4 métodos generales que puede usar para detectar ataques de phishing

Internet es una de las mejores herramientas conocidas por la humanidad para hacer básicamente lo que quieras. Pero Facebook, Twitter, Gmail, Dropbox, Paypal, eBay, portales bancarios y muchos más sitios tienen gemelos que en realidad son phishing.

UNA “phishing” es un término para un sitio web fraudulento que intenta parecerse a un sitio que usted sabe que podría visitar con frecuencia. El acto de todos estos sitios que intentan robar la información de su cuenta se llama suplantación de identidad. Si bien es muy fácil detectar algunos sitios como phishing, otros no son tan fáciles.

Aquí hay cuatro métodos diferentes contra el phishing que puede usar para no ser víctima del phishing.

1. Use un servicio DNS personalizado

Necesita un servicio de resolución de DNS para poder acceder a todos los sitios que visita. Su computadora no sabe automáticamente dónde está Facebook (en lo que respecta a su dirección de Internet o dirección IP), por lo que debe solicitar un servicio de resolución de DNS para esa dirección IP. Lo bueno es que todos los usuarios de Internet tienen este servicio, gracias a su proveedor de servicios de Internet. La mala noticia es que eso es todo lo que hacen..

Además de la resolución de nombres, los servidores DNS de los ISP no hacen nada más. Sin embargo, hay algunas compañías de DNS personalizadas e independientes que hacen más que solo la resolución de nombres. También pueden filtrar sitios basados ​​en contenido y preocupaciones de malware / phishing. Hay muchos por ahí que pueden hacer esto, pero el más popular (la última vez que lo revisé) es OpenDNS OpenDNS funciona como una gran solución de filtrado de contenido web gratuito OpenDNS funciona como una gran solución de filtrado de contenido web gratuito .

2. Use la lista de phishing de su navegador

¿Sabía que los navegadores modernos ofrecen una lista de phishing? Los navegadores comprueban el sitio que está visitando en la lista para ver si es posiblemente un sitio de phishing. Si es así, su navegador comenzará a enloquecer en su cara como un buen chico. Para posibles ataques de phishing, por qué no tirar una gran página roja para advertirte?

3. Use sitios para verificar enlaces

En caso de que se le presente un enlace pero no esté seguro de hacer clic en él, puede copiarlo y verificarlo en varios sitios diferentes. Estos pueden decirle si hay algo malo en estos sitios, incluido el malware y el phishing. ¿Dónde puede encontrar todos estos sitios maravillosos que hacen esto por usted? Intente consultar uno de nuestros artículos 7 Sitios rápidos que le permiten verificar si un enlace es seguro 7 Sitios rápidos que le permiten verificar si un enlace es seguro Antes de hacer clic en un enlace, use estos verificadores de enlaces para verificar que no conduzca a malware u otras amenazas de seguridad. sobre el tema.

4. Usa tus propias habilidades ninja

Esto puede parecer un consejo inútil, pero usar sus propias habilidades para detectar sitios de phishing también puede ser muy útil, e incluso puede protegerlo de sitios de phishing que no han llegado a ninguna lista que arroje una bandera inmediata. Hay algunas cosas que debe buscar para ver si está siendo falsificado:

1. Busque una conexión segura. Esto generalmente se identifica por un área verde en la barra de direcciones, junto con https en la URL.
2. Mira el dominio de la URL. Si no sabe cuál es el dominio de una URL, este es un ejemplo: el dominio de MakeUseOf es makeuseof.com, mientras que el dominio de PayPal es paypal.com, y así sucesivamente. Mire para ver que el dominio es como debería ser, y no algo extraño.
3. Mira el sitio mismo. Si no se ve exactamente como el sitio al que siempre está acostumbrado, puede ser un sitio fraudulento. Puede verificar dos veces abriendo una nueva pestaña y visitando la página principal del sitio en el que cree que está (si es posible). Si son bastante diferentes, entonces es más probable que estés tratando con un sitio de phishing.

Ahora que está equipado con estos consejos, puede realizar este pequeño y práctico cuestionario de suplantación de identidad (phishing) proporcionado por OpenDNS, donde se le presentan capturas de pantalla de algunos sitios web. Algunos son reales, mientras que otros son phishing. Puedes tomar el cuestionario y ver qué tan bien te va. Después, puede ver por qué cierto sitio es un phishing y no real.

Conclusión

Con estas herramientas y consejos anti-phishing, está bien equipado para detectar intentos de phishing y evitarlos. Por lo tanto, está mucho más seguro y la información de su cuenta seguirá siendo privada. Si te sientes lo suficiente como un profesional, ¡ve y corre la voz! Mientras más personas sepan detectar ataques de phishing, mejor estarán mientras navegan por Internet..

¿Cómo se detectan los sitios de phishing? ¿Crees que cada vez es más fácil o más difícil identificarlos? Háganos saber en los comentarios!

Haber de imagen: Shutterstock