Cómo denunciar los mails de phishing
Denunciar el phishing puede contribuir a la seguridad de la comunidad online.
Hay cosas que puedes hacer para mantenerte seguro en Internet, pero incluso si tienes el mejor software de seguridad y el mejor hardware, la ingeniería social significa que el phishing puede seguir siendo una amenaza creíble. El phishing no es, ni mucho menos, la amenaza más peligrosa o inocua para un usuario de Internet, pero a menudo se siente más villano que otras formas de ciberdelincuencia. Hay algo inquietante en el hecho de que un atacante utilice algo tan ordinario como un correo electrónico para apoderarse de tu vida y arruinarte el día.
Afortunadamente, el phishing suele ser bastante fácil de identificar y evitar, pero ¿qué hacer después de haber identificado con éxito un ataque? Informar sobre el phishing es un buen comienzo, aunque, para que su informe sea efectivo, debe asegurarse de denunciarlo en el lugar correcto. Veamos dónde y cómo denunciar los ataques de phishing para que puedas ayudar a proteger a tus compañeros de la red.
Cómo denunciar los correos electrónicos de phishing a tu proveedor de correo electrónico
La denuncia de los correos electrónicos de phishing puede adoptar varias formas, dependiendo de algunos factores. Estrictamente hablando, debes denunciar los correos electrónicos de phishing a las fuerzas de seguridad, así como a la empresa que se hace pasar por ella, pero también es útil informar a tus proveedores de correo electrónico para que puedan utilizar los datos para filtrar esos correos automáticamente.
A menudo, denunciar los correos electrónicos de phishing a tu proveedor de correo electrónico es la más fácil de las tres opciones, así que empecemos por ahí y veamos cómo denunciar los correos electrónicos de phishing en Gmail y Outlook.
Cómo denunciar los correos electrónicos de phishing en Gmail
Con más de 1.500 millones de usuarios, Gmail es, con diferencia, el proveedor de servicios de correo electrónico más popular, y por una razón. Entre una cuenta gratuita y un montón de filtros inteligentes para la bandeja de entrada, Gmail es un paquete bastante convincente. Como parte del paquete, Gmail intenta filtrar o etiquetar los correos electrónicos dañinos antes de que lleguen a tu bandeja de entrada. A veces, un correo electrónico de phishing bien escrito consigue pasar los filtros, en cuyo caso, puedes denunciarlo desde la bandeja de entrada para ayudar a Google a ajustar el filtro.
Para denunciar un correo electrónico de phishing a Gmail, abre el correo electrónico y sigue estos pasos:
Selecciona los tres puntos verticales junto al botón Responder para abrir el menú Opciones.
1- En el menú Opciones, selecciona Informar de phishing para iniciar el informe y mostrar la ventana emergente de confirmación.
2- En la ventana emergente de confirmación del informe, revisa las consecuencias de denunciar el correo electrónico a Google y, a continuación, selecciona Denunciar mensaje de phishing para confirmar tu informe.
En el momento de redactar este artículo, no hay forma de denunciar el phishing directamente desde la aplicación de Gmail en el móvil, por lo que tendrás que hacerlo desde el escritorio. Si recibes un correo electrónico de suplantación de identidad mientras estás fuera de casa y quieres denunciarlo, posponlo para que te llegue un recordatorio cuando estés en casa. Aunque, en ese caso, sería mejor bloquear el correo electrónico y denunciarlo como spam.
Cómo denunciar los correos electrónicos de phishing en Outlook
Outlook, al igual que Gmail, cuenta con filtros de correo electrónico cuyo objetivo es proteger a los usuarios contra los correos electrónicos potencialmente no deseados. Si utilizas Outlook y quieres denunciar un correo electrónico de phishing para ayudar a entrenar esos filtros, el proceso es similar, aunque hay dos opciones para acceder a la herramienta de denuncia.
Para empezar a denunciar un correo electrónico de phishing, abra el correo electrónico en cuestión y proceda de la siguiente manera:
1- En el visor de correo electrónico, seleccione los tres puntos a la derecha de los botones Responder y Reenviar y, a continuación, haga clic en Opciones de seguridad en el menú desplegable.
En el menú desplegable Opciones de seguridad, seleccione Marcar como phishing para abrir la ventana emergente de confirmación del informe.
2- En la ventana emergente de confirmación, seleccione Informar para reportar el correo electrónico como phishing.
Cómo informar de una actividad sospechosa a una empresa que está siendo utilizada en un intento de phishing
Si lo piensas, es fácil ver cómo los phishers pueden dañar la reputación de una empresa cuando envían correos electrónicos haciéndose pasar por esa empresa. Si recibes un correo electrónico sospechoso de Amazon, es menos probable que confíes en un correo electrónico real de Amazon en el futuro. Merece la pena denunciar la actividad de phishing para ayudar a proteger a la empresa y, lo que es más importante, a otros usuarios menos expertos en tecnología que puedan recibir el correo electrónico y caer en la trampa del phishing.
