Qué hacer tras abrir por error un enlace de phishing
Pasos que conviene seguir tras abrir un enlace de phishing: desconectar el dispositivo, analizarlo, cambiar contraseñas y revisar las cuentas.
Abrir por error un enlace fraudulento, una práctica conocida como phishing, no tiene por qué acabar en un desastre si se actúa con rapidez. Estos enlaces suelen hacerse pasar por bancos, redes sociales o empresas conocidas para robar datos o introducir malware en el dispositivo.
El principal riesgo es que redirijan a una página falsa de inicio de sesión, muy parecida a la original. Si se introducen el nombre de usuario y la contraseña, los ciberdelincuentes pueden acceder a las cuentas, bloquearlas, robar dinero, leer correos electrónicos o suplantar la identidad de la víctima.
Ante esta situación, no hay que introducir ningún dato ni interactuar con la página. Lo recomendable es cerrar directamente la pestaña, con Ctrl+W en Windows o Command+W en Mac, o forzar el cierre de la aplicación en el teléfono. También conviene desconectar de inmediato la conexión a Internet activando el modo avión o desactivando el wifi.
Con el dispositivo desconectado, se debe realizar un análisis completo y profundo con el antivirus para localizar y eliminar posibles amenazas. Una vez limpio, es aconsejable guardar los archivos y documentos importantes en un disco duro externo o una memoria USB.
Las contraseñas deben cambiarse desde otro dispositivo que se considere seguro, empezando por las del correo electrónico principal y la banca digital. Es importante utilizar claves largas y únicas y activar la verificación en dos pasos. Además, hay que revisar el historial de actividad de las cuentas y comprobar si existen accesos desde ubicaciones desconocidas, cambios no autorizados o transacciones bancarias inusuales.
Por último, el mensaje original debe marcarse como correo no deseado o phishing y bloquear al remitente. También conviene avisar a los contactos para evitar que los estafadores utilicen la cuenta comprometida para intentar engañarles. Se trata de una recomendación de interés para Gipuzkoa y para los vecinos de Donostia-San Sebastián, ante un riesgo digital que puede afectar a cualquier usuario.
Información elaborada a partir de Noticias de Gipuzkoa.