El INPS nunca deja de advertirnos: el phishing siempre está al acecho

No han dejado de “reprendernos” por los riesgos que corremos día a día, a través de trampas informáticas creadas ad hoc para saquear nuestros escasos ahorros. Los dirigentes del INPS, en el umbral de la Navidad, relanzan la nueva alarma de phishing.

Son enemigos reales, aunque sean invisibles, escondido en giros y vueltas de la Red, dispuestos a hacernos caer en su trampa. Soy inteligente, no hay duda de ello, incluso si el de ellos intenciones que son cualquier cosa menos benevolentes.

Usan sus habilidades, incluso haciéndose pasar por la alta dirección de la administración pública, en este caso el INPS, nuestro Instituto de Seguridad Social. Nos hacen creer que ha venido por nosotros un correo electrónico oficial o incluso un mensaje de texto.

El riesgo real, sin embargo, es el que hace clic podríamos activar troyanos. Estos son virus que acceden directamente a nuestras contraseñas guardadas en nuestra computadora. O los estafadores, de una forma menos sofisticada pero directa, pregúntanos, a través de nuevas páginas web, para volver a ingresar nuestros datos sensibles.

El objetivo final es uno y sólo uno: asalta nuestros ahorros, tomar posesión de nuestros datos sensibles y acceder a nuestra cuenta bancaria para hacer un “barrido limpio”.

El INPS, con comunicado de prensa emitido periódicamente, a través de dossiers precisos, advierte a todos sus usuarios que se está intentando estafarlos a través de correos electrónicos de phishing que, aprovechando aparentes comunicados del Instituto, invitarlo a hacer clic en un enlace que abre una nueva página peligrosa.

En este punto se le pide al usuario que seleccionar un banco de los contenidos en una lista y luego ingrese sus credenciales. La trampa... ¡está abierta de par en par ante nosotros!

Los líderes del INPS no cesan de hacernos saber, con extremo celo, que esta comunicación tiene por objeto la sustracción fraudulenta de datos personales. Los datos de la tarjeta de crédito también están en riesgo.

Los estafadores, con la falsa motivación de una supuesta falta de transferencia como los datos registrados en el sistema no se actualizarían, tratar de robar nuestros datos más importantes, los bancarios.

Inps: vuelve a sonar la alarma de phishing

El INPS, por lo tanto, no deja de invitar a todos los usuarios desconfiar de tales comunicaciones. Sugiere que ignoremos los correos electrónicos que proponen hacer clic en un enlace para obtener supuestos pagos del INPS.

Los dirigentes de nuestro Instituto Nacional de Seguridad Social, finalmente, siempre quieren que sepamos que la información sobre los servicios del INPS solo se puede consultar accediendo directamente desde el portal www.inps.it. Nos informan que el INPS, por razones de seguridad, nunca envía, en ningún caso, correo electrónico que contiene enlaces en los que se puede hacer clic.

Las tasas de éxito de los ataques de phishing varían mucho entre organizaciones en diferentes industrias, según un nuevo estudio realizado por expertos.

Por ejemplo, se ha encontrado que objetivos de las organizaciones benéficas tienen tres veces más probabilidades de hacer clic en correos electrónicos de phishing simulados que sus contrapartes en la industria de la salud.

Los tres primeros sectores por porcentaje los clics fueron organizaciones benéficas, servicios de TI y el sector público local. La industria de servicios de TI ha visto una alta tasa de clics, aunque uno podría esperar que los trabajadores de la industria estén más conscientes de la amenaza de phishing.

Por el contrario, las tres industrias con las tasas de clics más bajas fueron el comercio minorista, el cuidado de la salud y los servicios financieros. Sanidad y venta al por menor con menos del 10 % de los objetivos sucumbiendo a correos electrónicos maliciosos disfrazados de fuentes confiables.