Medidas de control interno para prevenir el fraude de phishing by VALENTINA QUESADA ACOSTA https://padlet.com/vquesada79/umgcw35ioiufunu8 en-us 2020-10-28 22:43:41 UTC 2023-05-17 01:55:23 UTC hello@padlet.com https://padlet.net/icons/png/1f4bb.png ¿Cómo identificar un ataque de phishing? vquesada79 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/871601167
  •  Suelen contener errores graves de ortografía y de redacción 
  • El mensaje contiene archivos adjuntos inesperados o extraños
  • El mensaje suena aterrador (alarmista)
  • El mensaje contiene enlaces que parecen un poco extraños
    • ]]>     2020-10-28 22:55:06 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/871601167     Verificaciones por otros medios vquesada79 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/871642394 Ciertas modificaciones tales como cambios de cuentas bancarias para efectuar pagos o consignaciones, o beneficiarios de pagos, se deben confirmar vía telefónica e incluso por escrito. ]]> 2020-10-28 23:22:09 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/871642394 Medidas de control interno para prevenir el phishing msanchez195 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/871851297 Contar con una persona de contacto

    Es importante contar con una persona de contacto, de la organización o empresa, con la cual se mantienen relaciones comerciales, de manera que se puedan confirmar operaciones, pagos, cambios en condiciones de negociación, etc. 


    ]]>     2020-10-29 01:25:13 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/871851297     ¿Qué es el Phishing? mcastillo831 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875125707 Envío de correos electrónicos que tienen la apariencia de proceder de fuentes de confianza pero que en realidad pretenden manipular al receptor para robar información confidencial.

    ]]>     2020-10-29 23:08:49 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875125707     mcastillo831 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875129839 2020-10-29 23:11:29 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875129839 Niveles de autorización y aprobación vquesada79 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875151717 Las operaciones de tesorería requieren diferentes niveles de autorización para su ejecución. Mientras más altos sean los montos, los controles deben ser más robustos y de aplicación rigurosa]]> 2020-10-29 23:26:26 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875151717 Mantener registros actualizados de proveedores y terceros vquesada79 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875154228 Los nombres de los responsables, beneficiarios, teléfonos, direcciones y correos electrónicos deben estar actualizados y deben confirmarse antes de hacer pagos]]> 2020-10-29 23:28:15 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875154228 Confirmación de operaciones vquesada79 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875157733 Una simple confirmación, una vez efectuada la operación de pago o transferencia, contribuye a evidenciar si los pagos se efectuaron correctamente, por los conceptos y valores esperados.]]> 2020-10-29 23:30:44 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875157733 Historia del phishing vquesada79 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875163029 El proceso de llevar a cabo una estafa de phishing es muy similar al de la pesca (“fishing” en inglés). Se prepara el anzuelo pensando en engañar a una víctima, y luego se lanza y se espera a que pique.

    • En los años 70, se formó una subcultura en torno a los ataques de baja tecnología para explotar el sistema telefónico.
    • A mediados de la década de 2000, un software “llave en mano” de phishing estaba disponible en el mercado negro
    • En 2011, el phishing encontró patrocinadores estatales cuando una presunta campaña china de phishing atacó cuentas de Gmail
    • En 2013, en el evento posiblemente más famoso, se robaron 110 millones de registros de clientes y tarjetas de crédito de los clientes de Target
    ]]>     2020-10-29 23:34:11 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875163029     TIPOS DE PHISHING apulga11 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875208840 1.Spear phishing: ataca a una persona u organización específica, a menudo con contenido personalizado para la víctima o víctimas. Se requiere un reconocimiento previo al ataque para descubrir nombres, cargos, direcciones de correo electrónico y similares.
    2.Phishing de clonación: L    os delincuentes hacen una copia, o clonan, correos electrónicos legítimos enviados anteriormente que contienen un enlace o un archivo adjunto. Luego, el autor del phishing sustituye los enlaces o archivos adjuntos con contenido malicioso disfrazado para hacerse pasar por el auténtico.
    3.Phishing telefónico:     llaman afirmando representar a su banco local, la policía o incluso la Agencia Tributaria ,luego le asustan con algún tipo de problema e insisten en que lo solucione inmediatamente facilitando su información de cuenta o pagando una multa.
    4.Phishing telefónico:     enlace malicioso incorporado en el que al hacer clic por medio de un mensaje de texto SMS es dirigido a paginas maliciosas.]]>     2020-10-30 00:04:04 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875208840     Como identificarlos y protegernos !! apulga11 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875224580 2020-10-30 00:14:18 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875224580 ¡TEN EN CUENTA LO SIGUIENTE ! apulga11 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875231220 2020-10-30 00:18:02 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875231220 EJEMPLO DE PHISHING apulga11 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875239701 A Continuación mostraremos un caso común para estar prevenidos, debido que Netflix es una plataforma que es muy usada en el mundo y creyendo que es la página oficial podemos caer en estafas.

    ]]>     2020-10-30 00:23:07 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875239701     Consejos para NO caer en Phishing vquesada79 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875284982 2020-10-30 00:48:13 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875284982 vquesada79 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875302655 “El phishing es la forma más sencilla de ciberataque y, al mismo tiempo, la más peligrosa y efectiva”]]> 2020-10-30 00:57:58 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875302655 ¿Cómo funciona ? apulga11 https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875318490 2020-10-30 01:06:58 UTC https://padlet.com/vquesada79/umgcw35ioiufunu8/wish/875318490