Debido a que cada vez más instituciones y compañías se apoyan de las herramientas digitales para realizar sus operaciones, han existido grandes avances en la ciberseguridad para brindarles una protección efectiva. Así mismo, las técnicas que emplean los ciberdelincuentes se han vuelto cada vez más sofisticadas, siendo el phishing una de las amenazas más prevalentes y complejas de solucionar. 

¿Qué es phishing?

Es un ataque informático de ingeniería social donde los ciberdelincuentes buscan estafar a las personas, el phishing tiene el propósito de obtener su información personal y así poder suplantar su identidad, lo cual les permite ejecutar compras, reservas e incluso, extraer dinero en su nombre. 

Una de las versiones más exitosas de esta estafa es el phishing en correos electrónicos, donde este medio se utiliza como un anzuelo para “pescar” contraseñas y otros datos personales. Estos correos tienden a invitar al usuario a rellenar formularios, acceder a enlaces que dirigen a páginas de registro falsas o descargar archivos maliciosos. 

El phishing en Chile y sus costos para la industria

Desde el 2020, se ha notado incremento importante en los ataques de phishing en Chile, registrando un promedio de 5 mil casos al día durante ese periodo. El Centro del Ciber Inteligencia de Entel, reporta que el presente año hubo un aumento de campañas dirigidas a usuarios de entidades bancarias, lo que solo es un ejemplo de los frentes en que esta herramienta de ataque se demuestra tanto transversal como efectiva.

A nivel internacional, un informe realizado por Proofpoint y el Instituto Ponemon, estima que los costos que implica el phishing se han cuadruplicado desde el 2015, representando una perdida media de 14,8 millones de dólares al año para las grandes empresas de Estados Unidos. Así también, se reporta que las empresas medianas en EEUU, pierden alrededor de 63.343 horas de trabajo al año a causa de estos ataques, significando una disminución en su productividad. 

¿Cómo reconocer el phishing en correos?

Dada su proliferación, es importante que sepas reconocer estos ataques cuando llegan a tu bandeja de entrada. El principal objetivo de ellos es el usuario final, que muchas veces desconoce los peligros del ciber espacio y es más propenso a caer en el engaño, si no tiene la formación adecuada en temas de seguridad de la información, que entrega un Security Awarness Training.

Afortunadamente, muchos de los correos utilizados para engañar a las personas cuentan con características similares, las siguientes son algunas a las que puedes estar alerta para evitar caer en esta estafa. 

1. Correos que exigen acción inmediata

Si recibes un correo electrónico donde se te indica que debes tomar alguna acción inmediata, bajo la amenaza de una supuesta consecuencia negativa, es muy probable que sea un contacto de phishing. Estos correos juegan con la emocionalidad de las personas, llevándolos a actuar desde un sentido de urgencia, sin analizar el contenido del mensaje previamente. 

2. Correos mal redactados o con errores ortográficos

Las compañías legítimas suelen usar algún tipo de corrector gramatical para verificar que sus correos masivos e individuales estén bien redactados y no contengan faltas de ortografía. Si recibes un correo que contiene repetidos errores gramaticales o la estructura del mensaje no tiene sentido narrativo, es posible que sea esta clase de ataque cibernético.  

3. Hay inconsistencias en el dominio o la dirección de correo

Cuando sospeches del contenido de un correo y quieras asegurarte de que es phishing, revisa con atención la dirección de email y el dominio de la compañía remitente, muchas veces estas estafas utilizan direcciones que son similares a las de empresas verdaderas pero con una letra o un símbolo distinto. 

4. Correos que solicitan datos personales

Algunos correos de phishing solicitan directamente tus datos de contraseñas o tarjetas de crédito, imitando la imagen de un negocio conocido. En general, las compañías no suelen pedir este tipo de información por correo electrónico precisamente para prevenir que ocurran estafas, por eso es recomendable que compruebes la solicitud por otros medios antes de compartir tu información. 

5. Correos que contienen links o adjuntos sospechosos

Los ciberdelincuentes también utilizan malwares para obtener información, estos se liberan a través de la descarga de archivos adjuntos. Para evitar estos ataques, asegúrate de siempre conocer al remitente antes de abrir un archivo y para los links, prueba posar el cursor sobre los hipervínculos antes de hacerles clic, esto te dará una vista previa de la dirección de destino. 

6. Correos con saludos inusuales

Si un correo está dirigido a ti, el saludo generalmente será tu nombre o tu apellido y si es un envío masivo serán términos neutrales como “Sr./a”. Muchos correos de phishing comienzan con palabras inusuales como “Querido/a” u otras que no son apropiadas en el contexto de un intercambio formal. 

Previene el phishing con Entel Digital

Uno de los principales diagnósticos con respecto al alza en ataques de phishing es la falta de sistemas de detección y respuesta eficientes, se estima que en 2021 las compañías tardaron un promedio de 287 días en identificar y contener una brecha de datos. 

Este periodo de tiempo, da pie para que las estafas y sus consecuencias económicas empeoren, por eso es fundamental que los negocios cuenten con una infraestructura de ciberseguridad confiable, donde se puedan abordar estas amenazas de forma expedita y preventiva.

