Recomendaciones al visitar sitios de Gobierno
Para evitar riesgos de ciberseguridad al visitar los portales web de las instituciones públicas, te entregamos las siguientes recomendaciones:
① Confía en los sitios .gob.cl
Gran parte de los sitios de instituciones del Gobierno de Chile utilizan un dominio terminado en .gob.cl. (como https://csirt.gob.cl, https://interior.gob.cl y https://ciberseguridad.gob.cl) Este indicador te permite confirmar que el portal es oficial.
Cuando visitas un sitio .gob.cl, puedes tener la confianza de que el sitio visitado es oficial, ya que la única forma de crear un sitio terminado en .gob.cl es a través de una validación de parte del NIC de Gobierno.
② Qué hacer en el caso de otros sitios de Gobierno
Algunas instituciones utilizan dominios que no terminan en .gob.cl. (como https://www.minsal.cl, https://www.fonasa.cl y https://www.minmineria.cl/) Esto no significa necesariamente que sean falsos.
En caso de que visites un sitio de gobierno con un dominio que no termine en .gob.cl, te recomendamos validar su dirección web en la página https://www.gob.cl/instituciones/. Si el sitio aparece en este portal, tendrás la seguridad de que se trata de un portal oficial.
③ Desconfía de sitios marcados como no seguros por tu navegador
Tanto en páginas web de gobierno como de otras organizaciones, si la barra de direcciones muestra un candado tachado o el mensaje "No seguro", la información que envíes a esos sitios podría ser interceptada por tu proveedor de internet o un atacante externo.
En caso que los indicadores recién mencionados no se muestren, puedes confiar en que la información que envíes no podrá ser interceptada por terceros. Esto es debido a que la conexión con el servidor se hace a través de un canal seguro. Por lo que ni tu proveedor de Internet ni un ciberatacante podrán interceptar la información que envíes al portal.
④ Qué hacer si sospechas de un sitio falso
Si encuentras un sitio de gobierno que podría ser falso o que no muestra un candado en la barra de navegación, te sugerimos que lo reportes directamente al CSIRT de Gobierno a través del formulario de reportes.
Confirmaremos con la institución afectada si el portal es falso o no y tomaremos alguna de las siguientes medidas:
- En caso de ser falso, iniciaremos los procedimientos necesarios para darlo de baja y notificaremos de su existencia como alerta de ciberseguridad al público general.
- En caso de no ser falso, se lo comunicaremos directamente a la institución para que tome las medidas necesarias que ayuden a evitar esta confusión en el futuro (como por ejemplo, habilitar un canal seguro y terminar en .gob.cl)