Cuidado con las "afiliadoras de poste"

Las llamadas "afiliadoras de poste" son empresas fraudulentas que ofrecen servicios de afiliación a la seguridad social que terminan perjudicando a miles de trabajadores. ¿Has visto anuncios pegados en postes o muros ofreciendo afiliaciones a la seguridad social rápidas y baratas? Aunque parecen tentadoras, podrían ser estafas. Estas empresas fraudulentas engañan a trabajadores independientes con promesas falsas y, en muchos casos, no realizan los aportes completos o legales a salud, pensión y riesgos laborales, pues en lugar de cotizar por los 30 días del mes, lo hacen por 1 o 8 días, apropiándose del dinero restante y engañando a quienes de buena fe han depositado su dinero y confianza en ellos.


¿Qué puedes hacer?

Si eres independiente, usa plataformas certificadas como miplanilla.com para gestionar tus aportes de manera segura y sin intermediarios. En caso de que seas trabajador dependiente, la empresa con la que tienes tu contrato, es quien debe realizar los pagos por tu seguridad social. Recuerda que solo las empresas autorizadas por el Ministerio de Salud pueden actuar como intermediarias. Consulta siempre la legalidad de estas entidades para proteger tus derechos y evitar fraudes.
Tu seguridad social es un derecho, no la pongas en manos equivocadas. ¡Infórmate, ponte pilas y protege tu futuro!

El peligro del SIM Swapping y cómo protegerte

El SIM swapping es un fraude que pone en riesgo tu información personal y financiera. Consiste en duplicar la tarjeta SIM de un celular, permitiendo a los estafadores acceder a información personal, contraseñas y cuentas bancarias. ¿Cómo lo logran? Suplantan la identidad de la víctima utilizando datos obtenidos mediante ingeniería social, como correos fraudulentos, redes sociales o aplicaciones maliciosas, para convencer a la empresa de telefonía celular de entregarles un duplicado de la SIM.

Si notas que tu celular se queda sin señal sin motivo aparente, actúa de inmediato: contacta a la empresa en la cual tienes contratado tu servicio de telefonía celular y cambia las contraseñas de tus cuentas bancarias y servicios digitales. Además, sigue buenas prácticas de seguridad, como no compartir datos sensibles por SMS, proteger tus redes sociales con configuraciones privadas, si vas a descargar una aplicación, hazlo a través de la biblioteca de tu celular (Google Play o App Store) y evita conexiones a redes Wifi públicas para transacciones sensibles.

Tu SIM es una llave digital muy valiosa. Infórmate, actúa con cautela y denuncia cualquier sospecha. ¡Protegerte está en tus manos!

Vishing: cuando el peligro llama a tu teléfono

El vishing es una técnica de fraude que utiliza llamadas telefónicas y tácticas de ingeniería social para obtener información confidencial como por ejemplo, datos bancarios. Los estafadores se hacen pasar por empleados de bancos o compañías para engañar a las víctimas con excusas como transacciones fraudulentas o errores en facturas. De esta manera, por el afán o el temor que produce una transacción fraudulenta, la víctima es engañada y brinda sus datos, cumpliéndose la finalidad de los estafadores, cuyo objetivo es obtener datos sensibles que les permitan realizar transferencias o compras sin autorización.

Estos estafadores utilizarán diversas técnicas para robar tus datos, como hacerse pasar por empleados de algún banco para alertar sobre supuestas transacciones fraudulentas o por comerciales de compañías telefónicas para "resolver" errores en facturas. Aquí te dejamos dos ejemplos de lo que puede suceder en ambos casos.

1. Llamada de alguien que se identifica como empleado del banco: normalmente llaman para comunicar al cliente que se está realizando una operación fraudulenta con su tarjeta u otra incidencia grave. Para solucionar el problema te solicitan los datos de la tarjeta o una clave única que recibes por SMS, y con esos datos pueden realizar compras o una transferencia.



2. Comercial de una compañía telefónica: llaman para comunicarte un error en la factura y te piden los datos bancarios para hacerte la devolución. También pueden pedirte tus datos financieros con la excusa de que tu compañía tiene un acuerdo con el banco para realizar descuentos.
   
   En cualquier situación, recuerda que no debes brindar información de claves ni datos personales sensibles, pues tus entidades financieras ya cuentan con ellos y no se comunicarán contigo para preguntarlos. ¡Ponte pilas! Infórmate y evita caer en estas trampas.

Bloquea el fraude: protege tu información del Vishing

Los estafadores utilizan diversas técnicas de Vishing, como por ejemplo, hacerse pasar por empleados del banco para alertar sobre transacciones fraudulentas o por comerciales de compañías telefónicas para "resolver" errores en facturas. En ambos casos, piden información sensible, como datos bancarios o claves recibidas por SMS, que luego utilizan para robar dinero o información personal.

La forma más efectiva de evitar el Vishing es no facilitar ninguna información personal ni bancaria a través del teléfono cuando recibas una llamada, (especialmente las claves únicas que recibas por SMS). Tanto el banco como la compañía telefónica o cualquier proveedor que te contacte, disponen de la información necesaria para realizar las gestiones, por lo que no es necesario que la proporciones de nuevo a quien está llamando.

Ante cualquier sospecha cuando recibas una llamada alertándote sobre un fraude, lo primero que debes hacer es ponerte en contacto con el banco a través de otro medio para verificar la veracidad de la información. Por otro lado, si la llamada es para que te pongas en contacto con un número de teléfono no oficial, no llames a ese número.

Si tienes sospecha de haber sido víctima de vishing debes presentar denuncia de la estafa ante el CAI Virtual de las Policía Nacional para los delitos informáticos o ante la Fiscalía General de la Nación. No obstante, ten en cuenta que la mejor solución es la prevención, es decir, no facilites nunca información personal ni bancaria si recibes una llamada. ¡Ponte pilas! Infórmate y evita caer en estas trampas.

No te emociones, te pueden estar engañando

Seguramente te ha pasado que se han puesto en contacto contigo haciéndose pasar por algún familiar en problemas, o una empresa que necesita validar algunos datos. Una vez los entregas, te das cuenta que ha sido una trampa, has perdido tu dinero, y te han robado información confidencial para hacer trámites a tu nombre. Este tipo de situaciones son conocidas como Ingeniería Social.

