¿Sabrías cómo protegerte de los ciberdelincuentes?
04.Sep.2022. Tecnología. Es público y notorio que cada vez todos nos hacemos más y más dependientes de la tecnología, la cual por cierto, sigue dando pasos agigantados. Incluso la pandemia aceleró procesos que muchas personas no tenían pensado asumir (como lo es el pago en establecimientos con el teléfono móvil, por ejemplo).
Quizás por ello, cada vez se descubren nuevas formas por parte de los estafadores y ciberdelincuentes que se traducen en robo de datos, claves, contraseñas, información, sitemas de información, accesos, etc. Es importante actualizarse y tener claro cómo operan para no convertirnos en víctimas de ellos... ¿Sabrías cómo protegerte de los ciberdelincuentes? ¿Sabes cómo operan en la actualidad?
¿Alguna vez has recibido un correo en el que dice que tu compra no ha sido entregada porque falta un paso cuando no has comprado nada? ¿O un correo “urgente” del banco desde una dirección desconocida en el que te pide que entres para actualizar los datos? Si tu respuesta es positiva, ¡Cuidado!
Los ciberdelincuentes intentarán contactar contigo mediante cualquier canal de comunicación, normalmente suplantando a una entidad que te resulte conocida, como tu propio banco. Los más audaces copiarán los logotipos y el estilo de comunicación para que creas que es real, y te pedirán realizar alguna acción en concreto, en la mayoría de los casos de forma urgente para que no tengas tiempo de verificar la información. Hay unos métodos que los ciberdelincuentes suelen usar para hacerte daño y a continuación mencionamos algunos de ellos.
Phishing
Consiste en el envío de un correo electrónico a una persona simulando ser una empresa pública o privada para que comparta su información personal, profesional o financiera. Estos correos son los más peligrosos porque parecen muy reales: copian los logotipos y el estilo de los mensajes reales, con el fin de pedirte que realices alguna acción, normalmente de forma urgente.
¿Cómo actuar para prevenir ser víctima del phishing?
- Desconfía si te piden contraseñas o datos bancarios
- Presta atención al remitente del email. Si viene de una dirección extraña o si identificas algo raro, no lo abras.
- Si notas algo sospechoso, no respondas al correo.
- No realices click en ningún enlace ni descargues archivos adjuntos si te piden una acción que no has solicitado.
Smishing
Es el intento de fraude a través del envío de un mensaje de texto al teléfono móvil (SMS), con el fin de obtener información personal, profesional o financiera. Normalmente te pedirán hacer click en algún enlace web o llamar a un teléfono para “verificar, “actualizar” o “reactivar” algún servicio.
¿Cómo actuar para prevenir ser víctima del Smishing?
- No te apresures. Siempre piensa dos veces antes de hacer click en enlaces, archivos adjuntos o imágenes sin verificar el remitente.
- Nunca respondas un SMS que solicite tu PIN, clave o contraseña de tu banco , así como otro tipo de credenciales.
QRjacking
Es uno de los más nuevos métodos ya que el código QR no era tan popular hace un par de años tal y como lo es ahora. El ciberataque se produce cuando escanea un código QR desde tu teléfono móvil, el cual te dirige a un sitio web falso en el que te pedirán las credenciales o información confidencial.
¿Cómo actuar para prevenir ser víctima del QRjacking?
- Desactiva en tu móvil la opción de abrir automáticamente los enlaces al escanear un código QR.
- Usa aplicaciones de escaneo que permitan ver a qué URL dirige ese código antes de abrirlo.
- Presta atención por si el código QR hubiese sido manipulado.
Vishing
Con este método, los delincuentes llaman por teléfono para conseguir tu dinero o el de tu empresa, ya sea a través de la obtención de información sensible o el más peligroso, obtener acceso a tu ordenador. Para convencerte, usarán información básica sobre ti que habrán encontrado en Internet para que crea que es una entidad legítima.
¿Cómo actuar para prevenir ser víctima del Vishing?
- No confíes de buenas a primeras. Sospecha que hay extraño si alguien te llama creando una sensación de urgencia o presión.
- No facilites ningún tipo de información sensible por teléfono.
- Evita descargar un software, hacer click en algún enlace o abrir algún archivo que te pidan realizar por teléfono.
