Me salvé de una estafa por correo electrónico gracias a mis precauciones
En la era digital, las estafas por correo electrónico son cada vez más comunes y sofisticadas. Sin embargo, gracias a la adopción de medidas de seguridad y una vigilancia constante, es posible evitar caer en estas trampas. En este artículo, compartiré mi experiencia personal sobre cómo detecté y evité una estafa a través de correo electrónico, gracias a mi prudencia y precaución. A continuación, revelaré las claves para evitar estafas y proteger su privacidad en línea.
Me salvé de una estafa por correo electrónico gracias a mis precauciones
La estafa del príncipe nigeriano es una de las técnicas de ciberseguridad más utilizadas en Internet, y aunque parece haber mejorado su método para parecer real, es importante estar alerta y saber cómo detectar y evitar estas estafas.
La técnica consiste en imitar perfectamente un correo electrónico oficial, con datos personales que realmente existen, y una dirección de correo electrónico aparentemente fiable. Sin embargo, estos correos no suelen contener enlaces maliciosos en el primer contacto, sino que buscan una respuesta para conocer más datos sobre ti y prometerte créditos, herencias o una gran cantidad de dinero.
Una gran cantidad de contraseñas en peligro
Recientemente, se produjo una de las mayores filtraciones de la historia, con 10.000 millones de contraseñas robadas. Esto debería hacerte sospechar, aunque podrías acabar cayendo.
En mi caso, varias herramientas de monitorización me avisaron de que mi correo electrónico se vio expuesto a una brecha de seguridad el año pasado en la compañía Shadow PC. A continuación, te cuento cómo actué para saber si esto era una estafa y si realmente este correo electrónico era real.
Los estafadores tienen tu correo electrónico
Tu correo electrónico está comprometido y forma parte de una lista con direcciones de otros usuarios en algún lugar de la dark web, pero no cunda el pánico. Si has activado la verificación en 2 pasos o una contraseña maestra, no tendrás ningún problema.
Los gestores de contraseñas son una herramienta indispensable para prevenir filtraciones de datos, y te avisan si tus datos se han visto expuestos en alguna filtración masiva reciente.
Una respuesta sospechosa
En mi caso, recibí un correo electrónico que me llamó la atención debido a los datos que ofrecía el presunto minorista. La dirección del remitente correspondía a una docente de la Université Picardie Jules Verne (UPJV), localizada en Amiens (Francia), pero los datos de contacto eran completamente diferentes.
El contacto aportado pertenecía a la marca Super U, una marca cuya propiedad pertenece a Système U, una cooperativa minorista francesa con aproximadamente 800 supermercados en dicho país. Sin embargo, había otros datos que no tenían que ver con esta cooperativa.
Por ejemplo, el número móvil no correspondía con los datos fiscales y de contacto de dicha compañía; además, el dominio que aparecía en el correo electrónico de información –bsbl-sas.com– había sido vendido hace varias semanas, algo que ocurre normalmente con sitios fraudulentos.
Qué hacer en caso de sospechar
He de confesar que he estado a punto de responder a este intento de estafa, una opción solo recomendada para aquellas personas que hayan realizado una investigación previa o colaboren con las autoridades para tender una trampa al atacante, algo conocido como scambaiting.
Pero si prefieres no jugártela, lo mejor es que realices los siguientes pasos con el objetivo de proteger aún más tu correo electrónico:
Activa la verificación en 2 pasos. Casi todos los servicios importantes cuentan con esta opción y, si no la has activado, podrías poner en peligro tus datos.
Usa un gestor de contraseñas. La gran ventaja de estos reside en poder tener una clave maestra para todos los inicios de sesión, así podrás controlar cualquier intento sospechoso o brecha de datos.
Cambia la contraseña. Una pegatina en el monitor de la oficina, una nota en el móvil con número y letras, un documento en la nube con una lista interminable. Ninguno de estos es buen sitio para almacenar tus contraseñas.
Presta atención a inicios de sesión sospechosos. Si has registrado tu correo electrónico en algún servicio, existen herramientas como la de actividad de Google, que permiten saber quién ha intentado acceder a tu cuenta con tu nombre de usuario, además de la ubicación de la dirección IP, fecha y horas exactas.
Por supuesto, existen muchas recomendaciones adicionales para no tener que preocuparse por caer en alguna estafa por Internet, como utilizar una memoria USB externa para almacenar de forma privada los datos o acudir a las autoridades responsables, que siempre te ayudarán en caso de duda.
Deja una respuesta