Reconocer sitios web engañosos y descargas inseguras

Las solicitudes inesperadas para reparar una cuenta, abrir un archivo adjunto o proporcionar un secreto merecen una comprobación aparte. Visita la organización mediante una dirección que ya conozcas, en lugar de seguir el enlace del mensaje. La guía de phishing de la FTC explica las tácticas habituales de suplantación.

Lee el dominio real antes de introducir credenciales. Un logotipo conocido o un nombre dentro de una dirección más larga no bastan. Una conexión cifrada protege el tráfico hasta ese destino, pero no demuestra que el operador sea honesto. Pregunta por qué el sitio necesita cada permiso o dato. Ten especial cuidado con las solicitudes de contraseñas, copias de seguridad de identidades, claves privadas o material de recuperación. La huella pública de Bigfoot no es lo mismo que una clave privada.

Solo desde el canal oficial de distribución del editor. Comprueba quién es el editor y qué permisos solicita antes de instalarlo. No instales una supuesta herramienta de reparación solo porque una página web diga que tu ordenador está infectado. Mantén actualizado el software compatible para que las correcciones lleguen a tu dispositivo. Usa contraseñas de cuenta fuertes y distintas, y un gestor de contraseñas cuando corresponda. La guía de seguridad cotidiana de la CISA trata sobre actualizaciones, contraseñas y mensajes sospechosos.

Deja de proporcionar información y cierra la página sospechosa. Si introdujiste credenciales, usa la vía oficial conocida del servicio para proteger la cuenta. Si revelaste una clave de identidad de Bigfoot o una copia de seguridad sin protección, considera que esa identidad está comprometida; cambiar la frase de contraseña local no puede recuperar una clave que alguien ya copió. Un bloqueador puede reducir parte del contenido no deseado, pero tu navegador no puede garantizar que todas las descargas o solicitudes sean seguras. Revisa los controles de Navegación privada y controles de sitios.