{"id":13005,"date":"2023-11-09T10:31:15","date_gmt":"2023-11-09T15:31:15","guid":{"rendered":"https:\/\/syspertec.com.co\/web\/?p=13005"},"modified":"2023-11-09T10:31:19","modified_gmt":"2023-11-09T15:31:19","slug":"ojo-con-los-correos-de-recursos-humanos-puede-ser-phishing-que-busca-robar-tus-datos","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/ojo-con-los-correos-de-recursos-humanos-puede-ser-phishing-que-busca-robar-tus-datos\/","title":{"rendered":"Ojo con los correos de Recursos Humanos: puede ser phishing que busca robar tus datos"},"content":{"rendered":"\n

Kaspersky descubri\u00f3 recientemente una campa\u00f1a de correos de suplantaci\u00f3n de identidad que ataca a empleados a trav\u00e9s de un correo falso del Departamento de Recursos Humanos que solicita una \u201cautoevaluaci\u00f3n\u201d a los colaboradores. El objetivo: robar informaci\u00f3n confidencial.<\/strong><\/p>\n\n\n\n

Usualmente, las grandes empresas piden evaluaciones de desempe\u00f1o, al menos una vez al a\u00f1o, a sus empleados, y muchos de ellos buscan comunicarse con la direcci\u00f3n del correo electr\u00f3nico que informa de estos procesos, algo que es aprovechado por los ciberdelincuentes.<\/p>\n\n\n\n

En cualquier momento del a\u00f1o, los estafadores env\u00edan correos falsos en los que invitan a los empleados a participar en una evaluaci\u00f3n obligatoria por parte de la empresa en la que laboran<\/strong>. Los mensajes son dise\u00f1ados de forma convincente y aparentemente provienen del Departamento de Recursos Humanos. Estos despliegan un formulario de autoevaluaci\u00f3n que permite a los trabajadores interactuar con sus superiores, pero hay detalles que levantan sospechas y deben ponernos en alerta.<\/p>\n\n\n\n

Por ejemplo, la direcci\u00f3n de correo electr\u00f3nico del remitente nunca coincide con la de la empresa y se pide que el formulario se complete antes del fin de la jornada laboral. \u00c9ste incluye preguntas que, en principio, son neutras e inofensivas, sin embargo, existen otras que piden la direcci\u00f3n de correo empresarial, la contrase\u00f1a y confirmaci\u00f3n de esta<\/strong>. Informaci\u00f3n muy sensible que se solicita con la intenci\u00f3n de tomar desprevenida a la v\u00edctima.<\/p>\n\n\n\n

\u201cLos empleados deben tener cuidado al recibir correos electr\u00f3nicos, especialmente aquellos que parecen provenir del Departamento de Recursos Humanos. Para mantener los datos a salvo, es crucial verificar la autenticidad de las solicitudes de autoevaluaci\u00f3n que no hayan sido informadas por el propio departamento de RRHH previamente\u201d<\/em>, explica Roman Dedenok, experto en seguridad de Kaspersky<\/strong>.<\/p>\n\n\n\n

Para estar protegido ante ataques de phishing<\/em> y brechas de datos, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n