¿Me hackearán por hacer clic en un enlace?

Si hace clic en un enlace malicioso, lo que también se conoce como enlace de phishing, cabe la posibilidad de que sea hackeado. Esto se debe a que hacer clic en un enlace de phishing puede provocar que se descargue malware en su dispositivo. De forma alternativa, hacer clic en un enlace puede llevarle a un peligroso sitio web de phishing en el que se le pedirá que introduzca información personal.

Siga leyendo para obtener más información sobre cómo el hacer clic en un enlace puede hacer que sea hackeado y cómo evitar hacer clic en estos enlaces maliciosos.

Hacer clic en un enlace puede hacer que sea hackeado

Hay dos formas principales en que un enlace puede provocar un hackeo: el malware y los sitios web falsificados.

Malware

El malware es un software malicioso diseñado para robar información confidencial de una persona al infectar su dispositivo. Si bien el malware puede infectar un dispositivo de muchas maneras, una de las más comunes es mediante enlaces de phishing. Si hace clic en un enlace de phishing, es posible que el malware se instale inadvertidamente en segundo plano. Una vez instalado, puede hacer varias cosas: registrar las pulsaciones de teclas, tomar capturas de pantalla de la pantalla del dispositivo, acceder a la cámara y el micrófono del dispositivo e incluso infectar otros dispositivos conectados a la misma red.

Sitios web falsificados

Los cibercriminales diseñan sitios web falsificados para que parezcan empresas legítimas y, con frecuencia, conocidas. Por ejemplo, estos sitios web pueden hacerse pasar por grandes instituciones bancarias como Chase o sitios web de comercio electrónico como Amazon. Los cibercriminales enlazan a estos sitios web falsificados en sus correos electrónicos de phishing y mensajes de texto con la esperanza de que alguien haga clic, acceda a ellos e introduzca información personal, como sus credenciales de inicio de sesión o los datos de sus tarjetas de crédito. En el caso de que se dejara engañar por este tipo de fraude, esto podría llevar a que sus cuentas sean hackeadas, lo que podría causarle una pérdida financiera.

Consejos para evitar hacer clic en los enlaces de phishing

Estos son algunos consejos para evitar hacer clic en enlaces de phishing, susceptibles de hacer que sea hackeado.

Nunca haga clic en enlaces inesperados

Si recibe mensajes no solicitados en los que se le insta a hacer clic en un enlace, ya sea por mensaje de texto, correo electrónico o mensaje directo, no haga clic en él. Siempre es mejor dar por sentado que el enlace será malicioso, sobre todo si lo recibe de un remitente desconocido. Si bien puede resultar tentador hacer clic en un enlace, no lo haga si quiere estar protegido.

Compruebe la seguridad del enlace antes de hacer clic en él

Si cree que un enlace recibido puede ser seguro, compruébelo antes de hacer clic en él. Hay dos formas de comprobar si un enlace es seguro sin correr el riesgo de ser hackeado.

• Pase el ratón por encima de la URL: si lo hace desde su computadora, puede pasar el ratón por encima de la URL o dirección del sitio web. Esto le permite comprobar si la URL vinculada tiene un aspecto sospechoso o si le dirige a un sitio web completamente diferente al previsto.

• Utilice un verificador de URL: otra manera de comprobar si un enlace es seguro es utilizando un verificador de URL como Google Transparency Report. Todo lo que tiene que hacer es copiar el enlace de forma segura haciendo clic con el botón derecho del ratón desde una computadora, o pulsando sobre el enlace durante unos segundos, desde un teléfono inteligente, para después elegir “copiar” entre las opciones que aparecen. Es importante tener mucho cuidado al copiar el enlace para evitar hacer clic en él por accidente.

Una vez haya determinado que el enlace es seguro, ya puede hacer clic en él.

En lugar de hacer clic en un enlace, también puede navegar directamente al sitio web oficial

Si recibe un mensaje que dice ser de una empresa con la que tiene una cuenta, una forma de evitar hacer clic en un enlace potencialmente no seguro es navegar directamente al sitio web oficial. Por ejemplo, si recibe un mensaje de texto en el que se le indica que debe actualizar la información de su cuenta de Amazon y el mensaje incluye un enlace para iniciar sesión, no haga clic en él. En su lugar, navegue directamente a la aplicación o al sitio web de Amazon y actualice la información de la cuenta desde allí en caso de que sea necesario.