Aquí es donde recae la misión de Entel Digital, Ciberseguridad, una unidad especializada que se dedica a ofrecer servicios y soluciones de ciberseguridad a las grandes empresas del país, entre estos la protección de los sistemas digitales, gestión de riesgos, validación de accesos, defensa y respuesta ante ciberamenazas. Un apoyo profesional en la materia puede ayudarte a reducir los costos asociados a ataques como el phishing desde una plataforma unificada. 

¿Te interesa saber más?

Descubre el futuro de tu industria Completa el formulario y desbloquea las soluciones más avanzadas en IoT, Cloud Ciberseguridad y TI  especialmente diseñadas para ti. ¡No esperes más, da el siguiente paso hacia la innovación ahora!

Política de privacidad de datos

Fecha de actualización: Noviembre 2022

Infórmate acerca de nuestra política de privacidad y de cómo cuidamos tu información en Entel. El cuidado de tu información personal es importante para Entel; por ello resguardamos tus datos personales y nos sujetamos a la legislación nacional vigente en esta materia. Los datos personales corresponden a cualquier información relacionada a una persona y que la identifica o hace identificable. A continuación, te informamos los tratamientos que podríamos realizar con tus datos personales.

1. Sobre Entel

Las empresas EMPRESA NACIONAL DE TELECOMUNICACIONES S.A., Rol Único Tributario N° 92.580.000-7, y ENTEL PCS TELECOMUNICACIONES S.A., Rol Único Tributario N° 96.806.980−2 (conjuntamente, “Entel”) resguardaremos tus datos personales y nos sujetaremos a la legislación nacional aplicable y a las regulaciones de esta Política de Privacidad.

2. Principios de la Política

  • Legalidad o Licitud: El tratamiento de datos personales sólo puede efectuarse cuando existe autorización legal o consentimiento del titular.
  • Finalidad: Los datos personales deben utilizarse sólo para los fines para los cuales hubieren sido recolectados.
  • Proporcionalidad: Los datos personales deben ser recolectados y tratados solo en la medida que resulten necesarios en relación con los fines del tratamiento.
  • Minimización de datos: Solo se deben solicitar y recolectar aquellos datos estrictamente necesarios para cumplir los fines para los cuales hubieren sido recolectados.
  • Temporalidad: Los datos personales se deben conservar durante el tiempo necesario, considerando la finalidad o alguna exigencia legal.
  • Calidad: El dato personal debe ser exacto, completo, actualizado y responder con veracidad a la situación real de su titular.
  • Responsabilidad: Entel es legalmente responsable del cumplimiento de los principios, obligaciones y deberes de conformidad a la ley.
  • Seguridad: El tratamiento de datos personales se debe realizar mediante medidas de seguridad adecuadas y suficientes, para evitar tratamientos no autorizados y prevenir pérdida, deterioro, filtración o destrucción.
  • Confidencialidad: Entel se obliga a guardar reserva y confidencialidad de los datos personales.

3. Compromisos Entel

Utilizaremos tus datos personales cuando su tratamiento sea necesario para la ejecución del contrato, para los fines para los cuáles hemos solicitado tu consentimiento o para el cumplimiento de obligaciones legales.

Siempre solicitaremos solo los datos estrictamente necesarios. En virtud del artículo 4° de la Ley N° 19.628, no requeriremos tu consentimiento cuando los datos provengan de fuentes accesibles al público, sean de carácter económico, financiero, bancario o comercial, se contengan en listados relativos a una categoría de personas (por ejemplo, profesión, títulos educativos, dirección o fecha de nacimiento) o sean necesarios para comunicaciones comerciales de respuesta directa o comercialización o venta directa de bienes o servicios.

Nos comprometemos a guardar reserva y confidencialidad de tus datos personales. Sin perjuicio de ello, podremos comunicar datos personales ante requerimientos judiciales o de la administración del Estado que cumplan los requisitos legales, revisando previamente los antecedentes y solicitando aclaraciones cuando corresponda.

Realizaremos los mayores esfuerzos para que los datos personales almacenados sean exactos, completos y actualizados en relación con los fines de su tratamiento. Deberán ser modificados o eliminados cuando dejen de cumplir su finalidad. Podrás modificar gratuitamente tu información personal en: (i) Mi Entel (sitio privado), (ii) APP Entel, (iii) sucursales de Entel, o (iv) call centers.

4. Para qué y cómo usamos tus datos

a) Ejecución del servicio

Celebración y ejecución del contrato: Llevaremos registro de tus llamadas, SMS, navegación y uso de datos para darte conectividad y acceso a nuestras redes y servicios, facturar, monitorear calidad y resolver reclamos o consultas.

Mejora y monitoreo de servicios: Utilizamos información agregada de tráfico para optimizar recursos y mejorar la calidad del servicio.

b) Envío de comunicaciones comerciales, promocionales o publicitarias

Podemos enviarte comunicaciones –generales o personalizadas– sobre productos y servicios de Entel o de terceros, de acuerdo con tus intereses. No compartiremos tus datos con terceros para fines distintos a los autorizados. Podremos contratar empresas de marketing para el envío, quienes deberán usarlos exclusivamente para comunicaciones en nombre de Entel. Siempre podrás poner término al envío siguiendo las instrucciones de cada comunicación.