La ingeniería social es un conjunto de técnicas utilizadas por ciberdelincuentes para manipular a las personas y obtener información confidencial. A través del engaño y la suplantación de identidad, los atacantes se hacen pasar por personas o instituciones de confianza, como familiares, técnicos de soporte o figuras de autoridad, para robar datos personales o suplantar identidades. En este tipo de situaciones, se aprovechan de las emociones y comportamientos humanos, como la confianza, el miedo, la urgencia, la codicia, o la amabilidad, para hacer que las víctimas tomen decisiones impulsivas que las dejan vulnerables, como por ejemplo, hacer envíos de dinero, entregar información sobre usuarios y contraseñas, entre otras.

Para evitar caer en esta trampa, debes verificar primero la fuente antes de abrir correos electrónicos o páginas que desconoces, sospecha de ofertas tentadoras o suculentas, no entregues información personal como usuarios o contraseñas, cambia tus claves de manera regular evitando datos obvios como tu fecha de cumpleaños o el año en que naciste.

#PontePilas y mantente informado para no caer en la trampa.

Engañar es toda una ingeniería

La Ingeniería Social es un conjunto de técnicas utilizadas por ciberdelincuentes para manipular a las personas y obtener información confidencial. A través del engaño y la suplantación de identidad, los atacantes se hacen pasar por personas o instituciones de confianza, como familiares, técnicos de soporte o figuras de autoridad, para robar datos personales o suplantar identidades.

Existen varias formas en las que los ciberdelincuentes implementan la Ingeniería Social. Entre las más comunes están el Phishing, que busca robar información confidencial a través de correos electrónicos o mensajes falsos; el Quid Pro Quo, donde se ofrece algo a cambio de información confidencial, y el Scareware, que utiliza tácticas de miedo para convencer a las víctimas de instalar software malicioso.

Cada uno de estos métodos explota diferentes aspectos de la psicología humana para lograr sus objetivos, intentando cazar tu confianza para que caigas en su trampa. En nuestro artículo No te emociones, te pueden estar engañando, te hemos dejado algunos tips que puedes implementar para no caer en este tipo de fraude; lo más importante, es que siempre desconfíes cuando se trate de entregar tus datos personales, claves, contraseñas o enviar dinero.

¡Ponte pilas! Infórmate y no caigas en la trampa.

Estrategias para vencer a los manipuladores de la red

Como te hemos contado, la Ingeniería Social se basa en el engaño y manipulación que realizan los ciberdelincuentes para obtener tus datos personales, credenciales, solicitarte transferencias, y más. Sin embargo, la prevención de ataques de Ingeniería Social podría tornarse complicada si tenemos en cuenta que su modo de operar está enfocado en la manipulación psicológica; algunos suplantarán a algún familiar en problemas, otros inducen miedo o sensación de urgencia para que entregues rápido tu información y otros apelarán a la codicia haciéndote creer que has ganado una herencia o que tienes una oferta exuberante en el extranjero.

No obstante, se pueden tomar medidas para reducir los riesgos como:

• La formación en conciencia sobre seguridad: para esto debes mantenerte al tanto de las actualizaciones de tus equipos, del antivirus, el software y principalmente, desconfiar de los datos que brindas en la red en portales que no lo necesitan como por ejemplo, tu fecha de nacimiento o número de celular.


• La implementación de políticas de control de acceso: en todas las plataformas que manejes tienes la opción de configurar el ingreso con autenticaciones para dificultar el acceso aún cuando un estafador tenga tus datos de ingreso. Con este tipo de autenticaciones, una vez ingresas, el sistema te envía un código de verificación el cual solamente tú puedes ver e ingresar. Esta es una de las formas más seguras para garantizar que nadie acceda a tus páginas.


• El uso de tecnologías de ciberseguridad: estas estrategias permiten a los usuarios y organizaciones detectar, responder y mitigar los efectos de los ataques, protegiendo así la integridad de la información. Los filtros antiespam, los antivirus y las actualizaciones constantes a los equipos y al software cierran en su gran mayoría las vulnerabilidades de ciberataques.
  
  ¡Ponte Pilas! Sigue estos consejos, infórmate y mantente alejado de los ciberataques.

Desconfía, no siempre es una empresa.

Si alguna vez te han contactado a través de mensajes de texto o correos electrónicos haciendo creer que el mensaje proviene de una empresa legal y conocida, quizás podrías estar siendo víctima del pishing.

El pishing es considerado un delito y se trata de una forma de fraude en la que los delincuentes se hacen pasar por entidades legítimas para engañar a los usuarios y obtener información confidencial, como contraseñas, números de tarjetas de crédito o información personal.

Este es uno de los métodos más usados a nivel mundial y desafortunadamente, uno de los más efectivos, pues los usuarios simplemente al dar clic en enlaces desconocidos permiten el acceso a toda la información que el delincuente necesita y de esta manera, acceden a sus cuentas bancarias, redes sociales, y mucho más.

Ponte pilas y no te asustes, pues evitar caer también es sencillo si te mantienes alerta. No te abrumes con los mensajes y no actúes sin pensar. Antes de dar clic, puedes verificar que las páginas o números de los cuales se contactan sean correctos y si aún no te sientes seguro, contacta directamente a tu banco o ingresa a tus aplicaciones si necesidad de presionar ningún enlace.

¿Te contactaron y no te sientes seguro?

El pishing es una modalidad de fraude en la que los delincuentes se hacen pasar por empresas legítimas para obtener tus datos personales, claves de tarjetas de crédito, contraseñas y mucho más. Normalmente, estos mensajes parecen provenir de bancos o servicios confiables, pero al hacer clic, te redirigen a páginas web falsas diseñadas para robar tus datos. Si recibiste o has recibido algún mensaje que no te inspira confianza, puedes evitar caer en esta modalidad teniendo en cuenta estas recomendaciones:

1. Verifica la fuente: antes de hacer clic en enlaces o abrir adjuntos, verifica la autenticidad de la fuente. Estos correos pueden contener errores gramaticales, direcciones de remitente extrañas o solicitudes inusuales de información.


