Respuestas a incidentes y recuperación de ataques de phishing

Estás revisando tu correo cuando te topas con un mensaje urgente de tu banco solicitando que verifiques tus datos debido a una actividad sospechosa detectada en tu cuenta. El correo parece legítimo, completo con el logo del banco y un enlace directo para “solucionar el problema”. Sin pensarlo mucho, haces clic en el enlace y proporcionas tu nombre de usuario y contraseña. Horas después, descubres que has sido víctima de un ataque de phishing: tu cuenta bancaria ha sido vaciada.

Este incidente no es un caso aislado. En 2023, el phishing fue identificado como el vector de ataque inicial en el 30% de los incidentes cibernéticos, afectando especialmente a infraestructuras críticas, según el IBM X-Force Threat Intelligence Index. 

En este artículo vamos a enseñarte a responder y reportar ataques de phishing de manera efectiva. Saber cómo actuar no solo te protege a ti, sino también a toda la comunidad en línea.

Respuesta Inmediata

Abrí un correo sospechoso ¿Qué debo hacer?

Cuando esto ocurre, es normal que sientas preocupación por la seguridad de tu información. Aquí te dejamos algunos pasos a seguir para minimizar el riesgo y proteger tus datos:

• No interactúes con el correo: Si no lo has hecho ya, evita hacer clic en cualquier enlace o descargar archivos adjuntos del correo sospechoso. Estas acciones pueden comprometer aún más tu seguridad.

• Reporta el correo: Utiliza las herramientas internas de tu servicio de correo electrónico para marcarlo como phishing. Esto no solo te protege, sino que también ayuda a mejorar los filtros de spam y seguridad para toda la comunidad.

• Informa a tu departamento de TI: Si estás en una organización, reporta el intento de phishing a tu equipo de TI. Ellos podrán tomar medidas adicionales para proteger a otros usuarios en la red. 

Si crees que tu seguridad ha sido comprometida de manera significativa, no dudes en buscar asistencia profesional o reportar el incidente a las autoridades pertinentes.

Proceso de Recuperación

¿Qué pasos debo seguir para recuperarme de un ataque de phishing?

Si has sido víctima de phishing, es importante que actúes de manera rápida y organizada para minimizar el daño y recuperar tu seguridad en línea. Aquí te explicamos cómo:

• Cambia todas tus contraseñas: Empieza por las cuentas que sabes que fueron comprometidas y luego continúa con las demás, especialmente si usaste la misma contraseña en varios sitios. Opta por contraseñas fuertes y únicas para cada cuenta. Adicionalmente, activa la autenticación de dos factores.

• Revisa las configuraciones de tus cuentas: Asegúrate de que no se hayan modificado los ajustes de tus cuentas para enviar o recibir correos no deseados, o para redirigir mensajes a otra dirección. Puedes revisar la configuración de tu correo siguiendo los pasos indicados por cada proveedor: Gmail, Outlook, Yahoo. 

• Informa y monitorea tus cuentas financieras: Contacta a tus bancos y emisores de tarjetas si compartiste información sensible. Ellos pueden supervisar tus cuentas, cerrar las afectadas o emitir nuevas tarjetas. Asimismo, revisa tus estados de cuenta regularmente y considera un servicio de monitoreo de crédito para detectar actividades inusuales.

• Realiza una verificación de seguridad en tus dispositivos: Si descargaste algún archivo o hiciste clic en enlaces durante el incidente, realiza un escaneo completo de malware en todos tus dispositivos para asegurarte de que no estén infectados. Acá puedes encontrar 10 herramientas de análisis de malware que puedes utilizar para protegerte.  

• Instala o actualiza software de seguridad: Asegúrate de que tu antivirus esté actualizado y considera la instalación de otras herramientas de seguridad como firewalls y programas anti-malware. 

• Educa a tu entorno: Comparte tu experiencia con amigos y familiares para que estén alerta y puedan evitar caer en trampas similares.

• Evalúa y mejora tus protocolos de seguridad: Revisa cómo fue posible que ocurriera el incidente y considera mejorar tus políticas y procedimientos de seguridad para prevenir futuros ataques.

Recuperarte de un ataque de phishing puede llevar tiempo, pero siguiendo estos pasos, puedes asegurarte de restaurar tu seguridad en línea y protegerte contra futuros ataques.

Reportando el Phishing

¿Cómo reportar un caso de phishing?

Cuando reportas un caso de phishing estás dando un paso importante tanto para tu protección personal como para ayudar a prevenir que otros caigan en trampas similares. A continuación te explicamos cómo puedes hacerlo:

Internamente:

Si perteneces a una organización, notifica a tu equipo de TI o al responsable de seguridad. Ellos pueden manejar el incidente de manera interna y tomar las medidas necesarias.

A las autoridades:

Dependiendo de tu ubicación, puedes reportar el phishing a entidades específicas. A continuación, encuentras algunas entidades en las que puedes reportar de acuerdo al país:

• Colombia: Colcert, Policía Nacional 
• Chile: CSIRT
• México: Guardia Nacional
• España: INCIBE, otras entidades.

Proveedores de correo electrónico:

Servicios de correo electrónico, como Outlook o Gmail, tienen opciones integradas para reportar phishing directamente desde el mensaje. Busca un botón o enlace para reportar y sigue las instrucciones. Esto no solo ayuda a mejorar los filtros de spam, sino que también contribuye a la base de datos de ataques conocidos.

Proveedores de servicios financieros:

Si el intento de phishing implicaba suplantar a una entidad financiera, como tu banco, es una buena idea también informarles directamente. Esto les permite estar al tanto de los fraudes que utilizan su nombre y potencialmente alertar a otros clientes.

Plataformas de reporte especializadas:

Existen plataformas y bases de datos en línea donde puedes reportar phishing, como PhishTank o el Anti-Phishing Working Group (APWG). Al hacerlo, contribuyes a una base de datos global que ayuda a identificar y bloquear sitios de phishing.

Puedes reportar páginas de phishing directamente a Google para ayudar a prevenir que otros usuarios sean engañados. De igual manera, en el Centro de Denuncias de Delitos en Internet puedes reportar actividades fraudulentas en línea en general.

Conclusión

Responde eficazmente a un ataque de phishing y recupérate rápidamente para proteger tu seguridad en línea. Recuerda cambiar tus contraseñas, monitorear tus cuentas y reportar los intentos de phishing para ayudar a proteger a otros. Mantente informado y adopta medidas proactivas para minimizar los daños y fortalecer tu defensa contra futuros ataques. La prevención y la educación son tus mejores herramientas en la lucha contra el phishing.

En Hackmetrix, entendemos los desafíos que enfrentan las empresas en términos de ciberseguridad, es por eso que contamos con el servicio de hacking ético y realizamos simulaciones de ataques de phishing para que estés preparado frente a un potencial ataque. Contáctanos hoy para saber cómo podemos ayudarte a proteger lo más valioso: tu información y la de tus clientes.