza y se desglosan las partes que dan indicios de que es una estafa.

Los mensajes del cuestionario permiten la interacción del usuario. Puede ampliar cada URL para verificar su legitimidad o abrir el encabezado para revisar con mayor detalle la información del remitente.

La única diferencia con un mensaje real es que el usuario no se expone a ningún peligro.

Los mensajes que se usan de ejemplo están basados en correos phishing que Google ha filtrado en sus servicios.

Hay mensajes basados en los que se utilizaron para infiltrar la cuenta de Hillary Clinton durante su candidatura a la presidencia de los Estados Unidos.

Uno de los ejemplos también se basa en un confuso correo legítimo que envió Google. Aunque pretendía aumentar la seguridad de sus usuarios, a primera vista parecía un mensaje phishing.

Algunos de los consejos que ofrecen los expertos mediante este cuestionario es que siempre hace falta corroborar que las URL estén bien escritas y que el remitente sea quien diga ser.

También, se recomienda abrir los archivos en un servicio en la Nube antes de descargarlos, para evitar infecciones.

El cuestionario está disponible de forma gratuita y en español. Para acceder, ingresar a https://phishingquiz.withgoogle.com/