Anuncio
Internet es una de las mejores herramientas conocidas por la humanidad para hacer básicamente lo que quieras. Pero Facebook, Twitter, Gmail, Dropbox, Paypal, eBay, portales bancarios y muchos más sitios tienen gemelos que en realidad son phishing.
Un "phishing" es un término para un sitio web fraudulento que intenta parecerse a un sitio que usted sabe que podría visitar con frecuencia. El acto de todos estos sitios que intentan robar la información de su cuenta se llama suplantación de identidad. Si bien es muy fácil detectar algunos sitios como phishing, otros no son tan fáciles.
Aquí hay cuatro métodos diferentes contra el phishing que puede utilizar para no ser víctima del phishing.
1. Use un servicio DNS personalizado
Necesita un servicio de resolución de DNS para poder acceder a todos los sitios que visita. Su computadora no sabe automáticamente dónde está Facebook (en lo que respecta a su dirección de Internet o dirección IP), por lo que debe solicitar un servicio de resolución de DNS para esa dirección IP. Lo bueno es que todos los usuarios de Internet tienen este servicio, gracias a su proveedor de servicios de Internet. La mala noticia es que eso es todo lo que hacen.
Además de la resolución de nombres, los servidores DNS de los ISP no hacen nada más. Sin embargo, hay algunas empresas DNS personalizadas e independientes que hacen más que solo la resolución de nombres. También pueden filtrar sitios basados en contenido y preocupaciones de malware / phishing. Hay muchos por ahí que pueden hacer esto, pero el más popular (la última vez que lo revisé) es OpenDNS OpenDNS funciona como una gran solución gratuita de filtrado de contenido web Lee mas .
2. Use la lista de suplantación de identidad de su navegador
¿Sabía que los navegadores modernos ofrecen una lista de phishing? Los navegadores comprueban el sitio que está visitando en la lista para ver si es posible que sea un sitio de phishing. Si es así, su navegador comenzará a enloquecer en su cara como un buen chico. Para posibles ataques de phishing, por qué no tirar una gran página roja para advertirte?
3. Usar sitios para verificar enlaces
En caso de que haya presentado un enlace pero no está seguro de hacer clic en él, puede copiarlo y verificarlo en varios sitios diferentes. Estos pueden decirle si hay algo malo en estos sitios, incluido el malware y el phishing. ¿Dónde puede encontrar todos estos sitios maravillosos que hacen esto por usted? Intenta revisar uno de nuestros articulos 7 sitios rápidos que le permiten verificar si un enlace es seguroAntes de hacer clic en un enlace, use estos verificadores de enlaces para verificar que no genere malware u otras amenazas de seguridad. Lee mas sobre el tema.
4. Usa tus propias habilidades ninja
Esto puede parecer un consejo inútil, pero usar sus propias habilidades para detectar sitios de phishing puede ser muy útil. bueno, e incluso puede protegerte de sitios de phishing que no han llegado a ninguna lista que arrojaría bandera. Hay algunas cosas que debe buscar para ver si está siendo falsificado:
- Busque una conexión segura. Esto generalmente se identifica por un área verde en la barra de direcciones, junto con https en la URL.
- Mira el dominio de la URL. Si no sabe cuál es el dominio de una URL, aquí hay un ejemplo: el dominio de MakeUseOf es makeuseof.com, mientras que el dominio de PayPal es paypal.com, y así sucesivamente. Mire para ver que el dominio es como debería ser, y no algo extraño.
- Mira el sitio en sí. Si no se ve exactamente como el sitio al que siempre está acostumbrado, puede ser un sitio fraudulento. Puede verificar dos veces abriendo una nueva pestaña y visitando la página principal del sitio en el que cree que está (si es posible). Si son bastante diferentes, entonces es muy probable que se trate de un sitio de phishing.
Ahora que está equipado con estos consejos, puede tomar este pequeño útil Prueba de phishing proporcionado por OpenDNS donde se le presentan capturas de pantalla de algunos sitios web. Algunos son reales, mientras que otros son phishing. Puedes tomar el cuestionario y ver qué tan bien te va. Después, puede ver por qué cierto sitio es un phishing y no real.
Conclusión
Con estas herramientas y consejos contra el phishing, está bien equipado para detectar intentos de phishing y evitarlos. Por lo tanto, está mucho más seguro y la información de su cuenta seguirá siendo privada. Si te sientes lo suficiente como un profesional, ¡ve y corre la voz! Mientras más personas sepan detectar ataques de phishing, mejor estarán mientras navegan por Internet.
¿Cómo se detectan los sitios de phishing? ¿Crees que cada vez es más fácil o más difícil identificarlos? ¡Háganos saber en los comentarios!
Credito de imagen: Shutterstock
Danny es un estudiante de último año en la Universidad del Norte de Texas que disfruta de todos los aspectos del software de código abierto y Linux.