2. No compartas información sensible: nunca compartas contraseñas, números de tarjetas de crédito u otra información personal a través de correos electrónicos no solicitados o sitios web no verificados.


3. Utiliza autenticación de dos factores (2FA): además de tu contraseña, puedes agregar preguntas de seguridad, o validación de identidad a través de códigos. Así ingresas con información que solo tú conoces, haciendo que sea más difícil para los estafadores acceder a sus cuentas incluso si obtienen tus credenciales.


4. Mantén un software actualizado: al hacer esto regularmente, mejoras las condiciones de seguridad de tu sistema operativo para protegerte contra vulnerabilidades que los estafadores podrían explotar.


5. Infórmate constantemente: mantente informado sobre las últimas técnicas de phishing y comparte esta información con colegas y familiares para ayudar a proteger a otros.

Ponte pilas y ten presente esta información para garantizar la seguridad de tu información.

¿Qué es el skimming?

El skimming es una táctica empleada por delincuentes para obtener información de tarjetas de manera fraudulenta. Consiste en la instalación de dispositivos ilegales, conocidos como "skimmers", en cajeros automáticos, terminales de punto de venta (POS) u otros dispositivos de procesamiento de tarjetas. Estos skimmers capturan los datos de la banda magnética cuando insertas o pasas tu tarjeta por ellos.

¿Cómo reconocer e identificar el skimming?

• Inspecciona el dispositivo: antes de usar cualquier cajero automático o terminal de pago, verifica visualmente si hay elementos extraños, como piezas sueltas o dispositivos no familiares.
• Opta por cajeros automáticos seguros: utiliza cajeros ubicados en áreas seguras y evita aquellos en lugares remotos o poco iluminados.
• Protege tu pin: cubre el teclado mientras ingresas tu pin para evitar que los skimmers capturen esta información.
• Revisa tu estado de cuenta: realiza un seguimiento regular de tus transacciones bancarias para detectar cualquier actividad sospechosa.
• Mantente informado: permanece al tanto de las últimas noticias sobre fraudes financieros y sigue las recomendaciones de seguridad de tu banco.
• Confía en tus instintos: si algo te parece sospechoso al realizar una transacción, confía en tu intuición y busca otra opción.

En #PontePilas, nos comprometemos a brindarte herramientas y conocimientos para proteger tu bienestar financiero. Con conciencia y prácticas de seguridad sólidas, puedes reducir el riesgo de convertirte en víctima de fraudes como el skimming.

Fuente:https://ayudaleyprotecciondatos.es/2020/06/10/skimming/

Para protegerte del skimming, es esencial estar al tanto de las diversas tácticas utilizadas por los delincuentes. #PontePilas, aquí te compartimos algunos consejos adicionales para salvaguardarte.
¡Detecta cualquier irregularidad al realizar transacciones con tus tarjetas bancarias!

• Mantén tu tarjeta siempre a la vista mientras realizas transacciones para evitar que sea manipulada sin tu conocimiento.
• Sé cauteloso al ingresar tus claves, asegurándote de que nadie más pueda verlas o registrarlas.
• Configura medidas de seguridad adicionales en tu tarjeta y activa notificaciones para recibir alertas sobre actividades inusuales.
• Revisa regularmente tus extractos bancarios para identificar y reportar cualquier transacción no autorizada.
• En caso de pérdida o robo de tu tarjeta, comunícate de inmediato con tu banco para bloquearla y prevenir transacciones no autorizadas.
• Considera utilizar sistemas de pago seguros para compras en línea, como Apple Pay o Google Pay, que ofrecen tecnologías avanzadas de protección de datos.

Al seguir estos consejos, podrás reducir significativamente el riesgo de ser víctima de skimming.

En el complejo mundo de las transacciones financieras en línea y fuera de línea, la seguridad es una prioridad constante. La suplantación de identidad se ha convertido en una táctica común utilizada por los estafadores para acceder ilegalmente a las cuentas bancarias y cometer fraudes financieros. Ante esta creciente amenaza, es esencial estar alerta y preparado para actuar rápidamente. Si sospechas de un fraude financiero o detectas actividad sospechosa en cualquiera de tus cuentas bancarias , sigue estos pasos:

1. Contacta a la entidad financiera:
   

   Utiliza los números de teléfono de atención al cliente proporcionados por la entidad financiera en su sitio web oficial o en la parte posterior de tus tarjetas de crédito o débito.



2. Proporciona detalles de la transacción sospechosa:
   

   Al contactar a la entidad financiera, sé lo más específico posible sobre la transacción o actividad que consideras fraudulenta.
   Proporciona detalles como la fecha y hora de la transacción, el monto involucrado, el nombre del comerciante (si corresponde) y cualquier otra información relevante que puedas tener.



3. Sigue las instrucciones proporcionadas:
   

   La entidad financiera te guiará a través del proceso de reporte y te informará sobre los pasos adicionales que debes seguir.
   Es posible que te pidan que completes un formulario de declaración de fraude o que proporciones documentación adicional para respaldar tu reclamo.



4. Suspende o bloquea la tarjeta si es necesario:
   

   Si sospechas que tu tarjeta ha sido comprometida, solicita a la entidad financiera que suspenda o bloquee la tarjeta de inmediato para evitar transacciones adicionales no autorizadas.



5. Considera presentar una denuncia:
   

   Dependiendo de la gravedad del fraude y las políticas de la entidad financiera, es posible que te pidan que presentes una denuncia ante la entidad competente.
   Esto puede ser necesario para respaldar tu reclamo y ayudar en la investigación del fraude.



6. Realiza un seguimiento del caso:
   

   Después de reportar el fraude, asegúrate de mantener un registro de todos los números de referencia o de caso proporcionados por la entidad financiera, con el fin de hacer un seguimiento periódico del progreso del caso.
   Reportar el fraude a la entidad financiera es crucial para proteger tus cuentas y limitar cualquier daño financiero adicional. Siempre actúa con prontitud al detectar actividad fraudulenta y sigue las instrucciones proporcionadas por la entidad financiera para resolver el problema de manera efectiva.

Paso a paso para actuar ante suplantaciones

• Paso 1: Reconoce la suplantación
  

  Aprende a identificar las señales de suplantación de identidad, como correos electrónicos o mensajes sospechosos solicitando información personal o financiera.



