Las estafas digitales están en aumento y afectan a millones de usuarios en todo el mundo. Una de las más comunes es el phishing, una técnica de ingeniería social que permite a los ciberdelincuentes robar datos personales y financieros de las víctimas. Recientemente, en Colombia, la Policía Nacional emitió una alerta sobre un correo fraudulento que simula ser de Microsoft, con el objetivo de engañar a los usuarios y obtener su información confidencial.
¿Cómo funciona la estafa?
Los ciberdelincuentes envían un correo electrónico que parece provenir del soporte técnico de Microsoft, indicando que la cuenta del usuario ha sido deshabilitada por razones de seguridad. Para recuperarla, se solicita hacer clic en un enlace que redirige a una página falsa. Esta página recopila información personal, como contraseñas y datos bancarios. Muchos usuarios caen en la trampa porque los mensajes alarman y no verifican la autenticidad del correo o el enlace.
El phishing: una amenaza real
El phishing es una de las técnicas más peligrosas, ya que manipula a las personas para que entreguen datos confidenciales a través de correos, mensajes de texto o llamadas telefónicas que parecen legítimos. Los ciberdelincuentes se aprovechan de la personalización de los mensajes, imitando el diseño y el tono de empresas reconocidas para ganar la confianza de sus víctimas.
Consejos para evitar ser víctima
La Policía Nacional recomienda una serie de medidas de seguridad para prevenir ataques de phishing:
- No hacer clic en enlaces ni descargar archivos adjuntos de correos no solicitados, incluso si parecen provenir de fuentes confiables.
- Verificar el remitente de los correos electrónicos, asegurándose de que provengan de dominios oficiales, como @microsoft.com.
- Mantener los dispositivos actualizados, ya que las actualizaciones corrigen vulnerabilidades que pueden ser explotadas por ciberdelincuentes.
- Habilitar la autenticación en dos pasos para agregar una capa extra de seguridad a tus cuentas.
¿Qué hacer si caíste en la trampa?
Si proporcionaste tus datos en un enlace fraudulento, es crucial cambiar las contraseñas de todas las cuentas afectadas. Si la cuenta comprometida está vinculada a datos bancarios, contacta inmediatamente a la entidad financiera para bloquear transacciones no autorizadas. También es importante reportar el incidente a las autoridades. En Colombia, la Policía Nacional dispone de un Centro Cibernético Policial que atiende denuncias y guía a las víctimas de delitos digitales.