En enero de este 2021 se registró el máximo histórico en la cantidad de URL únicas de sitios de phishing a nivel global, según reporte de APWG. A continuación, te contamos algunos tips para identificar si un sitio web es seguro de manera de no correr riesgos de perder datos o descargar malware en los dispositivos al acceder a los mismos
PUBLICIDAD
Tener cuidado con las URL mal escritas y los caracteres ambiguos
Los ataques homográficos u homóglifos y las URL mal escritas o engañosas se encuentran entre las tácticas más comunes que utilizan los ciberdelincuentes para engañar a las personas para que visiten sus sitios web.
Un ataque homográfico ocurre cuando los actores de amenazas registran dominios cuyos nombres son muy similares a otros legítimos y que a simple vista parecen iguales o verdaderos. Para esto se valen del uso de caracteres visualmente ambiguos o de añadir caracteres de manera sutil.
Una práctica de engaño llamada typosquatting, implica registrar nombres de dominio que coincidan con sitios populares, pero con errores de tipeo comunes, como “gogle.com” y “gooogle.com”. Ambos ejemplos ahora son propiedad de Google y redirigen al sitio “previsto”, pero hay muchas posibilidades.
Pie de foto
Para protegerse del typosquatting, Facebook ha registrado, entre otros, dominios que en lugar de la “k” al final tienen las letras en color cian y redirige sus solicitudes al dominio real facebook.com.
Por lo tanto, se recomienda tener mucho cuidado al copiar y pegar una URL o hacer clic directamente y siempre verificar encontrarse en el sitio web correcto. Algunas soluciones de seguridad incluyen la detección de ataques homográficos y notifican al usuario en caso de estar accediendo a una página web sospechosa.
Comprobar si un sitio web es malicioso
Si se tiene la sensación de que hay algo extraño en el sitio web que se está visitando, o se está considerando visitar, hay distintas herramientas en línea que se pueden utilizar para verificar si o no es malicioso.
PUBLICIDAD
Google, por ejemplo, ofrece una herramienta Estado del sitio de Navegación segura donde se puede pegar la URL de un sitio web y la herramienta identifica si el sitio es seguro.
Buscar la política de privacidad
Si se está revisando un sitio web se debe verificar si existe una política de privacidad, ya que cada sitio web legítimo debe tener una debido a que las leyes de protección de datos así lo exigen. Si un sitio web no tiene una política de privacidad o tiene una que parece incompleta, esto debería ser una buena señal de que a los responsables del sitio no le importan las estrictas leyes de protección de datos que se aplican en todo el mundo.
Buscar información de contacto
Cualquier empresa legítima que esté interesada en construir una relación con sus clientes tendrá la información de contacto en algún lugar de su página web en caso de que algo salga mal.
Por lo general, consta de un formulario de contacto, correo electrónico, dirección de correo postal o número de teléfono. Hay varias señales a las que debe prestar atención cuando se intente determinar si se trata de un negocio serio o legítimo.
Por ejemplo, si al llamar al número de teléfono que aparece en la lista se desconecta o la persona que contesta no demuestra cierta formalidad, lo más probable es que se trate de una estafa. También es posible verificar mediante una búsqueda en Google de la información de contacto oficial de la compañía y llamar a ese número por si acaso.
Utilizar una solución de seguridad con buena reputación
El uso de una solución de seguridad integral y de buena reputación puede contribuir en gran medida a la protección contra la mayoría de las amenazas informáticas, incluidos los sitios web maliciosos.
El software de seguridad generalmente analizará la página web con un motor de escaneo incorporado que busca contenido malicioso y bloqueará el acceso al sitio web si detecta algo que pueda representar una amenaza. Esto evita que se descargue cualquier contenido malicioso en su equipo.
