ESET publica dec谩logo seguridad para correo electr贸nico

ESET Espa帽a, proveedor en protecci贸n proactiva contra todo tipo de amenazas inform谩ticas, participa en el D铆a Mundial del Correo publicando su Dec谩logo de Seguridad para este popular y tradicional vector de infecci贸n.

Si la aparici贸n de las redes sociales y las comunidades online nos podr铆a haber llevado a pensar que bajar铆a el ratio de infecciones v铆a correos electr贸nicos, la realidad es que sigue siendo una de los principales m茅todos de infecci贸n utilizados por todo tipo de cibercriminales para conseguir v铆ctimas. No en vano siguen saliendo nuevas formas de ingenier铆a social que sigue utilizando este m茅todo de enga帽o y propagaci贸n como principal.

Por eso, y para seguir contribuyendo a la educaci贸n y concienciaci贸n en seguridad, ESET publica su Dec谩logo de Seguridad para el correo electr贸nico:

1. Mucho cuidado con los archivos adjuntos al correo: a pesar de que es una t谩ctica antigua, los ciberdelincuentes la siguen usando para propagar malware debido a que sigue habiendo gente que pica y su coste es 铆nfimo, puesto que los correos se env铆an desde redes de ordenadores previamente infectados.

2. Ojo con los enlaces maliciosos: los sucesores de los adjuntos con malware. Resulta m谩s sencillo enviar un enlace dentro de un correo y que el usuario, al pulsar sobre 茅l, acceda a una web maliciosa que descargue el malware en su sistema y lo infecte. Se utiliza especialmente suplantando la identidad de grandes empresas, como Gmail, Yahoo!, Facebook, LinkedIn, etc.

3. Estemos atentos al phishing: el enga帽o bancario sigue usando el correo electr贸nico para enviar falsas alertas de seguridad que inviten a los usuarios a pulsar sobre un enlace que les redirige a una web falsa del banco suplantado. Si el usuario introduce sus datos de acceso, su cuenta bancaria y sus fondos pueden verse comprometidos.

4. El cl谩sico spam: aunque ya a nadie sorprende recibir un correo que venda Viagra, la realidad es que el cl谩sico spam sigue presente hoy en d铆a y se siguen enviando millones de correos ofreciendo todo tipo de productos o realizando estafas. Algunos de estos casos se han perfeccionado y pueden pasar por un correo leg铆timo para usuarios desprevenidos.

5. Usemos buenas contrase帽as: una de las pr谩cticas m谩s desaconsejadas es la de la repetici贸n de la misma contrase帽a en diferentes tipos de servicio, ya sean correos, redes sociales o servicios de almacenamiento en la nube. Es recomendable usar una 煤nica contrase帽a para cada servicio. De esta forma se evita que varios servicios se vean afectados si uno de ellos es comprometido.

6. Cuidado con las conexiones desde ordenadores p煤blicos: debemos evitar conectarnos desde ordenadores p煤blicos para acceder a nuestro correo electr贸nico. Si nos vemos obligados a hacerlo, debemos asegurarnos de que la conexi贸n realizada es segura y acordarnos de cerrar la sesi贸n cuando terminemos. Si adem谩s utilizas alg煤n tipo de software para limpiar el historial del ordenador, mejor que mejor.

7. Precauci贸n con las redes Wi-Fi inseguras: la consulta de nuestro correo electr贸nico desde redes Wi-Fi inseguras puede comprometer nuestra seguridad ya que puede haber alguien espiando las comunicaciones y capturando las contrase帽as y la informaci贸n de los usuarios conectados a esa red.

8. Ojo con las solicitudes de permiso para instalar algo: tambi茅n es un cl谩sico. Al abrir un correo o su fichero adjunto, probablemente se pedir谩 que se instale algo, que puede ser tan inocente como un c贸dec para poder ver un v铆deo que probablemente ha enviado un conocido聟 Si sucede, mejor decir que no.

9. Las largas cadenas de mensajes que no sirven para nada: a veces son mensajes de felicidad, a veces buenos deseos, y muchas otras, hoax o falsos mensajes que invitan al usuario a hacer algo que solo perjudicar谩 su ordenador. S铆, el t铆pico 聯borra el directorio xx de Windows聰, que sorprendentemente sigue circulando. A veces puede ser una aparentemente inofensiva presentaci贸n de power point que pudiera venir con un regalo.

10. Por 煤ltimo, s茅 el mayor guardi谩n de tu privacidad y de tu informaci贸n sensible: a veces, nosotros somos nuestros propios enemigos sin saberlo, y enviamos claves, contrase帽as, datos bancarios, etc茅tera a trav茅s del correo electr贸nico sin saber si nuestra cuenta pudiera estar siendo interceptada y, nuestros datos, circulando por la Red.


Destacamos

Contacto | Diario TI es una publicaci贸n de MPA Publishing International Ltd.