El phishing es una táctica engañosa que utilizan los ciberdelincuentes para obtener información confidencial, como credenciales de login, datos financieros o datos personales. Estos ataques suelen implicar correos electrónicos, mensajes o sitios web fraudulentos que suplantan a organizaciones o personas legítimas con la intención de manipular a los destinatarios para que revelen información confidencial.

En AppsFlyer, nos comprometemos a mantener la seguridad y la integridad de nuestro entorno digital. En este artículo se explica cómo identificar intentos de phishing y protegerte frente a actividades maliciosas, con especial atención a verificar la legitimidad de las comunicaciones relacionadas con AppsFlyer.

Dominio oficial de AppsFlyer

El único dominio oficial de AppsFlyer es: https://www.appsflyer.com

Cualquier otro dominio no está afiliado a AppsFlyer y puede usarse como parte de un esquema de phishing. Se recomienda encarecidamente a los usuarios que extremen la precaución al acceder a sitios web o hacer clic en enlaces que pretendan representar a AppsFlyer.

Verifica siempre que el dominio utilizado sea correcto y coincida exactamente con nuestro sitio web oficial.

Cómo identificar un intento de phishing

Los intentos de phishing pueden ser muy sofisticados. Las siguientes pautas pueden ayudar a reconocer actividad sospechosa:

1. Verifica la URL

Los sitios web de phishing suelen utilizar URL intencionadamente engañosas, como por ejemplo:

• Errores ortográficos leves (p. ej., appsflyerr.com)
• Variantes con aspecto similar o con guion (p. ej., appflyer-login.com)
   

Antes de interactuar con un enlace, pasa el cursor sobre él para previsualizar el destino y asegurarte de que coincide con el dominio legítimo.

2. Confirma la autenticidad del sitio web

Confirma siempre que accedes a los servicios de AppsFlyer a través del dominio oficial: https://www.appsflyer.com. Añadir el sitio oficial a marcadores puede ayudar a evitar la navegación involuntaria a dominios ilegítimos.

3. Comprueba el registro del dominio

Si encuentras un dominio desconocido, puedes utilizar servicios como WHOIS para revisar los datos de registro del dominio. Los dominios registrados recientemente, anonimizados o con estructuras inusuales deben tratarse con sospecha.

4. Solicitudes inusuales

Si te encuentras con solicitudes inusuales de información, acciones o pagos por adelantado, desconfía mucho y evita colaborar con este tipo de peticiones. Se recomienda que primero compruebes en internet si este tipo de solicitud coincide con estafas habituales conocidas, para poder evitarlas. 

5. Comunicación a través de apps de mensajería

Si recibes solicitudes para comunicarte a través de apps de mensajería, como WhatsApp, Telegram, etc., debes considerarlas muy sospechosas y evitarlas. 

Mantente alerta ante las estafas de empleo

Una estafa común reciente es una estafa de empleo en la que los estafadores fingen ser empleadores o reclutadores para engañar a la gente y lograr que entregue información personal, pague por ofertas de trabajo falsas u otras formas de explotación financiera. 
Por eso, debes estar atento a las siguientes señales de alerta:

• Ofertas de trabajo no solicitadas: recibir una oferta de trabajo sin haber solicitado el puesto es una señal de alerta habitual.
• Solicitud de pagos por adelantado: los empleadores legítimos nunca piden dinero para tramitar solicitudes, formación, el trabajo o el equipo.
• Descripciones vagas del puesto: los estafadores suelen ofrecer descripciones del puesto poco claras o demasiado generales.
• Solicitudes de información personal: los empleadores legítimos no piden información personal sensible (como números de la Seguridad Social o datos de cuentas bancarias) al inicio del proceso de contratación.

Cómo reportar actividades sospechosas

Si recibes una comunicación o encuentras un sitio web que parece estar afiliado a AppsFlyer pero no utiliza el dominio oficial, sigue estos pasos:

• No interactúes con la comunicación ni respondas a ella.
• Evita hacer clic en cualquier enlace o descargar archivos adjuntos.
• Documenta el incidente haciendo una captura de pantalla o guardando el mensaje.
• Reporta la actividad lo antes posible a nuestro equipo de seguridad en: security@appsflyer.com.
   

Tu reporte proactivo nos permite responder con rapidez y ayuda a proteger a la comunidad en general.

Mejores prácticas para la seguridad online

Para proteger aún más tus interacciones digitales, te recomendamos las siguientes mejores prácticas:

• Utiliza contraseñas seguras y únicas para todas tus cuentas y considera usar un gestor de contraseñas de confianza.
• Activa la autenticación en dos factores (2FA) siempre que sea posible.
• Actualiza periódicamente tu software, tus sistemas operativos y tus navegadores web.
• Mantente alerta ante solicitudes no solicitadas de información personal o financiera, por muy creíble que pueda parecer la fuente.
• No transfieras ni pagues ninguna tarifa por el «trabajo» ofrecido.