# data[].attributes.body
Phishing es el delito de engañar a las personas para que compartan información confidencial como contraseñas y números de tarjetas de crédito. Las víctimas reciben un mensaje de correo electrónico o un mensaje de texto que imita (o “suplanta su identidad”) a una persona u organización de confianza, como un compañero de trabajo, un banco o una oficina gubernamental. Cuando la víctima abre el correo electrónico o el mensaje de texto, encuentra un mensaje pensado para asustarle, con la intención de debilitar su buen juicio al infundirle miedo. El mensaje exige que la víctima vaya a un sitio web y actúe de inmediato o tendrá que afrontar alguna consecuencia.

# data[].attributes.body
La mayoría de los navegadores de Internet disponen de formas de comprobar si un enlace es seguro, pero la primera línea de defensa contra el phishing es su buen criterio. Aprenda a reconocer los signos del phishing e intente practicar informática segura siempre que compruebe su correo electrónico, lea posts de Facebook, o juegue a su juego online favorito.
Algunas de las prácticas más importantes para mantenerse a salvo:

No abra correos electrónicos de remitentes que no le sean familiares.

No haga clic en un enlace dentro de un correo electrónico a menos que sepa exactamente a dónde le lleva.

Para aplicar esa capa de protección, si recibe un correo electrónico de una fuente de que la que no está seguro, navegue manualmente hasta el enlace proporcionado escribiendo la dirección legítima del sitio web en su navegador.

Busque el certificado digital del sitio web.

Si se le pide que proporcione información confidencial, compruebe que la URL de la página comienza con “HTTPS” en lugar de simplemente “HTTP”. La “S” significa “seguro”. No es una garantía de que un sitio sea legítimo, pero la mayoría de los sitios legítimos utilizan HTTPS porque es más seguro. Los sitios HTTP, incluso los legítimos, son vulnerables para los hackers.

Si sospecha que un correo electrónico no es legítimo, seleccione un nombre o parte del texto del mensaje y llévelo a un motor de búsqueda para ver si existe algún ataque de phishing conocido que utiliza los mismos métodos.

Pase el cursor del ratón por encima del enlace para ver si es legítimo.

# data[].attributes.body
El vishing es un tipo de ataque a través de llamadas telefónicas o mensajes de voz que utiliza la ingeniería social para engañar a las víctimas y robar información sensible.

# data[].attributes.body
Para evitarlo debemos saber que los estafadores suelen solicitar datos confidenciales, como el Código de Verificación de la Tarjeta, mejor conocido como CVV, que son los tres números al reverso del plástico, o bien el Número de Identificación Personal o NIP, así como códigos de operación del token; información confidencial con la que pueden accesar a la cuenta, haciendo compras y operaciones fraudulentas digitales (vía telefónica, celular, cajeros automáticos o internet).

# data[].attributes.body
El smishing es el uso de métodos de engaño a través de SMS o mensajes de texto del móvil para conseguir información personal del usuario y hacer un uso fraudulento de ella.

# data[].attributes.body
El pharming aprovecha los principios con los que funciona la navegación por Internet, es decir, la necesidad de convertir una secuencia de letras para formar una dirección de Internet, como www.google.com, en una dirección IP por parte de un servidor DNS para establecer la conexión. El exploit ataca este proceso de dos maneras. En primer lugar, un hacker puede instalar un virus o un troyano en la computadora de un usuario que cambia el archivo de hosts de la computadora para dirigir el tráfico fuera de su objetivo previsto, hacia un sitio web falso. En segundo lugar, el hacker puede envenenar un servidor DNS para que los usuarios visiten el sitio falso sin darse cuenta. Los sitios web falsos se pueden utilizar para instalar virus o troyanos en la computadora del usuario, o pueden ser un intento de recopilar información personal y financiera para usarla en el robo de identidad.

# data[].attributes.body
Para protegerte de estos tipos de estafas, primero debes instalar una solución antimalware y antivirus potente, y adoptar prácticas informáticas sensatas, como evitar sitios web sospechosos y no hacer nunca clic en enlaces de correos electrónicos sospechosos. Con estas medidas, evitarás que la mayoría de los tipos de malware ingrese en tu computadora y cambie el archivo de host.