Si autorizas el tratamiento de datos directamente a un tercero para recibir sus productos o servicios, ese tercero será el responsable del tratamiento.

c) Mejorar la experiencia de consumo y otras finalidades

Análisis de datos (big data y no big data): Usamos datos obtenidos lícitamente (personales o no) para encontrar patrones y tendencias, aplicando técnicas para evitar la identificación de personas cuando corresponda. Estos análisis se utilizan para:

  • Estudios de mercado y análisis estadístico sobre uso de red, productos y servicios, y preferencias.
  • Desarrollar y personalizar campañas de marketing.
  • Detección de fraude y seguridad de redes y servicios.
  • Entregar informes y análisis estadísticos agregados a terceros (sector público o privado) sin identificar personas.

Cookies: Utilizamos cookies para recordar información y personalizar la experiencia, así como para rastrear actividad en línea y permitir que terceros ofrezcan publicidad. Puedes revisar la política de cookies en este enlace: Política de Cookies de Entel.

Comunicación de datos personales: Para prestar servicios y para las finalidades anteriores, cuando sea necesario, podremos comunicar tus datos a:

  • Empresas del grupo Entel.
  • Proveedores y socios comerciales (encargados del tratamiento).
  • Organismos del Estado, en cumplimiento de la legislación vigente.

Antes de transferir datos personales a terceros, adoptaremos las medidas adecuadas conforme a la legislación aplicable para proteger tus datos.

5. Cómo recopilamos tu información

Podemos recopilar información personal desde diversas fuentes, según el canal y el tipo de interacción:

  • Cuando compras productos o contratas servicios.
  • Al utilizar nuestra red y servicios.
  • Al registrarte en nuestro sitio web para recibir información.
  • Al descargar y/o utilizar la App Entel.
  • Al contactarnos a través de nuestros canales comerciales.
  • Al participar en concursos, sorteos o encuestas.

6. Qué datos podemos almacenar

  • Nombre, dirección, RUT, teléfono móvil y correo electrónico informados por ti (actualizables en Mi Entel).
  • Información de medios de pago utilizados (sin acceso a claves secretas).
  • Datos de tráfico en nuestra red (números llamados, duración, cantidad de datos, etc.; no accedemos al contenido de llamadas o mensajes).
  • Datos obtenidos por nuestros canales de atención (call centers, soporte, correos, etc.).
  • Datos de geolocalización (previo consentimiento) para ofrecer servicios personalizados.
  • Información de tu cuenta Mi Entel y APP Entel (usuarios y contraseñas) para monitoreo y mejora de servicios.
  • Información de facturación (montos, fechas de pago, suspensión, contratación, deudas, etc.).

7. Por cuánto tiempo almacenamos tus datos

Mantendremos tus datos solo por el tiempo necesario para la prestación de los servicios, su cobro y facturación, hasta su total ejecución y cumplimiento, salvo exigencias legales distintas.

Los rangos autorizados de direcciones IP y los números IP de conexiones de abonados se almacenan por un máximo de un año, conforme al artículo 222 del Código Procesal Penal.

8. Cómo protegemos tu información

Podemos entregarte una clave personal para acceder a tu sitio privado Mi Entel. Esta clave es estrictamente confidencial y de tu exclusivo conocimiento y responsabilidad.

Adoptamos medidas y controles para evitar accesos no autorizados y pérdidas de información personal. Nuestras plataformas y sistemas de almacenamiento siguen estándares internacionales y normativa vigente, resguardando integridad, confidencialidad, disponibilidad y resiliencia. Además, velamos por la calidad de los datos y por un uso responsable que resguarde los derechos y la privacidad de las personas.

Entel nunca solicitará por comunicaciones datos personales o claves secretas. Si tienes dudas, contáctanos antes de entregar información.

9. Tus derechos

  • Acceso: Solicitar confirmación y acceso a tus datos personales tratados por Entel.
  • Rectificación: Solicitar rectificación si tu información es inexacta, desactualizada o incompleta.
  • Cancelación: Solicitar eliminación cuando los datos ya no sean necesarios para la prestación del servicio ni para obligaciones legales.
  • Oposición: Oponerte, en ciertas circunstancias y sin afectar obligaciones contractuales, al tratamiento de tus datos. Para comunicaciones publicitarias, la oposición se ejerce por cada canal de envío.

Para ejercer estos derechos: (i) accede a tu sitio privado Mi Entel; (ii) usa la APP Entel; (iii) acude a sucursales de Entel; o (iv) utiliza nuestros call centers.

Cambios de esta política de privacidad

Informaremos los cambios conforme al marco normativo vigente. Las versiones anteriores estarán disponibles en nuestra página web. Si tienes consultas, escríbenos a protecciondedatos@entel.cl o contáctanos por nuestros canales de atención.

Desliza hasta el final para poder aceptar

¿Quieres saber más?