¿Què es el phishing?

El phishing, o pesca electrónica, en términos informáticos, es una técnica de fraude que, mediante el correo electrónico, intenta obtener ciertos datos personales del remitente como tarjetas de crédito, claves bancarias o contraseñas de correo. En los mensajes se utilizaran argumentos relacionados con la seguridad, y simulan ser personas o entidades de confianza. 

¿Cómo se puede evitar?

Para evitar incidentes con el correo electrónico, y con el objetivo de mejorar la eficiencia y la seguridad no solo de tu ordenador, sino también del sistema informático de la Universidad, recomendamos tomar una serie de medidas preventivas:

• Instalar la extensión de Chrome Password alert que avisa de posibles phishings.
• Activar la verificación en dos pasos del correo.
• Tener actualizadas las versiones del navegador de Internet y del antivirus.
• No facilitar nunca, en ningún caso, datos personales, como nombres de usuario y contraseñas, por correo electrónico.
• No abrir mensajes de remitentes desconocidos o de procedencia sospechosa, ya que pueden contener virus o programas maliciosos, con efectos perniciosos para datos, carpetas, ficheros, etc., tanto tuyos como de uso compartido.
• No hacer caso de mensajes que, a pesar de proceder de un remitente aparentemente de confianza, tienen un redactado extraño, con faltas de ortografía, o mezclando idiomas. En general, desconfía de los mensajes con un redactado que no es habitual del remitente.
• Si por algún motivo tienes que abrir un mensaje sospechoso, especialmente si está etiquetado como spam o correo basura, dirígete previamente al Servicio de Informática.

El correo electrónico institucional dispone de herramientas antivirus y antispam y otras medidas preventivas para proteger el sistema. Sin embargo, son las actuaciones personales, siguiendo estas recomendaciones, las más eficaces para impedir pérdidas de información y horas de trabajo infructuoso.

¿Cómo actuar si se ha caído en un phishing?

Si tus contactos te avisan que han recibido mensajes de correo "extraños" con tu nombre, quiere decir que han utilizado tus credenciales para enviar mensajes y seguramente has caído en una trampa phishing. El procedimiento a seguir es el siguiente:

• Marcar como SPAM el  mensaje recibido.
• Cambiar inmediatamente la contraseña de tu correo.
• Avisar al soporte informático de tu campus.