¿Qué es el phishing publicitario?
El phishing publicitario es un tipo de estafa llevada a cabo a través de anuncios en línea, a menudo en Google. Estos anuncios parecen llevar a nuestra página de inicio de sesión real, pero en realidad llevan a un sitio falso diseñado para colectar su nombre de usuario y contraseña.
Cómo funciona el phishing publicitario
Las estafas de phishing publicitario usan anuncios falsos para engañarlo y hacer que entregue sus datos de inicio de sesión. Los pasos suelen ser los siguientes:
Aparece un anuncio convincente: Los estafadores pagan por un anuncio que copia el nombre de nuestra marca, el logotipo y el contenido.
Hace clic en el anuncio y llega a una página de inicio de sesión falsa: El sitio web imita nuestra pantalla de inicio de sesión, pero la dirección web es ligeramente diferente.
Sus credenciales quedan capturadas: Todo lo que escriba (correo electrónico, contraseña, e incluso los códigos de autenticación multifactor) van directamente al estafador.
Puede ser redirigido: Después de conseguir sus datos, el sitio falso puede redirigirlo a la página de inicio de sesión real, por lo que el truco a menudo pasa desapercibido.
Protéjase del phishing publicitario
Esto es lo que puede hacer para protegerse y mantener segura su cuenta:
Guarde la página de inicio de sesión real en los favoritos y use ese marcador cada vez que inicie sesión. La mejor URL para marcar como favorita es https://littlehotelier.authx.siteminder.com/login
Verifique la barra de direcciones antes de ingresar cualquier detalle. Asegúrese de que diga exactamente https://littlehotelier.authx.siteminder.com/login
Configure la autenticación multifactor (MFA) para añadir una capa adicional de seguridad. Recomendamos la aplicación móvil de SiteMinder: si un inicio de sesión parece sospechoso, la aplicación le notificará. Aprenda cómo configurar MFA aquí.
Revise las advertencias de inicio de sesión de "dispositivo nuevo" que indican que un dispositivo desconocido está intentando acceder a su cuenta. Es importante revisar estas advertencias ya que su cuenta puede estar comprometida y una acción rápida será crucial.
Use un gestor de contraseñas: Se completará automáticamente solo en sitios genuinos y le alertará si la URL es sospechosa.
Reporte los anuncios o páginas sospechosas contactando a nuestro equipo de soporte inmediatamente si ve cualquier actividad que parezca sospechosa.
Mantenga actualizados su navegador y antivirus para parchear problemas de seguridad conocidos y mejorar la detección de sitios maliciosos.
Si sospecha haber sido víctima de phishing
Si cree que puede haber ingresado sus datos en una página falsa, tome acción de inmediato para asegurar su cuenta:
Cambie su contraseña de inmediato.
Contacte a nuestro equipo de soporte para que podamos ayudar a asegurar su cuenta.
Actuar rápidamente es crucial para prevenir el acceso no autorizado a su cuenta.