Entre los sitios web que suelen utilizarse para las estafas de phishing se encuentran Amazon, Dropbox, Google, Microsoft (y cualquiera de sus servicios de Office), PayPal y los bancos. Cada una de estas empresas permite a los consumidores ponerse en contacto para denunciar el phishing o la actividad fraudulenta, normalmente por correo electrónico.
Cómo reportar intentos de phishing a Amazon
Amazon tiene una página de ayuda dedicada a la suplantación de identidad y a la asistencia a los clientes con informes de suplantación de identidad, dependiendo del grado de compromiso de la información del usuario. En un nivel básico, puede reenviar el correo electrónico a [email protected] para informar de un correo electrónico. Si has caído accidentalmente en un esquema de phishing de Amazon, tu mejor opción es seguir los pasos de la página de ayuda, dependiendo de la información que hayas compartido con los phishers.
Cómo denunciar los correos electrónicos de phishing a Dropbox
Dropbox solicita a los usuarios que reenvíen cualquier correo electrónico sospechoso a [email protected]. Va un paso más allá, pidiendo a los usuarios que informen de enlaces sospechosos u otros materiales abusivos a ese mismo correo electrónico. Si recibes un enlace sospechoso o sospechas que alguien está intentando suplantar tu información, envía una copia del enlace y un breve resumen a Dropbox para que la empresa pueda ayudar a mantener la seguridad de su base de usuarios.
Cómo denunciar los intentos de phishing a Microsoft
Los intentos de phishing suelen consistir en la suplantación de correos electrónicos de Microsoft, ofreciendo servicios mejorados o soporte técnico. En el caso de un intento de phishing conocido de Microsoft, puede reenviar el correo electrónico como archivo adjunto a [email protected]. Si es suscriptor de una cuenta de Microsoft 365, también puede utilizar el portal de envío para enviar informes. Sin embargo, esto requiere mucho más trabajo, y es necesario ser un administrador para enviar un problema a través del portal.
Cómo denunciar el phishing a Google
Google sólo permite a los usuarios informar de intentos de suplantación de identidad si el intento se produce dentro de un producto o servicio de Google. Un buen ejemplo es denunciar los correos electrónicos sospechosos que llegan a una dirección de Gmail. Si eres el objetivo de un intento de suplantación de identidad a través de Google Docs o Drive, puedes informar de la notificación del correo electrónico de la misma manera que informarías de un intento de suplantación de identidad como se ha descrito anteriormente. También puedes denunciar un intento de suplantación de identidad en Drive, Docs, Sheets o Slides mediante la interfaz web del producto correspondiente.
Para informar de una actividad sospechosa, utiliza el menú desplegable de ayuda de la interfaz web de Google Docs, haz clic en Informar de un abuso, selecciona el motivo del informe y haz clic en Enviar informe.
Cómo denunciar el phishing a PayPal
Uno de los intentos de phishing más comunes es la estafa de reembolso de PayPal que intenta robar la información de la tarjeta de crédito y acceder a sus fondos. Informar de las estafas de phishing a PayPal ayuda a que la empresa sea consciente del problema y protege a los demás usuarios del sitio. Para denunciar un intento de phishing de PayPal, reenvíe el correo electrónico completo a [email protected]. PayPal aconseja que también elimine el correo electrónico de su bandeja de entrada, lo cual es un buen consejo, pero tampoco es estrictamente necesario.
Cómo denunciar el phishing a su banco local
Denunciar el phishing y las estafas a su banco local dependerá del banco específico, pero generalmente los bancos tienen una línea de fraude o seguridad a la que puede llamar para pedir información o denunciar una actividad fraudulenta. Por lo tanto, el primer paso debería ser llamar a su banco y seguir sus consejos. También puede denunciar cualquier intento de suplantación de identidad a las fuerzas de seguridad locales, como se ha descrito anteriormente.
Manténgase seguro ahí fuera
Mientras haya gente en Internet de la que se pueda aprovechar, habrá ciberdelincuentes que traten de hacerlo. Lo mejor que puedes hacer como usuario de Internet es ser consciente de los peligros de estar en línea. Esto significa tomarse el tiempo necesario para leer los correos electrónicos y el contenido en línea de forma crítica y cínica para asegurarse de no ser presa de los malos actores.
Denunciar la suplantación de identidad y el fraude en línea es un paso más para hacer que Internet sea un poco más hostil para los que quieren hacernos daño.
Ver: Más articulos sobre la seguridad del correo electrónico
Fuente: AndroidPolice