La estafa del Pishing de Voz

La estafa del Pishing (y su variante el Vishing o Pishing de voz) se hace de manera masiva con ataques constantes a miles de potenciales víctimas.

Las empresas cada vez mas concienciadas de los desastres que pueden sufrir debido a los ciberataques, se esfuerzan en mantener seguras sus infraestructuras.

Pero los ciberdelincuentes, saben que las personas son el eslabón más débil de cualquier empresa. Por ello no dejan en su empeño de burlar todas las defensas en la búsqueda de empleados «distraidos» que puedan proporcionarles una puerta de entrada para seguir lucrándose.

Y son estos los que pueden proporcionar de manera sencilla el acceso ilegal a redes corporativas, revelando sin intención información sensible.

Así como en el Phising el medio son los correos electrónicos, el Vising utiliza el teléfono, por medio de llamadas que suplantan la identidad de corporaciones serias como puede servicios técnicos de confianza, entidades bancarias, etc.

¿Cómo reconocer que la llamada es un fraude?

• Es muy raro que el atacante sepa tu nombre. 
• Emplean saludos genéricos y pueden utilizar grabaciones.
• Se identifican como un tercero de confianza, entidad financiera, empresas de transportes, tecnológicas o de telecomunicaciones, mensajería, etc.
• La  información de tu empresa que manejan suele estar disponible en sitios web corporativos públicos o perfiles de redes sociales
• Tono urgente para solucionar diferentes problemas que te afectan: sistemas no seguros detectados, problemas con cuentas bancarias, entrega de paquetes, etc.
• Es fácil que para hacerlo más creíble puedan transferir la llamada a otro «departamento» que será el que te pedirá el suministro o actualización de datos sensibles (accesos, contraseñas, numeros de tarjetas… ).

¿Que debemos hacer ante una llamada sospechosa?

• Verificar la identidad de la persona que llama y quedarse con el número desde el cual te han llamado.
• Mantenerse  alerta para percibir señales sospechosas.
• Recoger toda la información posible que pueda ser útil para dar aviso a quien corresponda
• Evitar proporcionar aquella información no autorizada por la tu empresa como  estructura organizativa, datos de contacto, información confidencial, etc.
• No realizar ninguna acción que se te solicite: cambio de configuración, enviar un correo electrónico, hacer clic en un enlace, etc.
• Informar inmediatamente a tu servicio de asistencia corporativo o cualquier responsable de la empresa facilitándoles todos los datos que hayas podido recoger así como las acciones que hayas podido hacer.