Cómo protegerte contra la suplantación de identidad y los virus

Actualizada Dec 27, 2024

La información de este artículo corresponde para todos los usuarios de Dropbox.

Los atacantes y estafadores buscan formas de robar direcciones de correo electrónico, contraseñas, datos de tarjetas de crédito y otra información confidencial.

Qué es la suplantación de identidad (phishing)

La suplantación de identidad es un intento de los atacantes de engañarte para que brindes información confidencial al hacerte creer que quien te contacta es una persona o un servicio confiable (p. ej., Dropbox o tu banco).

Ejemplos de ataques de suplantación de identidad

Correos electrónicos:
- En los que se te solicita que respondas con tu nombre de usuario o correo electrónico, y tu contraseña.
- Con vínculos a páginas falsas para iniciar sesión o restaurar tu contraseña.
- Con vínculos para ver o descargar un archivo de alguien que no conoces.
- En los que se menciona un evento actual, te tientan con un premio o una oferta, o se finge que hay una razón urgente para que respondas el mensaje o hagas clic en un vínculo.
Vínculos en comentarios o publicaciones en redes sociales que direccionan a páginas falsas para iniciar sesión o restaurar tu contraseña.
Llamadas telefónicas, correos electrónicos o mensajes de texto que parecen ser de una persona conocida para que respondas o hagas clic en un vínculo.

Qué son los virus y el malware

El malware es cualquier software malicioso que los atacantes intentan que instales para poder robar tu información o dañar tus archivos y tu computadora El malware incluye virus, software publicitario, software espía, ransomware, troyanos y gusanos informáticos, entre otros.

Ejemplos de ataques de malware

Acceder a un sitio web, abrir un correo electrónico o hacer clic en una ventana emergente que instala programas de forma automática.
Correos electrónicos y sitios web falsos que se hacen pasar por Dropbox u otra fuente de confianza.

Cómo saber si un correo electrónico o un sitio web pertenecen oficialmente a Dropbox

Los sitios web oficiales solo aparecen en los dominios verificados de Dropbox (como dropbox.com o dropboxmail.com) y los correos electrónicos oficiales solo provienen de estos dominios.

Para saber si el correo electrónico provino de una dirección falsa, puedes consultar los encabezados completos. Para ello, sigue estos pasos:

Para ver los encabezados completos de un correo electrónico en Gmail, sigue estos pasos:

Abre el correo electrónico y haz clic en “…” (Más) en la esquina superior derecha.
Haz clic en Mostrar original.
Verifica la dirección de correo electrónico en el campo De:.

Para ver los encabezados completos de un correo electrónico en Yahoo! Mail, sigue estos pasos:

Abre el correo electrónico y haz clic en Más.
Haz clic en Ver mensaje sin formato.
Verifica la dirección de correo electrónico en el campo De:.

Para ver los encabezados completos de un correo electrónico en Microsoft Outlook para Windows o la web, sigue estos pasos:

Haz doble clic en el correo electrónico para abrirlo en una nueva ventana.
Selecciona la pestaña Archivo y haz clic en Propiedades.
- Solo en el sitio web: haz clic en Detalles del mensaje (un sobre con un pequeño documento sobre él).
Verifica la dirección de correo electrónico en el campo De:.

Para ver los encabezados completos de un correo electrónico en Mail de Apple, sigue estos pasos:

Haz clic con el botón secundario en el correo electrónico y selecciona Ver código fuente en el menú emergente.
Verifica la dirección de correo electrónico en el campo De:.

Si alguien que no reconoces comparte un archivo contigo

Si recibiste una notificación por correo electrónico acerca de una carpeta o de un vínculo compartidos, asegúrate de que realmente haya provenido de Dropbox. Si no es genuino o no tienes certeza, no hagas clic en ningún vínculo del correo electrónico.

Si recibes algún correo electrónico sospechoso, reenvíalo a abuse@dropbox.com y lo investigaremos.

Aunque la notificación haya provenido de Dropbox, no visualices ni descargues un archivo, ni aceptes la invitación a una carpeta compartida, a menos que conozcas al remitente. Si no conoces al remitente, ignora la notificación, elimina el correo electrónico o rechaza la invitación.

Si es aparente que alguien aloja en Dropbox contenido contrario a la Política de uso aceptable, denúncialo.

Cómo informar actividades sospechosas a Dropbox

Si recibes un correo electrónico sospechoso, reenvía el mensaje completo a abuse@dropbox.com.
Si recibes un enlace sospechoso, envía un correo electrónico a abuse@dropbox.com e incluye una descripción de cómo te llegó, así como la URL completa.
También puedes escribirnos a abuse@dropbox.com si tienes alguna otra consulta. Si detectamos alguna infracción de la Política de uso aceptable de Dropbox (como suplantación de identidad, malware o spam), tomaremos medidas de inmediato.

Sugerencias para protegerse contra la suplantación de identidad y el malware

Antes de descargar un archivo o hacer clic en un vínculo, siempre verifica las señales de advertencia mencionadas anteriormente.

Si no confías en un enlace que recibas a través de un correo electrónico, ve directamente a la página de inicio o inicio de sesión de un servicio (por ejemplo, escribiendo www.dropbox.com en lugar de hacer clic en un enlace).
Si no sabes de quién es el correo electrónico, no hagas clic en ningún elemento del mensaje.
Si recibes un mensaje sospechoso, ponte en contacto directamente con el servicio o la persona en cuestión para verificar que el mensaje o el enlace realmente proviene de ellos.

Utiliza contraseñas seguras y elige una diferente para cada servicio que utilices.
Usa la verificación en dos pasos para Dropbox y otros servicios compatibles.
Si utilizas la aplicación de Dropbox para móviles en tu teléfono inteligente o tablet, establece un código de acceso que será necesario cada vez que se inicie la aplicación.

Habilita las funciones de privacidad y seguridad del explorador para bloquear la suplantación de identidad, el malware y otros sitios maliciosos en Chrome, Internet Explorer, Safari, Firefox o tu explorador favorito.
Instala las actualizaciones más recientes de los sistemas operativos, los exploradores, el software y las aplicaciones en cuanto estén disponibles, ya que pueden contener mejoras importantes en materia de seguridad.
Usa un antivirus u otras herramientas de seguridad para proteger tus dispositivos.
Sigue las prácticas recomendadas de seguridad para proteger tu computadora en su totalidad. Te recomendamos definir una contraseña para iniciar sesión en tu cuenta y para reanudar la actividad al salir del modo de suspensión, los protectores de pantalla y las pantallas de bloqueo.

Para informar sobre cualquier elemento sospechoso que parezca ser de Dropbox, envía un correo electrónico a abuse@dropbox.com.
Si te encuentras con un intento de phishing que suplante la identidad de otros servicios, ponte en contacto directamente con el servicio en cuestión.
También puedes informar sobre enlaces maliciosos a Safebrowsing o Internet Explorer para bloquear el intento desde el navegador.