Cómo evitar ataques de phishing en Facebook

Kaspersky descubrió un esquema de robo de datos a cuentas comerciales donde los ciberdelincuentes utilizan funciones legítimas de Meta para enviar correos engañosos. La empresa de seguridad IT comparte cómo no caer en estas trampas.

Kaspersky ha descubierto un nuevo esquema de phishing dirigido a cuentas empresariales en Facebook. Los correos, procedentes de Facebook, contienen mensajes alarmantes como: ‘Quedan 24 horas para solicitar la revisión. Vea por qué’, para que las víctimas ingresen a los enlaces que se les proporcionan.

Al hacer clic en estos enlaces, se accede a una página auténtica de Facebook que muestra una advertencia similar. Después, el usuario es redirigido a un sitio de phishing disfrazado con la marca Meta, que promete reducir el plazo y resolver el problema de 24 a 12 horas. Por último, el sitio solicita inicialmente información básica de la cuenta, seguida de una petición del correo electrónico de la cuenta, o del número de teléfono y la contraseña.

La empresa de seguridad informática aporta algunas soluciones para evitar sufrir casos de robo digital:

• No abrir los enlaces recibidos en mensajes de correo electrónico sospechosos. Si se necesita iniciar sesión en la cuenta de su organización, escriba la dirección manualmente o utilice un marcador web.
• Utilizar soluciones que protejan a la empresa contra una amplia gama de amenazas. Por ejemplo, se lanzó la línea de productos Kaspersky Next que ofrece soluciones para organizaciones de cualquier tamaño e industria.
• Invertir en capacitaciones adicionales de ciberseguridad para su personal a fin de mantenerlos al día con los conocimientos más recientes, como los que posee la compañía: Kaspersky Expert.

‘Hasta las notificaciones que parecen legítimas y proceden de una fuente de confianza como Facebook pueden ser engañosas. Es crucial examinar cuidadosamente los enlaces que se le pide que siga, especialmente cuando se trata de introducir datos o realizar pagos. Esto puede marcar una diferencia significativa a la hora de proteger las cuentas de su empresa de ataques de phishing’, comenta Andrey Kovtun, experto en seguridad de Kaspersky.

Kaspersky es una empresa global de ciberseguridad y privacidad digital. Fundada en 1997, cuenta con más de 400 millones de usuarios de las tecnologías que desarrollan. Además, cuenta con 220000 clientes corporativos.