...
Suele empezar con un correo fraudulento, que nos informa de un problema (inexistente) y nos urge a realizar una acción. Por ejemplo:
En el correo fraudulento anterior intentan suplantar al ASIC (aunque se puede ver que la dirección de correo del remitente no tiene nada que ver con la UPV) y nos amenazan con no poder recibir más correos por haber excedido una cuota (es el problema inexistente). Además, nos conminan a realizar una acción (ir a una página web) para eludir el problema (que no es tal).
...
En el ejemplo anterior, si un usuario picaba el anzuelo se llegaba a esta web:
En toda web, sobre todo si es confidencial y solicita datos personales o credenciales, es imprescindible comprobar la zona de seguridad del navegador, para verificar que es una página segura y que estamos contactando con la organización que queremos. En el ejemplo anterior, el navegador ha colocado la advertencia de web no segura, así que ha de descartarse inmediatamente su uso. También podemos fijarnos en que el dominio no corresponde al de la UPV.
Recuerde que, en la UPV, las páginas de acceso a los servicios cuentan con un certificado EV y el navegador le mostrará el nombre de la Universitat en su zona de seguridad:
¿Qué puede hacer si ha recibido un phishing?
...
A continuación tiene un listado de los últimos ataques de phishing, scam... recibidos en la UPV y cuyo objetivo era robar credenciales de nuestros servicios:
20200116a OLAT learning group OSTA-WS1415
20191126a Notificación 9TXMZY: Comunicación para [...]@upv.es ha detenido
20191115a Presupuesto Orden de compra Urgente
20191108a Documento Importante del Ministerio de Economía y Empresa.
20191103a Confirme Su Casilla de Correo
20191016b Your service has been suspended.
20190925a Correo electrónico Verificación de acceso
20190920a Confirmation ! Your Email will be shutdown Next 24 hour
20190905a Incoming email failed
20190830a IT Service Desk. / Service d'assistance informatique.
20190823a AW: IT Service Desk.
20190813a Advertencia de actualización del sistema!
20190801a Actualización de contraseña
20190725a Suspicious E-mail Login Attempt
20190704a Verifique su cuenta de correo electrónico upv.es ahora!
...