Esté alerta ante el phishing igual que está alerta por sus vacas

• Todos hacemos uso de activos digitales y estamos conectados a Internet. Es posible que realice transacciones financieras en línea, por ejemplo para comprar suministros, pagar facturas o gestionar sus cuentas bancarias. Esto nos facilita la vida, pero debemos ser conscientes de las ciberamenazas que comporta y de cómo responder a ellas. Los ataques de phishing podrían obtener información financiera que podría derivar en un acceso no autorizado a sus cuentas y a pérdidas económicas.
• A menudo maneja información confidencial, como datos de clientes y registros financieros. Los intentos de phishing podrían comprometer la seguridad y confidencialidad de su explotación, y usted no quiere que su negocio se vea perturbado.
• Los correos electrónicos de phishing pueden contener archivos adjuntos maliciosos. Al abrirlos instalan malware, por ejemplo ransomware, en su dispositivo. El ransomware puede cifrar archivos y exigir un pago para recuperar el control.
• Los ataques de phishing suelen tener como objetivo robar las credenciales de inicio de sesión, incluidas las cuentas de correo electrónico, bancarias y de gestión de explotaciones. Las credenciales comprometidas pueden utilizarse para otros ataques, como el robo de la identidad o el acceso no autorizado a sistemas críticos de su explotación.

Sí, las hay. Tenga cuidado con las siguientes formas de phishing:

• En el spear phishing, o suplantación de identidad dirigida, usted o un empleado recibe mensajes personalizados adaptados a sus intereses o función. Estos mensajes suelen parecer muy creíbles, lo que aumenta la probabilidad de que caiga en la estafa.
• Con el Smishing, es decir, phishing a través de SMS o, por ejemplo, WhatsApp, recibirá mensajes de texto fraudulentos para engañarle y que haga clic en enlaces maliciosos, facilite información personal o descargue malware en su dispositivo. A menudo, estos mensajes afirman proceder de fuentes fiables, como bancos o agencias gubernamentales. Sin embargo, esas fuentes nunca le pedirían que les proporcionara información de confianza fuera de sus propias plataformas.
• El Clone Phishing, o phishing de clonación, se dirige a sus proveedores. Consiste en crear una réplica de un correo electrónico o sitio web legítimos y enviarla, por ejemplo, a sus proveedores tras introducir pequeñas modificaciones en enlaces o archivos adjuntos. El objetivo es engañarles para que crean que el mensaje se lo ha enviado usted y realicen la acción deseada.
• En los ataques de vishing, la víctima recibe una llamada de alguien que se hace pasar por un representante bancario, un funcionario del gobierno o un técnico de soporte informático. A menudo utilizan tácticas para crear una sensación de urgencia o miedo, como afirmar que existe una vulneración de la seguridad o una acción legal pendiente a menos que se tomen medidas inmediatas. El objetivo es robar información confidencial como números de tarjetas de crédito, números de la seguridad social o credenciales de inicio de sesión, o bien manipular a las víctimas para que transfieran fondos o instalen malware en sus dispositivos.

La regla general es: «cuando parece fraudulento, casi siempre lo es». Denúncielo a través del botón de phishing de su plataforma de correo electrónico. Tenga cuidado con los correos electrónicos que solicitan información confidencial o que realice una acción de forma inmediata. Evite hacer clic en enlaces desconocidos y absténgase de abrir archivos adjuntos de remitentes desconocidos. Esto ayuda a evitar la divulgación de datos críticos de la explotación y protegerá sus operaciones diarias. La mayoría de las veces puede comprobar el correo electrónico asociado al remitente, moviendo lentamente el ratón sobre él. Asegúrese también de comprobar y leer detenidamente los enlaces a sitios web antes de hacer clic en ellos.

Antes de realizar cualquier transacción financiera o compartir datos bancarios, verifique la solicitud comprobando la fuente a través de canales de comunicación alternativos como Google o los datos de contacto de su propio proveedor. Lely nunca le pedirá sus credenciales o que realice una transacción financiera por correo electrónico.

No todos los ganaderos tienen empleados. En caso de que tenga empleados, adiéstrelos para que reconozcan y denuncien rápidamente cualquier actividad sospechosa. Asegúrese de que comprenden las consecuencias que puede acarrear hacer un solo clic en un correo electrónico de phishing, como la pérdida de datos importantes (históricos) de las vacas o que los robots dejen de funcionar de repente. Divulgar las posibles vulnerabilidades ya es un gran paso adelante.

Considere la posibilidad de utilizar la autenticación multifactor (MFA) para sus cuentas y sistemas de gestión de explotaciones más importantes. La MFA añade una capa adicional de seguridad al requerir la verificación desde otro dispositivo, lo que hace que los intentos de suplantación de identidad sean mucho más difíciles de llevar a cabo. Se acostumbrará rápidamente a la MFA.

La automatización de su explotación comporta tener almacenada mucha información valiosa, como correos electrónicos, facturas, contactos y formularios de pedido, etc. La mejor forma de minimizar la pérdida de datos es hacer copias de seguridad offline periódicas.

Si una vulneración por phishing interrumpe las operaciones de su explotación, apague inmediatamente el hardware y póngase en contacto con su Lely Center para obtener ayuda.