Qué hacer cuando haga clic en un enlace de phishing por accidente

Cabe la posibilidad de que haga clic en un enlace de phishing por accidente, y saber qué hacer en caso de que esto ocurra puede ayudarle a mantener sus datos protegidos. Esto es lo que debe hacer si hace clic en un enlace de phishing por accidente.

1. Desconecte su dispositivo de Internet inmediatamente

Una de las primeras cosas que debe hacer tras hacer clic en un enlace de phishing es desconectar el dispositivo de Internet. En el caso de que el enlace contenga malware, esto podría ayudar a reducir la cantidad de los daños causados por el malware y evitar que otros dispositivos conectados a la misma red sean infectados. Desconectar el dispositivo de Internet también puede evitar que los cibercriminales puedan acceder a él de forma remota.

2. Si ha compartido sus credenciales, cambie su contraseña de inmediato

Si ha sido dirigido a un sitio web falsificado tras hacer clic en el enlace de phishing y ha introducido allí sus credenciales de inicio de sesión, es crucial que actualice la contraseña de esa cuenta de inmediato. Para garantizar la seguridad de su cuenta mediante una contraseña segura, utilice un generador de contraseñas o de frases de contraseña. Si ha reutilizado la contraseña de esa cuenta en algún otro lugar, también debería actualizar esas contraseñas. Sin embargo, asegúrese de no reutilizar la misma contraseña en diferentes cuentas cuando las actualice.

Además de actualizar sus contraseñas, habilite también la autenticación multifactor (MFA). Esto proporcionará a sus cuentas una capa adicional de seguridad para evitar los accesos no autorizados.

3. Si ha compartido su información financiera, bloquee sus tarjetas

Si ha sido dirigido a un sitio web falsificado en el que se le solicitó que proporcionara información sobre sus tarjetas de crédito u otros datos financieros y los ha compartido en el sitio, debe bloquear sus tarjetas de inmediato. Bloquear su tarjeta de crédito evitará que se realicen nuevas transacciones. Puede bloquear su tarjeta de crédito o débito dirigiéndose a la aplicación móvil del banco o poniéndose en contacto directamente con ellos. Además de bloquear su tarjeta, también debe solicitar una nueva poniéndose en contacto con el banco e informándoles de que ha sido víctima de una estafa de phishing. Su banco debería cancelar su tarjeta actual y enviarle una nueva tarjeta con un número de tarjeta actualizado por correo postal.

4. Escanee su dispositivo con un software antivirus

Tras seguir los pasos anteriores para proteger su información, también debe analizar su dispositivo con un software antivirus. Los antivirus pueden detectar y eliminar el malware y los virus conocidos de su dispositivo. Si bien lo mejor es tener instalado un software antivirus para evitar la infección en primer lugar, todavía está a tiempo de utilizarlo para eliminar el malware una vez este haya infectado su dispositivo. Si tras analizarlo observa que su dispositivo sigue mostrando signos de infección de malware, es posible que tenga que restablecer el dispositivo a sus valores de fábrica. Antes de restablecer su dispositivo a sus valores de fábrica, asegúrese de respaldar todos los datos almacenados para evitar perderlos.

No permita que lo hackeen por un enlace de phishing

Las estafas de phishing no van a parar de momento, así que es importante aprender a evitar caer en ellas, sobre todo en lo que respecta a los enlaces de phishing. Si bien los enlaces de phishing pueden ser difíciles de detectar en un primer momento, no es imposible hacerlo, así que es importante saber cómo y qué hacer si hace clic en uno por accidente.

Si utiliza un gestor de contraseñas como Keeper®, este puede ayudarle a identificar cuándo ha accedido a un sitio web falsificado, ya que no autocompletará sus credenciales en el caso de que la URL del sitio no coincida con la que tiene guardada en su bóveda de contraseñas. Esto puede evitar que comparta sus credenciales sin saberlo.

¿Tiene curiosidad por comprobar cómo un gestor de contraseñas como Keeper puede ayudarle a detectar los sitios web de phishing? Comience hoy mismo una prueba gratuita de 30 días.