Baiting
Es un ciberataque en el que se utiliza un dispositivo extraíble, por ejemplo un USB, para infectar tu ordenador con un programa malicioso que les permita obtener la información confidencial que tengas que sea interesante para ellos.
¿Cómo actuar para prevenir ser víctima del Vishing?
- Desconfía de los dispositivos extraíbles que no sabes de dónde provienen.
- Mantén siempre actualizado el antivirus de tu ordenador.
- No conectes dispositivos externos a tu computador que no sean de confianza.
Acceso a datos sensibles a través de redes públicas
Las redes WiFi públicas son inseguras, pues son más vulnerables frente a ataques, tengan o no contraseña. Los ciberdelincuentes suelen poner nombres a las WiFi públicas parecidas a las reales en lugares transitados, como un aeropuerto.
¿Cómo actuar en caso de conectarte a redes de internet públicas?
- Evita acceder a tu banca online o a tu información confidencial desde WiFi públicas con o sin contraseña.
- No entres en redes Wifi abiertas sin credenciales de inicio de sesión.
- Mantén el navegador y el sistema operativo actualizados a la última versión disponible. Además de contar con un antivirus correctamente instalado.
Compras online en sitios webs fraudulentos
Las compras en Internet pueden ser seguras, pero a veces aparecen ofertas que no son reales y puede tratarse de un fraude. Una vez que pagas, no recibes lo que querías comprar. También ocurre cuando se quedan con tus datos de la tarjeta de débito o crédito, con el fin de realizar compras adicionales.
¿Cómo actuar en caso de compras por internet?
- Asegúrate que la URL comience por “https” (la S es la clave).
- Verifica si la tienda online dispone de certificado digital.
- Busca información y opiniones de la empresa.
- Identifica si el diseño de la página es extraño o contiene errores.
- Realiza compras a terceros a través de páginas que se responsabilicen en caso de que no llegue el producto. Nunca intentes pagar directamente fuera de dichas plataformas.
Bizum a la inversa
Bizum se usa para enviar dinero en el que se requiere únicamente el número de móvil del destinatario. Es una función que está incluida en la propia app de muchos bancos, probablemente con nombres diferentes dependiendo del país en el que te encuentres, pero también puede dar lugar a fraude.
Algunos ciberdelincuentes envían solicitudes de dinero a través de Bizum a clientes del servicio, y sin darse cuenta, estos aceptan el envío de dinero. En otras palabras, al recibir estas notificaciones estás enviando dinero a veces sin saber que lo estás enviando.
¿Cómo actuar en caso de recibir notificaciones por Bizum?
- Recuerda verificar el perfil del usuario con el que estás interactuando.
- Cuando utilices Bizum, asegúrate de leer todo correctamente antes de realizar cualquier gestión.
- Cuando recibas un Bizum, el importe aparecerá instantáneamente en tu cuenta bancaria y usualmente recibirás una notificación de tu entidad para informarte.
Fraude del CEO / Fraude del familiar en el extranjero
Consiste en suplantar la identidad de una persona con autoridad sobre otras que tienen acceso a bienes económicos, con el objetivo de realizar movimientos de dinero a las cuentas del ciberdelincuente. Suelen usar el correo electrónico o llamadas o whatsapp.
Recientemente se ha descubierto una modalidad y consiste en que el delincuente envía un whatsapp a una persona haciéndose pasar por un familiar que se encuentra en el extranjero y necesita un envío de dinero urgente. El fraude se completa cuando la persona que recibe el whatsapp envía el dinero a la cuenta del extranjero, sin confirmar que de verdad se trata de un familiar suyo.
¿Cómo actuar en caso de recibir solicitudes de dinero urgentes de personas "conocidas"?
- Confirma con terceros este tipo de peticiones, especialmente si no son habituales o involucran a cuentas en el extranjero.
- Examina con detenimiento el remitente del mensaje y los fallos gramaticales.
- En caso de duda, comprueba que la persona que te contacta es quien dice ser a través de otros medios.
Magdiel J. Sevilla
@magdieljsevilla
Recomendamos ver también:
¿Quieres compartir un comentario, observación o duda sobre este artículo o cualquier otro? Escríbenos a Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo..
Mantente informado sobre cada una de nuestras publicaciones agregándonos a tu FACEBOOK y/o a tu TWITTER.
