Seguridad de la Información

Phishing: reconocerlo es protegerte

Una guía práctica para identificar los intentos de fraude más comunes y saber cómo actuar. Cuidar tu seguridad es nuestra prioridad.

Reportar phishing

¿Detectaste un posible intento de phishing?

Si recibiste un mensaje sospechoso, encontraste un sitio que se hace pasar por Adcap o alguien solicitó información de tu cuenta, reportalo de inmediato.

Reportar ahora

Si ingresaste tus datos en un sitio sospechoso, actuá de inmediato:

  1. 1

    Cambiá la contraseña de inmediato

    De esa cuenta y cualquier otra donde la repitas.

  2. 2

    Activá 2FA si todavía no lo tenés activo

    Sumá un segundo factor en todos tus accesos posibles.

  3. 3

    Avisá a Seguridad de la Información

    Contactanos a soporte@ad-cap.com.ar o +54 9 11 4160-0476.

  4. 4

    Revisá movimientos o accesos sospechosos

    En las plataformas afectadas.

  5. 5

    Seguí las indicaciones del equipo de soporte.

En vivo

Así se ve un sitio falso

Mirá cómo un dominio parecido puede hacerse pasar por Adcap y qué revisar antes de ingresar tus datos.

www.google.com
Buscar en Google…
Concepto

¿Qué es el phishing?

El phishing es una modalidad de fraude que busca suplantar la identidad de Adcap u otras organizaciones confiables para obtener información sensible o inducirte a realizar acciones que pueden comprometer tu seguridad, como:

Revelar tus credenciales

Contraseñas, códigos de verificación u otros datos de acceso.

Descargar un archivo infectado

Adjuntos que contienen malware y simulan ser documentos legítimos.

Hacer clic en un link malicioso

Enlaces que dirigen a sitios falsos o pueden descargar contenido dañino.

Autorizar una operación

Transferencias, cambios de datos u otras acciones que no solicitaste.

No ataca a la tecnología, busca engañar a las personas.

Reconocimiento

Cómo reconocer un intento de phishing

Los intentos de phishing pueden llegar por email, mensajes, llamadas, redes sociales o sitios falsos. Prestá atención a estas señales:

Remitentes sospechosos

Direcciones o perfiles similares a los oficiales.

Mensajes urgentes

Buscan que actúes rápido o sin verificar.

Links dudosos

Dirigen a dominios distintos o parecidos al oficial.

Pedidos de información sensible

Contraseñas, códigos de acceso.

Archivos inesperados

Adjuntos que no solicitaste o no reconocés.

Sitios web que imitan a Adcap

Pueden copiar la apariencia de los canales oficiales.

Buscadores y dominios

Webs clonadas y resultados falsos

No hace falta un mail sospechoso: el ataque puede estar a un clic en el buscador.

Anuncios patrocinados falsos

Puede aparecer como anuncio patrocinado en buscadores y utilizar un dominio similar al oficial para captar datos de acceso.

Typosquatting

Dominios muy similares al oficial, con errores intencionales, como "adc4p-online.com" o "ad-cap-verification.com" en vez del dominio real.

Ataques homógrafos

Caracteres visualmente similares a los del dominio oficial para crear direcciones web que pueden parecer legítimas a simple vista.

Candado HTTPS

El candado indica que la conexión con el sitio está cifrada, pero no garantiza que la página sea legítima o pertenezca a Adcap.

Clon completo del sitio

Puede replicar el diseño y la apariencia del sitio.

Recomendación

La forma más segura de acceder a Mi Cuenta o a cualquier plataforma de Adcap es hacerlo desde los canales oficiales, utilizando un acceso guardado previamente o escribiendo directamente la dirección en el navegador. Evitá ingresar desde anuncios o resultados patrocinados de buscadores.

Prevención

Cómo protegerte

Hábitos simples que reducen drásticamente el riesgo, en el trabajo y en tus cuentas personales.

Ingresá siempre a Adcap desde los canales oficiales.

Revisá la dirección del sitio antes de ingresar tus datos.

No compartas contraseñas ni códigos de verificación.

Activá la autenticación en dos pasos.

Ante cualquier duda, no avances y contactanos.

Evaluación

Poné a prueba lo que aprendiste

Evaluación de concientización

5 módulos, 25 casos. Ingresá tu email para comenzar y registrar tu resultado.

Usamos tu email únicamente para registrar el resultado de esta capacitación interna.