# data[].attributes.body
El Trashing apunta a la obtención de Información secreta o privada que se logra por la revisión no autorizada de la basura (material o inmaterial) descartada por una persona, una Empresa u otra entidad, con el fin de utilizarla por medios informáticos en actividades delictivas.Generalmente, un Usuario anota su login y contraseña en un papel y luego, cuando lo recuerda, lo arroja a la basura. Este procedimiento por más inocente que parezca es el que puede aprovechar un atacante para hacerse de una llave para entrar al Sistema

# data[].attributes.body
En la vida cada pequeño acto tiene sus consecuencias e internet no es diferente. El tipo de información que se facilita online y el comportamiento descuidado de los usuarios en las redes sociales a través de sus identidades virtuales [igual es buen momento para comprobar los parámetros de privacidad de tu perfil] arrojan, tal y como alertan los expertos, una ingente cantidad de información que facilita las labores delictivas de usuarios malintencionados. Algunos de los errores típicos derivados del oversharing son acabar aportando detalles precisos acerca de nuestra ubicación –contando en dónde estaremos y a qué hora–, publicar datos confidenciales y documentos oficiales, o compartir fotos íntimas y comprometedoras –ya sea nuestras o de otros–. Basta con tener en cuenta que los jóvenes comparten el 61% de sus datos personales en internet, según datos de Kaspersky Lab.

# data[].attributes.body
No hacer caso de los mensajes spam o correos electrónicos con remitentes desconocidos.

En ninguna circunstancia proporcionar los datos bancarios por teléfono.

Instalar un anti-spyware de confianza en el sistema.

Actualizar los programas con frecuencia.

No proporcionar información a páginas web ilegales.

En caso de tener sospechas de haber sido atacado, contactar con el banco para informar del problema y buscar una solución.

Informar a los clientes si tu empresa ha sido atacada. De esta manera podrán cambiar sus contraseñas e información personal.

# data[].attributes.body
Debemos saber que en la red la privacidad nunca es completa. Cualquier archivo que subamos a la nube quedará allí registrado para siempre. Por eso, antes de publicar cualquier contenido, es recomendable valorar si debería quedarse en el ámbito privado de la familia o los amigos. Muchas veces, los ajustes de privacidad de las redes sociales y aplicaciones de mensajería, como WhatsApp o Telegram, pasan desapercibidos para el usuario.
Y Regular la periodicidad de las publicaciones en redes sociales. Su inmediatez puede arrastrarnos a compartir decenas de imágenes a diario. Un buen filtro es plantearse si ese contenido es realmente relevante para nuestros contactos. Además, cada red social debería tratarse como independiente. ¿O acaso LinkedIn e Instagram no son universos completamente diferentes?

# data[].attributes.body
https://youtu.be/bGPO5DS4Prs

# data[].attributes.attachment_link.title
Orange | Experimento social - Oversharing

# data[].attributes.body
Pese a que las destructoras de documentos están a la orden del día, es una técnica que sigue dando sus frutos porque no hay concienciación en las empresas sobre este tipo de riesgos. Puede parecer un riesgo menor, ya que requiere un trabajo físico y local del atacante, pero no hay que despreciarlo.

Entonces debemos tener en cuenta el trashing en la política de seguridad, y en la formación de los Usuarios.

# data[].attributes.body
El carding es una forma de delincuencia digital que consiste en el uso o generación de tarjetas de crédito de otras personas con el fin de hacer compras ilegitimas con ellas. Así pues, se trata de obtener los números de la tarjeta de crédito de otro sujeto, incluyendo también el número de verificación, para poder adquirir bienes.

# data[].attributes.body
Hay distintas formas a través de las cuales se lleva a cabo este tipo de delincuencia denominada carding como:

Por teléfono, cuando una operadora te convence de que le proporciones todos los datos requeridos.

Por Internet, cuando recibes un mensaje fraudulento que te pide un seguido de datos personales, entre ellos el número de la tarjeta de crédito.

Con la ayuda del phishing, otra forma de delincuencia digital. Este método consiste en la creación de falsas páginas web pero muy creíbles que piden información personal a sus clientes.

Haciendo uso del malware. Virus que se instalan en el sistema informático de una persona y ayudan a crear accesos a él para robar información