A diferencia de la explotación de vulnerabilidades tecnológicas para estafar a los usuarios, los ciberdelincuentes usan debilidades humanas para engañar a sus víctimas hasta conseguir que realicen acciones específicas, como revelar información personal o confidencial.

¿Qué métodos pueden utilizar los ciberdelincuentes para realizar ingeniería social?

• Hacerse pasar por alguien cercano, ya sea un familiar, un amigo, un compañero de estudio o de trabajo, entre otros.


• Ofrecer empleos, premios o promociones únicas a cambio de obtener datos personales.


• Suplantar a un empleado de una marca fiable o de una entidad gubernamental; por ejemplo, puede fingir que trabaja en la compañía que te brinda servicios de Internet o en una reconocida entidad financiera.

Dada la habilidad que tienen los ciberdelincuentes para manipular y engañar a las víctimas, cualquier persona puede ser víctima de estos ataques, bien sea a través de llamadas telefónicas, correos electrónicos o en redes sociales. Es por esto por lo que hoy te dejamos 6 consejos para no caer en esta trampa:

1. Mantén tus datos personales de manera privada en la configuración de tus redes sociales.


2. Usa contraseñas seguras y diferentes para cada cuenta.


3. Configura la autenticación en dos pasos para evitar accesos indebidos a tus cuentas.


4. Presta atención a cualquier persona que te pida información personal.


5. Verifica la identidad de las personas que solicitan información sensible antes de compartir cualquier dato personal.


6. No hagas clic en enlaces, ni descargues archivos adjuntos de correos electrónicos de dudosa procedencia.

Las técnicas de ingeniería social son diversas y se adaptan a diferentes situaciones y contextos. Los ciberdelincuentes emplean diferentes tácticas para manipular o engañar a las personas para obtener información confidencial. Algunas de las más comunes son:

1. Phishing: Los atacantes envían correos electrónicos que parecen provenir de fuentes legítimas para engañar a las personas y hacer que revelen información personal o financiera. Similar a esta técnica también encontramos el smishing y el vishing, solo que estos se hacen por medio de mensajes de texto y de llamadas telefónicas, respectivamente.


2. Pretexting: Los atacantes idean una situación ficticia para obtener información sensible que, en circunstancias normales, la víctima no rebelaría.


3. Quid Pro Quo: Los atacantes ofrecen un beneficio a cambio de información personal.


4. Suplantación en redes sociales: Los atacantes crean perfiles falsos en redes sociales para suplantar a usuarios reales y obtener información de los contactos de la víctima.


5. Baiting: Los atacantes abandonan un dispositivo de almacenamiento extraíble, como una USB o un móvil, infectado con un software malicioso. Una vez la víctima lo conecte en su ordenador, el malware se ejecuta y hace su trabajo sin que sea detectado.

Es importante mantenerse educado con #PontePilas para protegerse de los ciberdelincuentes.

Los usuarios están habituados a acceder a sus dispositivos móviles mediante usuario y contraseña; sin embargo, estas credenciales de acceso pueden ser obtenidas de diferentes maneras, ya sea a través de phishing o de ingeniería social, entre otros.

Por el contrario, el robo de rasgos biométricos puede ser más complicado, pues la persona que quiera acceder a información privada debe capturar la huella y robar el dispositivo.

La gran pregunta es ¿el control biométrico es un sistema 100 % seguro? Y la respuesta es “no”, pero sí es más difícil y tedioso de vulnerar. Así que te invitamos a implementarlo en tus dispositivos para salvaguardar tu información privada.

Fuente: http://www.incibe.es/

1. Seguridad mejorada:

   Las actualizaciones sirven para resolver fallos de seguridad a los que son susceptibles los sistemas operativos, navegadores web, programas y aplicaciones. Un software obsoleto tiene muchas debilidades que los ciberdelincuentes reconocen rápidamente, por lo que actualizarlos es fundamental para asegurar una protección mejorada.




2. Mayor eficacia

   Posponer las actualizaciones solo aumenta el trabajo del hardware, el cual tendrá que esforzarse más para procesar las solicitudes del software con una capacidad limitada. Actualizar oportunamente el software, le permitirá a tu dispositivo trabajar con mayor eficacia.




3. Acceso a funciones innovadoras:

   El software afecta directamente la experiencia de usuario. Precisamente, cada actualización ofrece cambios innovadores que buscan mejorar la productividad, creatividad y navegación.
   
   Ya lo sabes, si quieres mantener tu dispositivo móvil en perfecto estado, habilita las actualizaciones automáticas en el panel de control o ajustes.

