¿Qué es y cómo afecta el phishing a su empresa?

De acuerdo con Proofpoint, el phishing afectó al 90% de las empresas de todo el mundo durante el 2020. La mayoría de los negocios fueron víctimas a través del correo electrónico, lo que provoca, desde la pérdida de información sensible, hasta robo de credenciales y contraseñas.

No contar con un protocolo o sistema antiphishing es la causa principal de esta clase de ataques. Como empresas, se debe garantizar la seguridad de proveedores, clientes y colaboradores. Por ello, le platicamos de algunas medidas a adoptar para disminuir la brecha de seguridad en sus flujos de trabajo.

¿Qué es el phishing?

El phishing, mejor conocido en español como “pescar”, es un tipo de ciberataque enviado a través de un correo electrónico con el fin de engañar a la empresa para realizar ciertas acciones, por ejemplo, abrir páginas falsas o descargar archivos infectados.

El propósito del phishing es obtener información confidencial que pueda comprometer las operaciones de la empresa. Generalmente se interceptan mails confidenciales, información privada de los involucrados o datos bancarios.

Cómo reconocer y evitar ataques phishing

Un ataque phishing puede ser difícil de detectar para aquellas personas que no están familiarizadas con el internet. En la actualidad, los ciberdelincuentes suelen utilizar diferentes tácticas para engañar a las personas, sin embargo, hay características que usted puede detectar para no caer en estos ataques.

  • Faltas de ortografía

Los correos phishing generalmente tienen faltas de ortografía, ya que los atacantes extranjeros utilizan traductores para redactar los emails, por lo que el texto suele ser errado. Si usted recibe un correo similar, es mejor mandarlo a la carpeta de “correo no deseado”.

  • No contiene saludos individuales

Este punto se leerá muy exagerado, pero realmente es un hecho a considerar. Los atacantes generalmente envían correos masivos a miles de destinatarios, por lo tanto, no es de extrañarse que pueda recibir un correo sin referirse a usted por su nombre o puesto, lo cual puede carecer de seriedad.

  • Archivos dudosos y links

Si usted recibe un mail con archivos adjuntos .xls, .doc, .pdf de supuestas facturas, cuentas o cartas, es mejor no abrirlo. Incluso, los atacantes utilizan enlaces dudosos que no terminan en .com o .mx, sino en terminaciones confusas, por ejemplo “. swjfs”.

  • Correos en otros idiomas

Aunque usted tenga proveedores de otros países, debe tener cuidado, pues los atacantes mandan correos en otros idiomas, ya sea para hacerse pasar por otras instituciones o como clientes. Por lo tanto, es importante revisar el mensaje, si es que tiene que ver con sus flujos de trabajo o no. Hay que ser escéptico con este tipo de escritos.

 

En un mundo en el que los ataques cibernéticos son sumamente frecuentes y coordinados, DocSolutions es experto en soluciones digitales para garantizar a las empresas máxima seguridad en sus flujos de trabajo a través de verificaciones biométricas, validaciones en tiempo real e Inteligencia Artificial.

Compartir:

Facebook
Twitter
LinkedIn
Publicaciones

Contáctenos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

Contáctanos

“Information processing, publication, consultation and management services, data and image transfer to customers in accordance with provisions of the Service Catalogue”.

 

Security Management System for Information that belongs to the company, its employees and customers that is managed by DOCSOLUTIONS throughout its lifecycle, including the processes of inventory creation, data base development, analysis and validation, software development, imaging, dynamic physical and electronic document and records management and storage, documents destruction, receivables transferring to third parties, implementation of customized document management processes; backup tape storage and rotation, promotional material management and fulfillment, as well as the inherent subprocesses, activities and products involved and derived from these processes” managing under statement
of applicability SOP-FO-32 Rev. 2 dated 2/NOV/2020.

“Processes for the administration, custody, organization, debugging, inventory and destruction of files and documents; hard and electronic copies of files management; dynamic files and documents; digitization and electronic administration of documents; development, analysis and validation of databases; systems design and development; delivery and reception of portfolio support documents; implementation of individualized document management processes; administration of computer tape and disk backups; advertising materials administration, as well as sub-processes and products or services derived thereof”.

 

“Servicios de procesamiento, publicación, consulta y administración de información, transferencia de datos e imágenes a clientes de acuerdo a lo establecido en el Catálogo de Servicios”.

“La información propiedad del cliente, de la empresa o datos personales de sus trabajadores que se administre bajo responsabilidad de DOCSOLUTIONS en los procesos de administración, guarda y custodia, organización, depuración, inventariado y destrucción de archivos y documentos, administración física y electrónica de archivos, expedientes y documentos dinámicos, digitalización y administración electrónica de documentos, desarrollo, análisis y validación de bases de datos, diseño y desarrollo de sistemas, entrega y recepción de documentos soporte de cartera, implementación de procesos individualizados de gestión documental, administración de respaldos de cintas y discos de cómputo, administración de materiales promocionales, así como los subprocesos y productos o servicios que se deriven de ellos. Administrado bajo la declaración de aplicabilidad SOP-FO-32 Rev. 2 de fecha 2/NOV/2020.

Contáctanos

Contáctanos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctanos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctenos

Contáctanos

“Los procesos de administración, guarda y custodia, organización, depuración, inventariado y destrucción de archivos y documentos, administración física y electrónica de archivos, expedientes y documentos dinámicos, digitalización y administración electrónica de documentos, desarrollo, análisis y validación de bases de datos, diseño y desarrollo de sistemas, entrega y recepción de documentos soporte de cartera, implementación de procesos individualizados de gestión documental, administración de respaldos de cintas y discos de cómputo, administración de materiales promocionales, así como los subprocesos y productos o servicios que se deriven de ellos”.