Los ataques de phishing reportados dirigidos al personal, proveedores y socios comerciales de confianza de TxDOT han aumentado significativamente en los últimos meses.

Si bien la amenaza del phishing y la ingeniería social siempre requiere vigilancia y una evaluación cuidadosa, comprender las tendencias individuales dentro del phishing es vital para identificar y eludir las amenazas relacionadas. Una de esas tendencias, a veces conocida como "suplantación de identidad" o suplantación de identidad por correo electrónico, está aumentando activamente.

La suplantación de identidad es el acto de hacerse pasar por una comunicación por correo electrónico de una fuente desconocida como si proviniera de una fuente conocida y confiable.

Los ciberdelincuentes están enviando correos electrónicos falsos (suplantados) — que parece ser de una oficina de TxDOT — Invitar a los destinatarios a cumplir con una determinada tarea incluida en los correos electrónicos falsificados. Estos correos electrónicos no son de TxDOT.

¿Cómo se puede evaluar a un remitente?

El nombre para mostrar de un remitente se puede manipular fácilmente para mostrar cualquier texto. Sin embargo, al revisar completamente la dirección de correo electrónico del remitente, puede identificar detalles y dominios no coincidentes o inexactos.

Los correos electrónicos de TxDOT siempre terminarán con @txdot.gov. Por favor, reporte cualquier ejemplo relacionado de correos electrónicos falsos de TxDOT a través delFormulario de Incidentes de Ciberseguridada continuación.

La suplantación de identidad es el acto de hacerse pasar por una comunicación por correo electrónico de una fuente desconocida como si proviniera de una fuente conocida y confiable. El objetivo de la suplantación de identidad por correo electrónico es conseguir que los destinatarios abran e incluso respondan a la solicitud.

¿Cómo se puede evaluar a un remitente?

El nombre para mostrar de un remitente se puede manipular fácilmente para mostrar cualquier texto. Sin embargo, al revisar completamente la dirección de correo electrónico del remitente, puede identificar detalles y dominios no coincidentes o inexactos.

Los correos electrónicos de TxDOT siempre terminarán en txdot.gov. Esté atento a aquellos que han sido alterados de alguna manera.

Si recibes un correo electrónico de suplantación de identidad:

• No responda.
• No haga clic en ningún enlace.
• Nunca proporcione información personal como números de Seguro Social, nombres de soltera de la madre, contraseñas u otra información de identificación en respuesta.
• Tenga cuidado si está siendo presionado para obtener información de inmediato.
• Si recibe una consulta de alguien que dice representar a TxDOT, llame a un número de teléfono que haya sido verificado en nuestro sitio web.

Por favor, reporte cualquier ejemplo relacionado de correos electrónicos falsos de TxDOT a través del Formulario de Incidentes de Ciberseguridad a continuación.

Un ataque de phishing es la acción o conjunto de acciones que realiza el hacker con el fin de explotar al usuario. Los correos electrónicos mal elaborados para el esquema clásico de phishing por correo electrónico suelen ser fáciles de detectar debido a una mala gramática o a palabras mal escritas. Los atacantes son cada vez mejores y más sofisticados técnicamente con los ataques que lanzan. Aunque a menudo son mensajes simples, pueden ser muy efectivos.

El phishing se utiliza principalmente en referencia a ataques genéricos por correo electrónico en los que el atacante envía correos electrónicos a tantas direcciones como sea posible. Los correos electrónicos pueden indicar algo sobre que su cuenta está comprometida, por lo que para atrapar a la mayor cantidad de personas posible, utilizarán los servicios más utilizados. El correo electrónico indicará algo sobre que su cuenta se ha visto comprometida y que debe hacer clic en este enlace y verificar que todo esté bien o no. Por lo general, el enlace hará una de dos cosas, o ambas:

• Lleve al usuario a un sitio web malicioso que se parece mucho al sitio real, por ejemplo, www.TxDOTS.gov frente al www.TxDOT.gov real. Tenga en cuenta la s adicional en la primera URL.
• Infectar el ordenador del usuario con malware descargado. Si se instala software malicioso en su computadora, podría usarse para un ataque futuro. El malware podría ser cualquier cosa, desde un registrador de pulsaciones de teclas, para capturar sus inicios de sesión o sus números de tarjetas de crédito, hasta ransomware que cifrará el contenido de su disco y no lo liberará hasta que se pague dinero, generalmente en forma de bitcoins.

¿Cómo identificar otros signos de phishing?

Puede refrescar su memoria de lo que debe tener en cuenta con los siguientes consejos. Recuerde que es mejor prevenir que curar.

• Amenazas, llamadas urgentes a la acción o la promesa de una acción que es "demasiado buena para ser verdad".
• Uso de lenguaje deficiente, gramática, puntuación o un formato diferente al acostumbrado.
• Enlaces y archivos adjuntos inesperados y sospechosos.
• Solicitudes de información financiera, de propiedad o personal que normalmente no se solicitarían por correo electrónico o a través de los canales respectivos.

En caso de duda, asegúrese de validar la legitimidad de un correo electrónico poniéndose en contacto con el remitente (si es de confianza) u otra fuente de confianza antes de enviar una respuesta o abrir cualquier archivo adjunto.

¿Qué es la ingeniería social?

Los ingenieros sociales utilizan la manipulación para engañarte y engañarte para que proporciones información y acceso a lugares, datos o sistemas de forma involuntaria. Pueden usar el correo electrónico, como en los ataques de phishing, o una variedad de otros medios, incluidas las solicitudes realizadas en persona, a través de las redes sociales, en llamadas de voz (también conocido como vishing) y mensajes de texto SMS (también conocido como SMiShing).


Las estafas de ingeniería social se basan en la interacción humana, la comunicación y un sentido de urgencia para convencerte de que confíes en el intercambio. Utilizan técnicas que explotan una relación establecida, incluyen un sentido de urgencia y/o una forma de emoción intensificada.

Para superar las amenazas de ingeniería social, recuerde validar siempre las solicitudes antes de responder, confirmar la identidad siempre que sea posible, tener cuidado de no abrir correos electrónicos, enlaces o archivos adjuntos no solicitados, nunca compartir información confidencial y siempre informar de actividades sospechosas.

Para realizar una denuncia, póngase en contacto con nosotros a través del Formulario de Incidentes de Ciberseguridad.

• Seleccione el tipo de ataque que experimentó (phishing, suplantación de identidad o no sabe).
• Describa el ataque.
• Incluya su información de contacto para que podamos comunicarnos con usted si es necesario.