Ninguna empresa está libre de que su identidad sea suplantada para intentar cometer un fraude. A este tipo de ataques se les llama «phishing». Cuando esto ocurre, lo ideal es actuar con transparencia y celeridad para evitar perjuicios a terceros.
A continuación, les expongo –como ejemplo de buen hacer– el comunicado de la empresa Dinahosting ante un caso de phishing. Dice así:
«En Dinahosting tenemos muy presente tu seguridad, y por eso nos ponemos en contacto contigo para avisarte de que últimamente se están llevando a cabo envíos de correos fraudulentos intentando suplantar nuestra identidad.
Si has recibido uno de estos correos, no debes preocuparte. La información que solicitan no es necesaria para el funcionamiento de tus servicios, y en ningún caso significa que tus datos hayan sido comprometidos.
Se trata de un caso de suplantación de identidad corporativa o phishing, y es un intento de estafa muy habitual que se ha visto incrementado en los últimos años. Sigue estos consejos para detectarla y saber actuar en caso de recibir algún correo de phishing:
¿Cómo identificar si el correo es fraudulento?
- En el encabezado de nuestros correos hemos sumado un código anti-phishing. Se trata de una medida adicional para reforzar la seguridad y ayudarte a identificar cualquier suplantación de nuestra marca que pueda producirse. Aquí te contamos más.
- Fíjate en el saludo y en el formato del mensaje y revisa que coincida con el estilo de comunicación de Dinahosting. Por ejemplo, en los saludos de nuestros correos nunca utilizamos formalidades como “Estimado cliente” y evitamos utilizar fórmulas genéricas.
- Comprueba el remitente. Nuestras direcciones de email siempre llevan la terminación @dinahosting.com.
- Siempre te escribimos a tu cuenta de contacto de usuario, por lo que si el mensaje ha llegado a otra cuenta posiblemente sea un correo malicioso.
- Revisa bien los enlaces antes de clicar sobre ellos. Pueden ser enlaces disfrazados con nuestro nombre, pero ir dirigidos a una web dudosa. Nuestros enlaces solo van hacia páginas de dinahosting.com.
- Y por supuesto, si es un correo solicitando un pago urgente o datos bancarios, haz caso omiso, ya que seguramente se trate de un caso de phishing.
¿Qué debo hacer si he recibido un correo de phishing?
Si has detectado un correo de phishing, marca el remitente como SPAM y elimina el correo de tu bandeja de entrada. En ningún caso accedas a los enlaces de estos correos dudosos, facilites tus datos o respondas al correo.
¿Qué hago si he facilitado mis datos?
En caso de que hayas sido víctima de este tipo de estafas y por error hayas facilitado datos de pago, recuerda siempre ponerte en contacto con tu entidad bancaria lo antes posible. Además, en caso de que hayas facilitado tus credenciales de acceso al Panel de Dinahosting, contacta con nuestro equipo de inmediato, y te ayudaremos a restablecer la seguridad de tu cuenta.
Ten siempre presente que en Dinahosting nunca solicitamos datos bancarios o personales por email y que puedes consultar la caducidad y los diferentes datos asociados a tus servicios desde tu Panel.
Si has sufrido alguno de estos intentos de phishing, lamentamos las molestias que esta situación te pueda haber ocasionado. Si te surge alguna duda o precisas ampliar esta información, puedes contactarnos 24/7 por la vía que te resulte más cómoda: por chat, contestando a este correo o en el teléfono gratuito 900 854 000.
Muchas gracias por tu confianza.
Un saludo».
Conclusión
Este tipo de comunicados de alerta no solo ayudan a evitar daños a terceros, también protegen la reputación de la empresa afectada, que es otra víctimas más de los ciberatacantes.