Los permisos en Android e iOS funcionan como un muro que regula a qué información y componentes del dispositivo se permite acceder a una aplicación. Esta es su función. No obstante, muchas aplicaciones gratuitas recopilan información personal de los usuarios, la almacenan en servidores y, finalmente, la usan con fines publicitarios o simplemente la venden. ¡Este es el gran riesgo!

Existe una gran variedad de permisos solicitados por las aplicaciones, desde aquellos que dan acceso al micrófono o a la cámara del dispositivo, hasta los que permiten administrar las llamadas o gestionar los mensajes de texto. ¡Mucho poder para una aplicación!

Evidentemente, ciertos permisos son esenciales para que algunas aplicaciones puedan funcionar. Por ejemplo, una aplicación cuya finalidad es cargar videos y fotos, es claro que necesite acceso a la cámara y a la galería; lo que no sería comprensible es que solicite acceso a la ubicación, a la lista de contactos o a las llamadas. ¡Y esto es lo que debes evaluar!

Entonces, ¿cómo proteger tu información personal? Evita instalar y usar aplicaciones que requieran permisos excesivos para su uso. Y, si debes usarlas, restringe el acceso a lo que sea innecesario para su correcto funcionamiento.

Fuente: http://www.incibe.es/

Contar con una configuración segura de tu red inalámbrica es fundamental a la hora de preservar la privacidad e integridad de tu información. Ponte pilas y aprende cinco buenas prácticas que te ayudarán a proteger tus redes inalámbricas.
Actualmente, el uso de la tecnología inalámbrica se ha extendido de tal manera que dispositivos como computadores, celulares y tablets pueden conectarse a una red wifi sin necesidad de un cable. No obstante, los ciberdelincuentes tienen muy claro cómo usar esta tecnología a su favor para robar tu información personal si no cuentas con un buen sistema de seguridad en tu red wifi.

Atento(a) a estos tres consejos:

1. Cambia periódicamente la contraseña de acceso a tu router.
2. Usa un nombre de red que no contenga información personal que pueda ser útil para los hackers.
3. Implementa una contraseña robusta de acceso a la red wifi, utilizando un mínimo de ocho caracteres que combinen minúsculas, mayúsculas, números y caracteres especiales.

Pese a la facilidad de conexión, las redes wifi, en especial las públicas, están expuestas a riesgos asociados a su uso, pues -al tratarse de una tecnología inalámbrica- cualquier persona que se encuentre dentro de su rango de red podría llevar a cabo operaciones maliciosas.
A continuación, te nombramos algunos de los principales riesgos de conectarte a una red pública:

• Espionaje de tu actividad online (Man-in-the-middle).
• Robo de tus usuarios y contraseñas.
• Robo de tu información personal (archivos, mensajes, fotos, entre otros).
• Robo de tus datos bancarios.
• Infección por virus a tu dispositivo móvil.

De acuerdo con un artículo publicado en Forbes, esto ha llamado la atención porque “un cambio de marca es la oportunidad perfecta para enviar correos electrónicos de phishing. Los ciberdelincuentes pueden aprovecharse fácilmente de esto”, afirma un experto de Forbes.
En este sentido, los ciberdelincuentes podrían adquirir dominios de sitios web relacionados con “X” para lanzar ataques de phishing mediante correos electrónicos fraudulentos, lo que supone un gran riesgo para los millones de usuarios que hacen parte de esta red social.
Así que, mantente alerta y ponte pilas con las aplicaciones móviles y las páginas web donde depositas tus credenciales de Twitter (X).
Fuente: https://www.infobae.com

Una nueva red social es ideal para los ciberdelincuentes, pues son expertos en desarrollar sitios web o aplicaciones móviles de phishing, que imitan versiones inexistentes de Threads, para engañar a los usuarios de modo que ingresen sus datos de inicio de sesión.
Debido a que Threads está conectado con otros servicios de Meta, los ciberdelincuentes podrían usar estos sitios web para robar también el acceso a otras cuentas de redes sociales. Esto no solo pone en riesgo la privacidad de los usuarios, sino que también abre la puerta al robo de identidad y a un riesgo financiero, ya que pueden llegar a robar incluso la información bancaria personal.

¿Cómo puedes prevenir ser víctima de phishing en la nueva red social?

1. Crea conciencia sobre las amenazas que existen y aprende a detectar mensajes maliciosos.
2. Refuerza el comportamiento seguro en línea estableciendo contraseñas seguras y utilizando la autenticación para iniciar sesión.
3. No publiques información confidencial.
4. Siempre que sea posible, configura tu cuenta como privada.

