• Author / Uploaded
• Chris C

Citation preview

Como identificar un correo electrónico falso

La ciberdelincuencia suele valerse de correos falsos para apropiarse de información ajena (phishing), secuestrar información (ransomware) y propagar virus y software malicioso. A continuación, una lista de señales que nos ayudarán a identificar cuando un correo es malicioso. Si tienen dudas al tratar de identificar un e-mail recibido por favor comunicarse con el área de sistemas.

1. La dirección del remitente no suele ser correcta, contiene o aparentan proceder de instituciones oficiales como bancos, la Dian, secretarías o ministerios y sin embargo acaban en @gmail.com @yahoo.es o @hotmail.com o en otras terminaciones como .br, .uk, .de etcétera. 2. Los Emails que constituyen Spam (correo basura) o Phishing suelen tener en el apartado de “asunto” textos como: “citación a juzgado”, “fotocomparendo”, “proceso judicial”, “deuda en mora”, “su factura” entre otros. 3. En la mayoría de los casos los correos no contienen información detallada de a quién va dirigido. 4. Vienen de direcciones desconocidas, con archivos adjuntos y enlaces. Los cuales no se debe seguir ni descargar en ninguna ocasión. 5. En algunos casos las direcciones de correos pueden aparentar ser correctas, pero aun así el asunto es sospechoso y el cuerpo del correo tiene información desconocida. 6. Tratan de aparentar urgencia, o llamar la atención del usuario que se ve arrastrado a abrirlos sin fijarse en los elementos anteriores. Por ejemplo, citación a juzgado, fotocomparendo, proceso judicial, deuda en mora actualización de datos en sucursales bancarias, recuperación de contraseñas de correos electrónicos. 7. La mayoría de veces, incluyen enlaces a los que debe dar clic para realizar operaciones o transacciones. El inicio de la URL suele ser exactamente igual a la legítima, pero no el resto por ejemplo.

sucursalvirtualbancolombia

Departamento de Sistemas

@

gmail.com

8. Están escritos con faltas de ortografía, utilizando el impersonal, equivocándose en el género del destinatario, y con caracteres extraños, como en el apartado de “asunto” del correo. 9. El cliente de correo electrónico los envía directamente a la carpeta de correo no deseado. 10. Solicitan que se descargue información, archivos adjuntos o que se instale cierto archivo para poder visualizar el contenido. Nunca descargar o ejecutar archivos adjuntos .dat o .exe si son archivos comprimidos .rar o .zip se debe solicitar asistencia.

Departamento de Sistemas