• Paso 2: Conoce las tácticas de los ciberdelincuentes
  

  Familiarízate con las técnicas comunes utilizadas por los estafadores, como el phishing, el malware y la ingeniería social, para obtener acceso a tus datos financieros. (Navega en nuestro contenido para aprender más sobre cada una).



• Paso 3: Comprende los riesgos
  

  Conoce las posibles consecuencias de ser víctima de suplantación de identidad, que incluyen pérdida de fondos, daño a tu reputación crediticia y robo de identidad.



• Paso 4: Protege tus datos financieros
  

  Implementa medidas de seguridad sólidas, como el uso de contraseñas únicas y seguras, la activación de la autenticación de dos factores y la actualización regular de tus dispositivos y software.



• Paso 5: Mantente alerta
  

  Permanece vigilante ante cualquier actividad inusual en tus cuentas bancarias o transacciones financieras, y verifica la autenticidad de las comunicaciones que recibes de entidades financieras.



• Paso 6: Actúa rápidamente si sospechas fraude
  

  Si sospechas que has sido víctima de suplantación de identidad, actúa de inmediato: comunícate con tu banco o entidad financiera para informarles, cambia tus contraseñas y supervisa de cerca tus cuentas.



• Paso 7: Reporta y denuncia
  

  Reporta cualquier intento de suplantación de identidad a las autoridades pertinentes, como la policía y las agencias de protección al consumidor, y presenta un informe a tu banco o entidad financiera.
  Al seguir estos pasos y mantener una actitud proactiva hacia la seguridad financiera en línea, puedes reducir significativamente el riesgo de convertirte en víctima de suplantación de identidad y proteger tus activos financieros de posibles fraudes.

#PontePilas y protege a los tuyos en línea contra el fraude familiar.

¿Qué es exactamente? Este tipo de estafa se origina dentro del ámbito familiar e implica el uso malintencionado de contraseñas compartidas para acceder a información confidencial. Desde la realización de transacciones no autorizadas hasta comprometer la integridad y la seguridad de la familia.

¿En qué situaciones puede darse? por ejemplo, Cuando un miembro de la familia, usualmente menor de edad, usa la tarjeta de crédito o débito sin la autorización de su titular para realizar compras en línea, para la adquisición de aplicaciones de juegos en dispositivos móviles o consolas.

Este tipo de fraude no solo afecta las finanzas familiares, sino que también puede generar conflictos internos y erosionar la confianza entre los miembros de la familia.

¡No te dejes atrapar! El riesgo es real. Educa sobre seguridad cibernética y promueve el uso de contraseñas seguras y únicas para cada cuenta.

Enfrenta el fraude familiar con seguridad. A continuación, te presentamos tres pasos clave para proteger a tu familia en línea:

• Paso 1: Educa a tu familia sobre los riesgos del fraude cibernético y la importancia de proteger la información personal.


• Paso 2: Utiliza contraseñas robustas y únicas para cada cuenta, evitando compartirlas innecesariamente.



Enseña a tus seres queridos la importancia de crear contraseñas sólidas que combinen letras, números y caracteres especiales. Recuérdales que compartir contraseñas puede poner en riesgo su seguridad en línea y motívalos a mantener la confidencialidad de sus credenciales de acceso.



• Paso 3: Considera medidas de seguridad adicionales como la autenticación de dos factores que se encuentran disponibles en las plataformas, redes sociales o aplicaciones para una protección extra.

El fraude entre familias por el conocimiento de contraseñas representa una amenaza seria para la seguridad en línea de los hogares modernos. Sin embargo, con educación, conciencia y la adopción de prácticas de seguridad sólidas, es posible proteger a la familia de este tipo de fraude.

Mantener contraseñas seguras, limitar su intercambio y utilizar medidas de autenticación adicionales son controles clave para salvaguardar la privacidad y seguridad en línea.

¡Protege a tu familia en línea y mantén tu tranquilidad!

En la búsqueda de una experiencia de compra sin contratiempos, es importante seguir pautas esenciales. ¡Toma nota!:

1. Antes de comprar, investiga el producto y al vendedor.


2. Opta por comprar en sitios web reconocidos.


3. Verifica siempre la autenticidad del sitio web antes de proporcionar cualquier información personal. Busca "https://" en la barra de direcciones, esto indica que la comunicación está cifrada y protegida.


4. Mantén tu sistema operativo, navegador y software de seguridad actualizados. Las actualizaciones suelen incluir parches de seguridad cruciales para proteger tu dispositivo contra amenazas.


5. Establece contraseñas con combinaciones fuertes y evita su reutilización.


6. Utiliza métodos de pago seguros, como tarjetas de crédito. Estas suelen ofrecer protección adicional contra fraudes.


7. Revisa regularmente tus extractos bancarios y estados de cuenta.

Estos consejos no solo protegen tu información personal y financiera, también promueven una experiencia de compra online confiable y sin preocupaciones. Con medidas proactivas, puedes disfrutar al máximo de la comodidad que ofrecen las compras online sin comprometer la seguridad de tus datos.

En el ámbito de las ofertas y regalos en línea, es esencial estar alerta ante posibles estafas que buscan sacar provecho de la ingenuidad de los usuarios. Algunos ejemplos de esto incluyen sorteos en los que se solicita información personal sensible para "reclamar el premio", ofertas de productos gratuitos que requieren el pago de tarifas ocultas, o mensajes de correo electrónico que prometen regalos sorpresa, pero en realidad buscan obtener datos confidenciales.

¿Cómo evitar caer en ofertas o regalos fraudulentos? A continuación, algunos consejos prácticos para que no caer en esta trampa:

• Si una oferta parece ser demasiado buena como para ser verdad. Mantén una perspectiva realista y desconfía de las promesas exageradas. Recuerda: <>.


• Antes de aceptar cualquier oferta, investiga la fuente. Verifica la autenticidad del sitio web o vendedor para asegurarte de que sean legítimos.


• Ten precaución con correos electrónicos no solicitados que ofrecen regalos o promociones. No hagas clic en enlaces sospechosos y evita proporcionar información personal sin confirmar la fuente.


