La atención al cliente falsa suele crear urgencia para que entregues información
La atención al cliente falsa y los enlaces de phishing generalmente no requieren atacar directamente un dispositivo, sino convencerte de que tu cuenta tiene problemas, que la actividad es urgente, que necesitas verificar o que el servicio al cliente está ayudando. Si ingresas tu contraseña, código de verificación o código de respaldo en una página falsa, el atacante podría tomar el control de tu cuenta.
Cuando te pidan que actúes de inmediato, primero deja el mensaje original
Frases como "completar la verificación en 24 horas", "tu cuenta será restringida", "violación de las reglas de la plataforma" o "eliminar permanentemente" tienen como objetivo reducir tu tiempo de juicio. Ante esto, no hagas clic en enlaces en el mensaje, en su lugar, verifica desde la aplicación oficial o ingresa manualmente la URL oficial.
Cualquier atención al cliente que solicite un código de verificación no es confiable
La contraseña, el código de verificación por mensaje de texto, el código de doble verificación y el código de respaldo son datos que son solo para que tú inicies sesión o recuperes tu cuenta. El servicio al cliente legítimo normalmente no solicitará estos detalles a través de mensajes privados. Si alguien dice que es solo una verificación de identidad, eliminación de restricciones o un código de seguridad, aún debe considerarse de alto riesgo.
La URL es más importante que la apariencia de la página
Las páginas de phishing pueden imitar los colores, logotipos y formularios de inicio de sesión oficiales, y pueden tener un candado HTTPS. Antes de ingresar cualquier información, verifica el nombre de dominio real, presta atención a errores ortográficos, subdominios excesivamente largos, enlaces cortos y dominios que parecen oficiales pero no lo son.
Los mensajes de amigos también deben ser verificados
Las cuentas de amigos también pueden haber sido comprometidas. Enlaces para ayudar a votar, verificar cuentas, fotos robadas, y ganadores de sorteos, incluso si provienen de conocidos, deben ser confirmados a través de otros canales. No inicies sesión o descargues archivos solo porque el nombre y la imagen te sean familiares.
Si ya has ingresado información
Si aún no has ingresado información, simplemente cierra la página y verifica desde el sitio oficial. Si ya ingresaste tu contraseña o código de verificación, debes cambiar tu contraseña de inmediato desde la plataforma oficial, cerrar sesión en otros dispositivos, activar o restablecer la doble verificación, y verificar que tu correo electrónico de recuperación, número de teléfono y autorizaciones de terceros no hayan sido alterados.
La atención al cliente falsa a menudo utiliza el miedo y la confianza. Al regresar al manejo a la aplicación oficial o al sitio web oficial y no compartir tu código de verificación con nadie, puedes evitar la mayoría de los procesos de phishing.