Qué hacer tras abrir por error un enlace de phishing
Qué hacer tras abrir un enlace de phishing: desconectar Internet, analizar el dispositivo, cambiar contraseñas y revisar las cuentas.
Abrir por error un enlace fraudulento, una práctica conocida como phishing, no tiene por qué acabar en un problema grave si se actúa con rapidez. Estos enlaces suelen hacerse pasar por bancos, redes sociales o empresas conocidas para robar datos o introducir malware en el dispositivo.
El principal riesgo es que redirijan a una página falsa de inicio de sesión, prácticamente idéntica a la original. Si se introducen el nombre de usuario y la contraseña, los ciberdelincuentes pueden acceder a las cuentas, bloquearlas, robar dinero, leer correos electrónicos o suplantar la identidad de la víctima.
También es posible que el simple acceso al enlace provoque la descarga oculta de programas maliciosos, como herramientas espía capaces de registrar lo que se escribe o virus que secuestran archivos para pedir después un rescate. Por ello, no se debe introducir ningún dato ni interactuar con la página. Lo recomendable es cerrar directamente la pestaña, en lugar de pulsar los botones de «atrás» o «cancelar».
A continuación, conviene desconectar el dispositivo de Internet activando el modo avión o apagando la conexión wifi. Después, sin volver a conectarlo, hay que realizar un análisis profundo y completo con el antivirus para localizar y eliminar posibles amenazas.
Una vez limpio el dispositivo, se recomienda guardar los archivos y documentos importantes en un disco duro externo o una memoria USB. Las contraseñas deben cambiarse desde otro dispositivo que se considere seguro, empezando por las del correo electrónico principal y la banca online. Es aconsejable utilizar claves largas y únicas y activar la verificación en dos pasos.
Por último, hay que revisar el historial de actividad de las cuentas para detectar accesos desde ubicaciones desconocidas, cambios de configuración no autorizados o movimientos bancarios inusuales. El mensaje original debe marcarse como correo no deseado o phishing y también conviene avisar a los contactos para evitar que los estafadores utilicen la cuenta para engañarlos. Se trata de recomendaciones de interés para los vecinos de Vitoria-Gasteiz y del conjunto de Álava ante una amenaza cada vez más habitual.
Información elaborada a partir de Diario de Noticias de Álava.