Este documento describe los tipos de malware y phishing, específicamente. Explica que el phishing envía correos electrónicos maliciosos para robar información confidencial y ganancias financieras. También describe cómo reconocer el phishing y evitar caer en él, así como los pasos a seguir si se recibe un correo de phishing.

2. ¿QUÉ SON LOS MALWARE?
Se le llama malware a cualquier software,
programa o aplicación que trate de infiltrarse
en nuestra red y dañar la PC o sustraer
información personal.

3. ¿QUÉ ES EL PHISHING?
El Phishing es un tipo de malware que se caracteriza por el envió de correos
electrónicos maliciosos para conseguir datos confidenciales y obtener beneficios
económicos.
Algunos daños:
 Robo de información bancaria, claves secretas y números de tarjetas.
 Robo de contraseñas de cuentas, correos electrónicos, redes sociales u otras
plataformas.
 robo de datos personales, numero de DNI, fecha de nacimiento o nombres
completos.
Esta información es usada para suplantar la identidad de la victima, realizar
operaciones y obtener ganancias económicas a costas de la victima..

4. ¿CÓMO RECONOCER EL PHISHING?
por lo general, los mensajes de correo electrónico de Phishing
solicitan a los destinatarios que hagan clic en un vínculo para
verificar o actualizar los detalles de contacto o la información de la
tarjeta de crédito.
Estos mensajes pueden parecer legítimos, pero no se debe realizar
lo que sugiere el contenido del mensaje. Es por política de las
empresas como bancos o empresas retail, no enviar emails a sus
clientes para actualizaciones.

5. EJEMPLO DE PHISHING - BCP
No se deje sorprender por la
presentación de los correos
aunque parezcan reales,
recuerde no hacer clic en
ningún vinculo.
En este ejemplo, nos invitan
a actualizar los datos
personales aludiendo que
nuestra tarjeta será
bloqueada.

6. ¿QUÉ DEBO HACER?
 Evite los vínculos o enlaces en los mensajes siempre que sea
posible.
 Evite abrir archivos o imágenes.
 Comunicar el incidente al departamento de seguridad de la
información al anexo 1402.
En el caso que usted reciba un email sospechoso que le
invita a realizar un clic en algún vinculo o enlace debe
seguir los siguientes pasos:

7. CONTACTO Y CONSULTAS
Brandon Morales Fernandez
Especialista en Seguridad de la Información
bmorales@munlima.gob.pe
Cel: 959275270
Anexo: 1402
Gerencia de Planificación
Subgerencia de Tecnologías de Información