LinkedIn es la red social más usada para enviar falsos correos de phishing.
No caigas en la trampa.
Se trata de falsos correos con mensajes de alerta solicitando:
- cambios de contraseña
- confirmar la cuenta
- únete a mi red
- revisa quien ha visto tu perfil
- tienes un nuevo mensaje de un contacto,
son sin duda los envios que gozan de más éxito para realizar intentos de ataques de phishing a través de LinkedIn.
Phishing es uno de los ataques mas temibles y también una realidad.
De aquí la importancia de realizar un buen programa de formación de ciberseguridad para concienciar y sensibilizar a todo el personal de la empresa.
Para defender y proteger a las organizaciones de los ataques de phishing, ingenieria social, nada mejor que un buen curso de formación en protección de phishing y el fraude del CEO, angler phishing o correos SCAM.
Sabemos que, por defecto, el usuario confía en los supuestos contactos agregados en la red social.
Aunque no los haya visto en su vida.
La tendencia es no dudar de la procedencia del correo cuando llega a la bandeja de entrada.
Debido a ello, los mensajes de phishing enviados suplantando a LinkedIn, tienen un gran éxito y sin duda, aumentarán progresivamente año tras año.
Sin embargo, a pesar de las cifras, los usuarios pueden (y deben) ser entrenados para saber de qué forma reaccionar ante un ataque de phishing.
Pero aún hay más, puesto que no solo se utiliza LinkedIn como vía de ataque para llegar al usuario.
Correos solicitando un cambio de contraseñas, es otro de los intentos de ataque de phishing con éxito entre los usuarios.
Mensajes de correo que con frecuencia, incluyen alertas del tipo:
- el servicio se detendra si no cambias la contraseñas
- debes confirmar la nueva contraseña o
- cambia tus credenciales para aumentar la seguridad,
acompañados de signos de exclamación y solicitud de acciones rápidas, resultan de gran eficacia para los atacantes.
Las prisas y tambíen las exigencias del mensaje, induciendo a tomar decisiones rápidas, constituyen la clave para provocar la reacción en el usuario, sin dudar de la legitimidad del mensaje.