Fuente: https://www.euronews.com/

El acoso y la sextorsión suponen un chantaje por parte de un ciberdelincuente, que exige a la víctima entregar una cantidad de dinero o realizar determinada acción, a cambio de no publicar información privada o imágenes íntimas de la persona.

¡En la prevención está la clave!

• No compartas ni reproduzcas imágenes íntimas, ni tuyas ni de otras personas.


• Guarda en un lugar seguro tu información privada y sensible.


• Ten cuidado con lo que almacenas en tus dispositivos móviles, pues esta información puede ser robada, ya sea por un virus o porque los extravíes.

Los deepfakes son vídeos manipulados para hacer creer a los usuarios que una persona, sea anónima o un personaje público, realiza declaraciones o acciones que nunca ocurrieron. Para la creación de estos vídeos, se utilizan herramientas que permiten el intercambio de rostros en imágenes y la modificación de la voz.
Aunque actualmente existen diversos desarrollos que buscan detectar los deepfakes, muchas veces comienzan a circular a través de las redes sin límite alguno. Por tanto, es necesario aplicar el sentido común y seguir estos criterios para identificarlos:

• Busca aquello que no tenga sentido, como formas distorsionadas o sombras que no cuadren con el tipo de iluminación; cualquier despiste o detalle que demuestre signos de manipulación.


• Revisa detenidamente la imagen. Si el rostro, los gestos, el tono de piel o alguna postura no encaja con el resto del cuerpo, es posible que se trate de un montaje.


• Afina el oído. Si el sonido no coincide con la imagen, detectas algún tono fuera de lugar o una falta de sincronización, posiblemente se trate de una falsificación.


• Evalúa si tiene coherencia. Si el contenido del vídeo es muy alarmante, mantente alerta y desconfía. Muchas veces se utilizan los deepfakes para perjudicar la reputación de alguien, crear discordia o exagerar algunas declaraciones.


• Considera la duración del vídeo. Con el fin de evitar posibles errores, estos vídeos suelen ser cortos, así que duda de aquellos que duren solo algunos segundos o que estén fuera de contexto.

Fuente: https://www.incibe.es/

• Busca la fuente y contrasta:
  Generalmente, las fake news no dicen explícitamente de dónde viene la información, así que verifica que la noticia contenga declaraciones oficiales provenientes de una entrevista, una investigación académica, una publicación o un documento, que sea referente en el tema principal. Adicionalmente, confirma datos esenciales como autoría y fecha.


• Revisa la URL:
  Normalmente, las noticias falsas provienen de sitios web que tienen un nombre similar al de un medio de comunicación conocido o de mensajes replicados por mensajería instantánea. Por tanto, percátate del medio de difusión y pregúntate: ¿es una noticia publicada por un medio oficial o se trata de una URL suplantada?


• Lee la información completa y no solo el titular:
  No te quedes sólo con el título, comprueba la evidencia y revisa si hay errores en la forma de presentar la información. Las fake news suelen contener errores de ortografía, mala redacción y fotografías o videos de mala calidad.


• Usa el sentido común:
  ¡No alimentes la desinformación! Adopta una actitud reflexiva al momento de leer y actúa con responsabilidad antes de compartir información.

Cuando un usuario quiere obtener una aplicación de pago totalmente gratuita, suele acudir a uno de los muchos repositorios no oficiales publicados en Internet, fuera del alcance de Google y Apple, quedando así expuesto a miles de ciberdelincuentes que trabajan robando información confidencial.

De este modo, la recomendación fundamental es evitar instalar aplicaciones móviles que no estén en las tiendas oficiales (Play Store y App Store). Igualmente, también se sugiere no otorgar permisos sobre la cámara, el micrófono, los contactos, la memoria de almacenamiento, etc. a aplicaciones que no lo ameriten o que no sean confiables.

Finalmente, no descargues nada sin antes analizar de dónde y en qué condiciones estás obteniendo esa aplicación, pues con tan solo un clic puedes estar abriendo la puerta a los hackers.

El cifrado de datos es un método de seguridad que, por medio del uso de una clave, hace que los datos sean inaccesibles e ilegibles para las personas que no tienen el código de acceso. Un método de seguridad muy útil en caso de pérdida, robo o hackeo de soportes o dispositivos móviles. Precisamente, códigos, patrones, contraseñas, seguridad biométrica, reconocimiento facial y más, son algunos de los desarrollos que están incorporando dispositivos móviles como los smartphones, con el fin de permitir que los usuarios cifren su información. Sin embargo, son cientos los usuarios que desconocen la importancia de activar estas herramientas para proteger su información.

¿Cómo cifrar tus dispositivos móviles?