• Mantente informado con #PontePilas sobre las últimas tácticas de estafas en línea. La educación continua te ayudará a reconocer nuevas amenazas y a tomar decisiones más seguras.

Las pasarelas de pago son los guardianes digitales que aseguran las transacciones en línea, actuando como mediadores seguros entre compradores y vendedores.

Que emplean protocolos avanzados, como la encriptación SSL y la autenticación de dos factores, las pasarelas garantizan la seguridad de datos confidenciales, ofreciendo una experiencia de compra en línea sin preocupaciones.

Para potenciar esta seguridad, los usuarios deben adoptar prácticas como verificar la autenticidad del sitio, utilizar contraseñas fuertes y métodos de pago seguros, y mantenerse informados sobre las políticas de privacidad de cada plataforma.

A diferencia de la explotación de vulnerabilidades tecnológicas para estafar a los usuarios, los ciberdelincuentes usan debilidades humanas para engañar a sus víctimas hasta conseguir que realicen acciones específicas, como revelar información personal o confidencial.

¿Qué métodos pueden utilizar los ciberdelincuentes para realizar ingeniería social?

• Hacerse pasar por alguien cercano, ya sea un familiar, un amigo, un compañero de estudio o de trabajo, entre otros.


• Ofrecer empleos, premios o promociones únicas a cambio de obtener datos personales.


• Suplantar a un empleado de una marca fiable o de una entidad gubernamental; por ejemplo, puede fingir que trabaja en la compañía que te brinda servicios de Internet o en una reconocida entidad financiera.

Dada la habilidad que tienen los ciberdelincuentes para manipular y engañar a las víctimas, cualquier persona puede ser víctima de estos ataques, bien sea a través de llamadas telefónicas, correos electrónicos o en redes sociales. Es por esto por lo que hoy te dejamos 6 consejos para no caer en esta trampa:

1. Mantén tus datos personales de manera privada en la configuración de tus redes sociales.


2. Usa contraseñas seguras y diferentes para cada cuenta.


3. Configura la autenticación en dos pasos para evitar accesos indebidos a tus cuentas.


4. Presta atención a cualquier persona que te pida información personal.


5. Verifica la identidad de las personas que solicitan información sensible antes de compartir cualquier dato personal.


6. No hagas clic en enlaces, ni descargues archivos adjuntos de correos electrónicos de dudosa procedencia.

Las técnicas de ingeniería social son diversas y se adaptan a diferentes situaciones y contextos. Los ciberdelincuentes emplean diferentes tácticas para manipular o engañar a las personas para obtener información confidencial. Algunas de las más comunes son:

1. Phishing: Los atacantes envían correos electrónicos que parecen provenir de fuentes legítimas para engañar a las personas y hacer que revelen información personal o financiera. Similar a esta técnica también encontramos el smishing y el vishing, solo que estos se hacen por medio de mensajes de texto y de llamadas telefónicas, respectivamente.


2. Pretexting: Los atacantes idean una situación ficticia para obtener información sensible que, en circunstancias normales, la víctima no rebelaría.


3. Quid Pro Quo: Los atacantes ofrecen un beneficio a cambio de información personal.


4. Suplantación en redes sociales: Los atacantes crean perfiles falsos en redes sociales para suplantar a usuarios reales y obtener información de los contactos de la víctima.


5. Baiting: Los atacantes abandonan un dispositivo de almacenamiento extraíble, como una USB o un móvil, infectado con un software malicioso. Una vez la víctima lo conecte en su ordenador, el malware se ejecuta y hace su trabajo sin que sea detectado.

Es importante mantenerse educado con #PontePilas para protegerse de los ciberdelincuentes.

Los usuarios están habituados a acceder a sus dispositivos móviles mediante usuario y contraseña; sin embargo, estas credenciales de acceso pueden ser obtenidas de diferentes maneras, ya sea a través de phishing o de ingeniería social, entre otros.

Por el contrario, el robo de rasgos biométricos puede ser más complicado, pues la persona que quiera acceder a información privada debe capturar la huella y robar el dispositivo.

La gran pregunta es ¿el control biométrico es un sistema 100 % seguro? Y la respuesta es “no”, pero sí es más difícil y tedioso de vulnerar. Así que te invitamos a implementarlo en tus dispositivos para salvaguardar tu información privada.

Fuente: http://www.incibe.es/

1. Seguridad mejorada:

   Las actualizaciones sirven para resolver fallos de seguridad a los que son susceptibles los sistemas operativos, navegadores web, programas y aplicaciones. Un software obsoleto tiene muchas debilidades que los ciberdelincuentes reconocen rápidamente, por lo que actualizarlos es fundamental para asegurar una protección mejorada.




2. Mayor eficacia

   Posponer las actualizaciones solo aumenta el trabajo del hardware, el cual tendrá que esforzarse más para procesar las solicitudes del software con una capacidad limitada. Actualizar oportunamente el software, le permitirá a tu dispositivo trabajar con mayor eficacia.




3. Acceso a funciones innovadoras:

   El software afecta directamente la experiencia de usuario. Precisamente, cada actualización ofrece cambios innovadores que buscan mejorar la productividad, creatividad y navegación.
   
   Ya lo sabes, si quieres mantener tu dispositivo móvil en perfecto estado, habilita las actualizaciones automáticas en el panel de control o ajustes.

Los permisos en Android e iOS funcionan como un muro que regula a qué información y componentes del dispositivo se permite acceder a una aplicación. Esta es su función. No obstante, muchas aplicaciones gratuitas recopilan información personal de los usuarios, la almacenan en servidores y, finalmente, la usan con fines publicitarios o simplemente la venden. ¡Este es el gran riesgo!

Existe una gran variedad de permisos solicitados por las aplicaciones, desde aquellos que dan acceso al micrófono o a la cámara del dispositivo, hasta los que permiten administrar las llamadas o gestionar los mensajes de texto. ¡Mucho poder para una aplicación!

Evidentemente, ciertos permisos son esenciales para que algunas aplicaciones puedan funcionar. Por ejemplo, una aplicación cuya finalidad es cargar videos y fotos, es claro que necesite acceso a la cámara y a la galería; lo que no sería comprensible es que solicite acceso a la ubicación, a la lista de contactos o a las llamadas. ¡Y esto es lo que debes evaluar!

