El phishing es una táctica engañosa que utilizan los ciberdelincuentes para obtener información sensible, como credenciales de login, datos financieros o datos personales. Estos ataques suelen incluir correos electrónicos, mensajes o sitios web fraudulentos que suplantan a organizaciones o personas legítimas con la intención de manipular a los destinatarios para que revelen información confidencial.

En AppsFlyer, nos comprometemos a mantener la seguridad y la integridad de nuestro entorno digital. En este artículo se explica cómo identificar intentos de phishing y protegerte frente a actividades maliciosas, con especial atención a la verificación de la legitimidad de las comunicaciones relacionadas con AppsFlyer.

Dominio oficial de AppsFlyer

El único dominio oficial de AppsFlyer es: https://www.appsflyer.com

Cualquier otro dominio no está afiliado a AppsFlyer y puede utilizarse como parte de un esquema de phishing. Se recomienda encarecidamente actuar con cautela al acceder a sitios web o hacer clic en enlaces que afirmen representar a AppsFlyer.

Verifica siempre que el dominio en uso sea correcto y corresponda exactamente a nuestro sitio web oficial.

Cómo identificar un intento de phishing

Los intentos de phishing pueden ser muy sofisticados. Las siguientes pautas pueden ayudarte a reconocer actividades sospechosas:

1. Verifica la URL

Los sitios web de phishing suelen usar URL diseñadas intencionadamente para inducir a error, como por ejemplo:

• Errores ortográficos leves (p. ej., appsflyerr.com)
• Variantes de aspecto similar o con guion (p. ej., appflyer-login.com)
   

Antes de interactuar con un enlace, pasa el cursor sobre él para previsualizar el destino y asegurarte de que coincide con el dominio legítimo.

2. Confirma la autenticidad del sitio web

Confirma siempre que accedes a los servicios de AppsFlyer a través del dominio oficial: https://www.appsflyer.com. Guardar el sitio oficial en marcadores puede ayudar a evitar navegar sin querer a dominios ilegítimos.

3. Comprueba el registro del dominio

Si encuentras un dominio desconocido, puedes usar servicios como WHOIS para revisar los datos de registro del dominio. Los dominios que se han registrado hace poco, están anonimizados o presentan estructuras inusuales deben tratarse con sospecha.

4. Solicitudes inusuales

Si recibes solicitudes inusuales de información, de acciones o de pagos por adelantado, desconfía mucho y evita colaborar con este tipo de solicitudes. Se recomienda que primero compruebes en Internet si esa solicitud encaja con estafas comunes conocidas para poder evitarlas. 

5. Comunicación a través de aplicaciones de mensajería

Si recibes solicitudes para comunicarte a través de aplicaciones de mensajería, como WhatsApp, Telegram, etc., considera esas solicitudes muy sospechosas y evítalas. 

Ten cuidado con las estafas de empleo

Una estafa común reciente es la estafa de empleo, en la que los estafadores fingen ser  empleadores o reclutadores para engañar a las personas y hacer que faciliten información personal, paguen por ofertas de trabajo falsas o sufran otras formas de explotación financiera. 
Por lo tanto, debes estar atento a las siguientes señales de advertencia:

• Ofertas de trabajo no solicitadas: recibir una oferta de trabajo sin haber solicitado el puesto es una señal de alerta habitual.
• Solicitud de pagos por adelantado: los empleadores legítimos nunca piden dinero para tramitar solicitudes, formación, trabajar o comprar equipo.
• Descripciones de trabajo vagas: los estafadores suelen proporcionar descripciones de trabajo poco claras o demasiado generales.
• Solicitudes de información personal: los empleadores legítimos no piden información personal sensible (como números de la Seguridad Social o datos de cuentas bancarias) al principio del proceso de contratación.

Reportar actividad sospechosa

Si recibes una comunicación o encuentras un sitio web que parece estar afiliado a AppsFlyer, pero no utiliza el dominio oficial, sigue estos pasos:

• No interactúes con la comunicación ni respondas a ella.
• Evita hacer clic en enlaces o descargar archivos adjuntos.
• Documenta el incidente haciendo una captura de pantalla o guardando el mensaje.
• Reporta la actividad de inmediato a nuestro equipo de seguridad en: security@appsflyer.com.
   

Tu reporte proactivo nos permite responder con rapidez y ayuda a proteger a la comunidad en general.

Mejores prácticas para la seguridad en Internet

Para proteger aún más tus interacciones digitales, te recomendamos las siguientes mejores prácticas:

• Utiliza contraseñas seguras y únicas para todas las cuentas y plantéate usar un gestor de contraseñas de confianza.
• Activa la autenticación de dos factores (2FA) siempre que sea posible.
• Actualiza periódicamente tu software, tus sistemas operativos y tus navegadores web.
• Mantente alerta ante solicitudes no solicitadas de información personal o financiera, independientemente de lo creíble que pueda parecer la fuente.
• No transfieras dinero ni pagues ninguna tarifa por «trabajo» ofrecido.

This article was translated automatically and may contain errors. The English version is the most accurate - use the language selector below to switch.