¿Qué hacer después de sufrir un ataque de phishing?

Refuerza tu ciberseguridad. 

Serie: 'Conectados' (LXX)

Sufrir un ataque de phishing puede comprometer tu información personal, pero tomando acciones rápidas puedes minimizar los daños. A continuación, te diré algunos pasos esenciales a seguir [1]:

Cambiar contraseñas de inmediato

Lo primero, si has compartido tus credenciales en un sitio falso, cambia todas tus contraseñas. Comienza con las más críticas, como las de tu correo electrónico o las de tus cuentas bancarias. Usa contraseñas únicas y habilita la autenticación en dos pasos para mayor seguridad.

Informa a tu entidad financiera

Si tu información financiera fue vulnerada, ponte en contacto con tu banco para bloquear tarjetas y monitorear transacciones sospechosas. Ellos pueden brindarte protección adicional y detener cualquier intento de fraude.

Monitorea tus cuentas

Debes establecer como rutina, la revisión de tus cuentas bancarias y del correo electrónico de modo que puedas detectar cualquier actividad inusual. Si encuentras algo sospechoso, repórtalo inmediatamente a tu banco y a las autoridades competentes o a la organización implicada, como tu proveedor de correo electrónico. Esto ayuda a prevenir futuros ataques y protege a otros usuarios.

Instala software de seguridad

Utilizar un antivirus actualizado y herramientas antiphishing es crucial para detectar futuros intentos de estafa. Estas herramientas pueden bloquear correos fraudulentos o advertirte sobre sitios peligrosos.

Notifica a tus contactos

Recuerda, si tu cuenta de correo fue vulnerada o robada es posible que utilicen tu información para engañar a tus contactos. Infórmales que tu cuenta fue comprometida para que no caigan en posibles fraudes.

Desconectar servicios vinculado

Si tu cuenta se ha visto comprometida y la tienes vinculada a otras plataformas, desvincúlalas o cambia las contraseñas para evitar que los hackers accedan a información adicional.

Educarte sobre ciberseguridad

Mantente al día sobre las últimas técnicas de phishing para evitar ser víctima nuevamente. Muchos sitios ofrecen guías y herramientas educativas, como Kaspersky, INCIBE, y los Blogs de las campañas internacionales por el mes de la Ciberseguridad de Europa (ENISA) [2] y en Estados Unidos (NIST) [3].

Aquí te dejo la infografía que he elaborado para que recuerdes fácilmente las medidas que te he comentado.

Referencias

[1] Kaspersky. «¡He sido víctima de phishing! ¿Qué hago ahora?». Kaspersky.es.

[2] N. SPAIN, «Octubre: Mes Europeo de la Ciberseguridad – Recursos y actividades para protegerte en línea». Accedido: 4 de octubre de 2024. [En línea]. 

[3] «Cybersecurity Awareness Month - National Cybersecurity Alliance». Accedido: 4 de octubre de 2024. [En línea]. 

En el mes de la ciberseguridad sigue otros blogs publicados:

Octubre, mes de la ciberseguridad. Autora: Amalia Orúe López. Decana de la Facultad de Ciencias y Tecnología.

Desarrollo e Implementación de un Sistema de Gestión de Snapshots en PLCs siguiendo la Normativa Industrial. Autor: Rodrigo Martínez Bravo. Egresado del Máster en Ciberseguridad.

Protegerse frente al phishing. Autora: Marta Morales Pascual. Alumna del Máster en Ciberseguridad.

Estrategias de Concienciación sobre Seguridad en Dispositivos Móviles. Autor: Vicente Llorent Vaquero. Alumno del Máster en Ciberseguridad.

​Editor: Universidad Isabel I

ISSN 2792-1794

Burgos, España