Entonces, ¿cómo proteger tu información personal? Evita instalar y usar aplicaciones que requieran permisos excesivos para su uso. Y, si debes usarlas, restringe el acceso a lo que sea innecesario para su correcto funcionamiento.

Fuente: http://www.incibe.es/

Contar con una configuración segura de tu red inalámbrica es fundamental a la hora de preservar la privacidad e integridad de tu información. Ponte pilas y aprende cinco buenas prácticas que te ayudarán a proteger tus redes inalámbricas.
Actualmente, el uso de la tecnología inalámbrica se ha extendido de tal manera que dispositivos como computadores, celulares y tablets pueden conectarse a una red wifi sin necesidad de un cable. No obstante, los ciberdelincuentes tienen muy claro cómo usar esta tecnología a su favor para robar tu información personal si no cuentas con un buen sistema de seguridad en tu red wifi.

Atento(a) a estos tres consejos:

1. Cambia periódicamente la contraseña de acceso a tu router.
2. Usa un nombre de red que no contenga información personal que pueda ser útil para los hackers.
3. Implementa una contraseña robusta de acceso a la red wifi, utilizando un mínimo de ocho caracteres que combinen minúsculas, mayúsculas, números y caracteres especiales.

Pese a la facilidad de conexión, las redes wifi, en especial las públicas, están expuestas a riesgos asociados a su uso, pues -al tratarse de una tecnología inalámbrica- cualquier persona que se encuentre dentro de su rango de red podría llevar a cabo operaciones maliciosas.
A continuación, te nombramos algunos de los principales riesgos de conectarte a una red pública:

• Espionaje de tu actividad online (Man-in-the-middle).
• Robo de tus usuarios y contraseñas.
• Robo de tu información personal (archivos, mensajes, fotos, entre otros).
• Robo de tus datos bancarios.
• Infección por virus a tu dispositivo móvil.

De acuerdo con un artículo publicado en Forbes, esto ha llamado la atención porque “un cambio de marca es la oportunidad perfecta para enviar correos electrónicos de phishing. Los ciberdelincuentes pueden aprovecharse fácilmente de esto”, afirma un experto de Forbes.
En este sentido, los ciberdelincuentes podrían adquirir dominios de sitios web relacionados con “X” para lanzar ataques de phishing mediante correos electrónicos fraudulentos, lo que supone un gran riesgo para los millones de usuarios que hacen parte de esta red social.
Así que, mantente alerta y ponte pilas con las aplicaciones móviles y las páginas web donde depositas tus credenciales de Twitter (X).
Fuente: https://www.infobae.com

Una nueva red social es ideal para los ciberdelincuentes, pues son expertos en desarrollar sitios web o aplicaciones móviles de phishing, que imitan versiones inexistentes de Threads, para engañar a los usuarios de modo que ingresen sus datos de inicio de sesión.
Debido a que Threads está conectado con otros servicios de Meta, los ciberdelincuentes podrían usar estos sitios web para robar también el acceso a otras cuentas de redes sociales. Esto no solo pone en riesgo la privacidad de los usuarios, sino que también abre la puerta al robo de identidad y a un riesgo financiero, ya que pueden llegar a robar incluso la información bancaria personal.

¿Cómo puedes prevenir ser víctima de phishing en la nueva red social?

1. Crea conciencia sobre las amenazas que existen y aprende a detectar mensajes maliciosos.
2. Refuerza el comportamiento seguro en línea estableciendo contraseñas seguras y utilizando la autenticación para iniciar sesión.
3. No publiques información confidencial.
4. Siempre que sea posible, configura tu cuenta como privada.

Fuente: https://www.euronews.com/

El acoso y la sextorsión suponen un chantaje por parte de un ciberdelincuente, que exige a la víctima entregar una cantidad de dinero o realizar determinada acción, a cambio de no publicar información privada o imágenes íntimas de la persona.

¡En la prevención está la clave!

• No compartas ni reproduzcas imágenes íntimas, ni tuyas ni de otras personas.


• Guarda en un lugar seguro tu información privada y sensible.


• Ten cuidado con lo que almacenas en tus dispositivos móviles, pues esta información puede ser robada, ya sea por un virus o porque los extravíes.

Los deepfakes son vídeos manipulados para hacer creer a los usuarios que una persona, sea anónima o un personaje público, realiza declaraciones o acciones que nunca ocurrieron. Para la creación de estos vídeos, se utilizan herramientas que permiten el intercambio de rostros en imágenes y la modificación de la voz.
Aunque actualmente existen diversos desarrollos que buscan detectar los deepfakes, muchas veces comienzan a circular a través de las redes sin límite alguno. Por tanto, es necesario aplicar el sentido común y seguir estos criterios para identificarlos:

• Busca aquello que no tenga sentido, como formas distorsionadas o sombras que no cuadren con el tipo de iluminación; cualquier despiste o detalle que demuestre signos de manipulación.


• Revisa detenidamente la imagen. Si el rostro, los gestos, el tono de piel o alguna postura no encaja con el resto del cuerpo, es posible que se trate de un montaje.


• Afina el oído. Si el sonido no coincide con la imagen, detectas algún tono fuera de lugar o una falta de sincronización, posiblemente se trate de una falsificación.


• Evalúa si tiene coherencia. Si el contenido del vídeo es muy alarmante, mantente alerta y desconfía. Muchas veces se utilizan los deepfakes para perjudicar la reputación de alguien, crear discordia o exagerar algunas declaraciones.


• Considera la duración del vídeo. Con el fin de evitar posibles errores, estos vídeos suelen ser cortos, así que duda de aquellos que duren solo algunos segundos o que estén fuera de contexto.

Fuente: https://www.incibe.es/

• Busca la fuente y contrasta:
  Generalmente, las fake news no dicen explícitamente de dónde viene la información, así que verifica que la noticia contenga declaraciones oficiales provenientes de una entrevista, una investigación académica, una publicación o un documento, que sea referente en el tema principal. Adicionalmente, confirma datos esenciales como autoría y fecha.


• Revisa la URL:
  Normalmente, las noticias falsas provienen de sitios web que tienen un nombre similar al de un medio de comunicación conocido o de mensajes replicados por mensajería instantánea. Por tanto, percátate del medio de difusión y pregúntate: ¿es una noticia publicada por un medio oficial o se trata de una URL suplantada?


• Lee la información completa y no solo el titular:
  No te quedes sólo con el título, comprueba la evidencia y revisa si hay errores en la forma de presentar la información. Las fake news suelen contener errores de ortografía, mala redacción y fotografías o videos de mala calidad.


• Usa el sentido común:
  ¡No alimentes la desinformación! Adopta una actitud reflexiva al momento de leer y actúa con responsabilidad antes de compartir información.

Cuando un usuario quiere obtener una aplicación de pago totalmente gratuita, suele acudir a uno de los muchos repositorios no oficiales publicados en Internet, fuera del alcance de Google y Apple, quedando así expuesto a miles de ciberdelincuentes que trabajan robando información confidencial.

De este modo, la recomendación fundamental es evitar instalar aplicaciones móviles que no estén en las tiendas oficiales (Play Store y App Store). Igualmente, también se sugiere no otorgar permisos sobre la cámara, el micrófono, los contactos, la memoria de almacenamiento, etc. a aplicaciones que no lo ameriten o que no sean confiables.

Finalmente, no descargues nada sin antes analizar de dónde y en qué condiciones estás obteniendo esa aplicación, pues con tan solo un clic puedes estar abriendo la puerta a los hackers.

El cifrado de datos es un método de seguridad que, por medio del uso de una clave, hace que los datos sean inaccesibles e ilegibles para las personas que no tienen el código de acceso. Un método de seguridad muy útil en caso de pérdida, robo o hackeo de soportes o dispositivos móviles. Precisamente, códigos, patrones, contraseñas, seguridad biométrica, reconocimiento facial y más, son algunos de los desarrollos que están incorporando dispositivos móviles como los smartphones, con el fin de permitir que los usuarios cifren su información. Sin embargo, son cientos los usuarios que desconocen la importancia de activar estas herramientas para proteger su información.

¿Cómo cifrar tus dispositivos móviles?

Generalmente, los sistemas operativos de los dispositivos móviles ya incluyen mecanismos de cifrado. Por ejemplo, todo dispositivo Android dispone de una opción de cifrado dentro de sus "Ajustes"; respecto a iOS, los dispositivos Apple se cifran automáticamente cuando definimos una contraseña con la que acceder al dispositivo. En cuanto al cifrado de dispositivos USB, para ejecutarlo, debes introducir la unidad en tu computadora, hacer clic derecho sobre su ubicación y elegir la opción “Activar BitLocker” para iniciar el proceso”. Allí encontrarás la opción "Usar una contraseña para desbloquear la unidad" y solo deberás seguir el paso a paso para establecerla.

Recomendaciones adicionales

1. Revisa regularmente la configuración de tus dispositivos inteligentes.
2. Activa las opciones de seguridad y privacidad de las que dispongan.
3. Usa copias de seguridad.
4. Integra contraseñas seguras de acceso a los dispositivos y a las aplicaciones con información sensible.

En ocasiones, estos virus, también llamados malware, pueden dañar archivos, robar información o incluso infectar toda una red corporativa. A continuación, te compartimos 6 consejos a seguir para proteger tus dispositivos extraíbles de los programas malignos (virus):

1. Implementa las configuraciones de seguridad necesarias para poder usar este tipo de dispositivos.
2. Activa mecanismos de autenticación de usuarios.
3. Cambia periódicamente la contraseña de acceso a los dispositivos.
4. Utiliza servicios de almacenamiento en línea.
5. Desactiva el autoarranque que se pone en marcha automáticamente cuando los dispositivos extraíbles son conectados.
6. Cifra la documentación que requiera de un especial cuidado.

Las redes sociales son excelentes para conectarse con otras personas, pero debes usarlas de manera segura. Ponte pilas y sigue estos consejos para protegerte:

1. Configura adecuadamente la privacidad de tu perfil.
   Aprende a utilizar las opciones de privacidad de tu perfil para que solo las personas que elijas puedan acceder a tus datos.
2. Ten cuidado con la información que compartes.
   Una vez que publicas en línea, pierdes el control sobre la información. Por eso, piensa antes de publicar algo, porque puede tener consecuencias negativas en el futuro.
3. Revisa las aplicaciones instaladas en tus dispositivos.
   Asegúrate de dar permiso solo a las aplicaciones que realmente necesitas. No otorgues permisos a aplicaciones que solicitan información que no es necesaria.
4. Mantente alerta ante publicaciones sospechosas.
   Incluso si provienen de amigos, ten cuidado antes de hacer clic en enlaces o descargar archivos adjuntos.
5. Si tienes problemas de seguridad, comunícate con la red social.
   Las redes sociales tienen mecanismos de contacto y denuncia para ayudarte a resolver cualquier problema de seguridad.
6. Verifica la identidad de tus contactos.
   Asegúrate de que realmente sean quienes dicen ser antes de compartir información con ellos. No te conformes con ver su foto o su nombre.
7. Sé respetuoso con tus contactos.
   Trata a tus contactos en línea con la misma educación y respeto que en la vida real. No envíes mensajes ofensivos a ningún contacto.
8. No compartas fotos o videos comprometedores.
   Mantén tu privacidad y no compartas contenido en el que aparezcas en situaciones comprometedoras.
9. Lee siempre la política de privacidad y las condiciones del servicio.
   Antes de usar cualquier red social, asegúrate de leer y comprender los términos y condiciones para estar informado sobre cómo se utilizará tu información.

Los delincuentes utilizan diversos métodos, como:

1. Publicaciones engañosas: prometen información sobre quién ha visitado nuestro perfil o solicitan que ingreses tus datos de inicio de sesión en una página web falsa.
2. Mensajes infectados sin saberlo.

Para evitar caer en estas trampas, debes desconfiar de cualquier enlace sospechoso y no hacer clic en noticias o videos que te inviten a salir de la red social para verlos.
Importante: Ten un antivirus actualizado y mantente atento a cualquier comportamiento sospechoso.

Pese a que los mensajes están cifrados, la clave se envía con poca seguridad al iniciar sesión. Esto puede permitir que alguien suplante tu identidad.
WhatsApp sólo necesita tu número de teléfono y la dirección MAC o IMEI de tu dispositivo para iniciar sesión, lo que hace que sea fácil para alguien conseguir esta información y hacerse pasar por ti.
Sigue los siguientes consejos para el uso seguro de WhatsApp:

1. No compartas el número de teléfono móvil de otras personas sin su autorización.
2. Asegúrate de tener un antivirus instalado en el dispositivo (PC, tableta, o smartphone) donde uses WhatsApp.
3. Verifica la identidad de las personas con las que te comunicas y no te dejes engañar por impostores.
4. Protege tu dispositivo con una contraseña de bloqueo.
5. Revisa cuidadosamente los archivos que descargues para evitar difundir contenido ilegal.
6. Evita compartir información personal con tus contactos, ya que no sabes cómo la podrían utilizar.
7. Borra con frecuencia el historial de tus conversaciones para evitar que alguien no autorizado tenga acceso a ellas.
8. Ten cuidado al conectarte a redes wifi públicas o inseguras, pues alguien podría interceptar tus conversaciones.
9. Mantén siempre actualizada la aplicación de WhatsApp para corregir errores de seguridad.

Son ese tipo de correos en los que te dicen que ganaste un premio, vas a perder un envío, actualices tus datos, se bloquearon tus cuentas, confirmes compras que nos has hecho, que has sido seleccionado para un trabajo desde casa y bla, bla, bla; pero que, además, tienen un enlace a formularios donde te piden diligenciar tu información. Pilas, podrías estar entregando el acceso a tus cuentas, tarjetas o tu dinero sin darte cuenta.​

Pilas, solo con dar tu número celular, dirección y correo electrónico podrías estar en riesgo. Con estos datos los criminales pueden solicitar una copia de tu tarjeta SIM y clonar tu identidad para recibir los códigos de verificación o validación y cambiar así tus datos por los suyos para desocupar tus cuentas, usar tus tarjetas o pedir líneas telefónicas a tu nombre.

Pilas, si recibes mensajes de texto en los que te piden datos personales, te anuncian ser el ganador de algún premio o envían enlaces sospechosos, pueden ser criminales que intentan descargar algún virus o robar tu información.

Esta modalidad se caracteriza por generar una mayor manipulación emocional y una sensación de urgencia.

¿Cómo funciona?

Pilas, recibirás una llamada en donde te pedirán que suministres tu información personal: nombres, apellidos, número de identidad, dirección o datos de tu tarjeta de crédito. Por eso, es de suma importancia que nunca suministres esta información a desconocidos. Recuerda que los bancos ya cuentan con esta información y no deberían solicitártela de nuevo. ​

Identifícalo en tu día a día

- Los delincuentes utilizan una forma de hablar bastante particular que a cualquiera podría engañar.

-Te van a informar sobre un problema o un posible fraude, invitándote a tomar acciones inmediatas para evitar cualquier inconveniente.

-Al sentirte bajo presión, finalmente entregas tu información confidencial. De este modo se crea el escenario perfecto para ser víctima de Vishing.​​
​

Recuerda que los estafadores utilizan diversas técnicas o modalidades para robar tu información personal y obtener tu dinero, estas son las más comunes:

• Tiendas online fraudulentas: dar clic en enlaces con oferta de precios especiales.
• Falsos alquileres: transferir dinero bajo concepto de fianza o reserva de un inmueble.
• Falso soporte técnico: hacer una falsa reparación en tu dispositivo para instalar programas maliciosos y robar tu información.
• Falsas ofertas de empleo: condiciones laborales exclusivas en las que te solicitan un adelanto de dinero para realizar trámites de contratación.
• Sextorsión: solicitar dinero para no hacer públicas fotos o videos íntimos (en la mayoría de casos los delincuentes no tienen ningún contenido).
• Perfiles falsos: crean perfiles falsos con el objetivo de dañar tu reputación online, así podrán extorsionarte o robar tus datos personales.
• Fraudes en compraventa de productos: realizar el pago de un producto que nunca llegará.

¡Sigue los siguientes consejos para evitar ser una víctima!

• Precios demasiado bajos comparados con los del mercado u ofertas exorbitantes. Seguramente se trata de una estafa.
• Busca en Google la empresa que consultas y ten como referente la opinión de otros compradores.
• Por ningún motivo suministres tus claves o contraseñas a desconocidos.
• No hagas clic en botones, publicidad o enlaces que te parezcan extraños.​
  ​
  

Se comete el delito con mecanismos o acciones que llevan a afectar a una persona o por el incumplimiento de la ley.

• Fuerza bruta: Los ciberdelicuentes roban tu contraseña a base de ensayo y error, conjugando nombres, letras y números hasta que dan con la contraseña correcta
• Ataques de diccionario: Mediante un software intentan obtener tu contraseña automáticamente. Empiezan con letras simples ‘a’, ‘aa’ o ‘aaa’ y, progresivamente, van probando palabras más complejas.
• Phishing: es uno de los delitos informáticos más utilizados. Te engañan para que diligencies un formulario que suplanta a un servicio con sus credenciales.
• Ataque Keylogger: instalas un malware sin darte cuenta cuando haces clic en un link o cuando descargas un archivo de internet. Una vez instalado, el keylogger captura todas las pulsaciones del teclado, incluyendo contraseñas.

Para que tu contraseña sea segura y fuerte, debe cumplir:

• Tener una longitud mínima de 12 caracteres.
• Contener caracteres alfanuméricos (letras minúsculas, mayúsculas y números).
• Contener caracteres especiales ($, #, &, etc.).
• No tiene que contener datos personales, como fechas relevantes, nombres propios
  

Adicional, sigue los siguientes tips para que los ciberdelincuentes no tengan nada que hacer:

• No repitas las mismas contraseñas en distintas cuentas.
• Cámbialas cada cierto tiempo (3 meses).
• No compartas las contraseñas con nadie, ni amigos o familiares.
• Utiliza métodos de verificación siempre que sea posible.
• Configura tu móvil para que, al introducir la contraseña, no se muestren los caracteres que pulsas.​​​​
  ​
  ​
  ​
  ​
  ​
  ​
  ​​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​