Generalmente, los sistemas operativos de los dispositivos móviles ya incluyen mecanismos de cifrado. Por ejemplo, todo dispositivo Android dispone de una opción de cifrado dentro de sus "Ajustes"; respecto a iOS, los dispositivos Apple se cifran automáticamente cuando definimos una contraseña con la que acceder al dispositivo. En cuanto al cifrado de dispositivos USB, para ejecutarlo, debes introducir la unidad en tu computadora, hacer clic derecho sobre su ubicación y elegir la opción “Activar BitLocker” para iniciar el proceso”. Allí encontrarás la opción "Usar una contraseña para desbloquear la unidad" y solo deberás seguir el paso a paso para establecerla.

Recomendaciones adicionales

1. Revisa regularmente la configuración de tus dispositivos inteligentes.
2. Activa las opciones de seguridad y privacidad de las que dispongan.
3. Usa copias de seguridad.
4. Integra contraseñas seguras de acceso a los dispositivos y a las aplicaciones con información sensible.

En ocasiones, estos virus, también llamados malware, pueden dañar archivos, robar información o incluso infectar toda una red corporativa. A continuación, te compartimos 6 consejos a seguir para proteger tus dispositivos extraíbles de los programas malignos (virus):

1. Implementa las configuraciones de seguridad necesarias para poder usar este tipo de dispositivos.
2. Activa mecanismos de autenticación de usuarios.
3. Cambia periódicamente la contraseña de acceso a los dispositivos.
4. Utiliza servicios de almacenamiento en línea.
5. Desactiva el autoarranque que se pone en marcha automáticamente cuando los dispositivos extraíbles son conectados.
6. Cifra la documentación que requiera de un especial cuidado.

Las redes sociales son excelentes para conectarse con otras personas, pero debes usarlas de manera segura. Ponte pilas y sigue estos consejos para protegerte:

1. Configura adecuadamente la privacidad de tu perfil.
   Aprende a utilizar las opciones de privacidad de tu perfil para que solo las personas que elijas puedan acceder a tus datos.
2. Ten cuidado con la información que compartes.
   Una vez que publicas en línea, pierdes el control sobre la información. Por eso, piensa antes de publicar algo, porque puede tener consecuencias negativas en el futuro.
3. Revisa las aplicaciones instaladas en tus dispositivos.
   Asegúrate de dar permiso solo a las aplicaciones que realmente necesitas. No otorgues permisos a aplicaciones que solicitan información que no es necesaria.
4. Mantente alerta ante publicaciones sospechosas.
   Incluso si provienen de amigos, ten cuidado antes de hacer clic en enlaces o descargar archivos adjuntos.
5. Si tienes problemas de seguridad, comunícate con la red social.
   Las redes sociales tienen mecanismos de contacto y denuncia para ayudarte a resolver cualquier problema de seguridad.
6. Verifica la identidad de tus contactos.
   Asegúrate de que realmente sean quienes dicen ser antes de compartir información con ellos. No te conformes con ver su foto o su nombre.
7. Sé respetuoso con tus contactos.
   Trata a tus contactos en línea con la misma educación y respeto que en la vida real. No envíes mensajes ofensivos a ningún contacto.
8. No compartas fotos o videos comprometedores.
   Mantén tu privacidad y no compartas contenido en el que aparezcas en situaciones comprometedoras.
9. Lee siempre la política de privacidad y las condiciones del servicio.
   Antes de usar cualquier red social, asegúrate de leer y comprender los términos y condiciones para estar informado sobre cómo se utilizará tu información.

Los delincuentes utilizan diversos métodos, como:

1. Publicaciones engañosas: prometen información sobre quién ha visitado nuestro perfil o solicitan que ingreses tus datos de inicio de sesión en una página web falsa.
2. Mensajes infectados sin saberlo.

Para evitar caer en estas trampas, debes desconfiar de cualquier enlace sospechoso y no hacer clic en noticias o videos que te inviten a salir de la red social para verlos.
Importante: Ten un antivirus actualizado y mantente atento a cualquier comportamiento sospechoso.

Pese a que los mensajes están cifrados, la clave se envía con poca seguridad al iniciar sesión. Esto puede permitir que alguien suplante tu identidad.
WhatsApp sólo necesita tu número de teléfono y la dirección MAC o IMEI de tu dispositivo para iniciar sesión, lo que hace que sea fácil para alguien conseguir esta información y hacerse pasar por ti.
Sigue los siguientes consejos para el uso seguro de WhatsApp:

1. No compartas el número de teléfono móvil de otras personas sin su autorización.
2. Asegúrate de tener un antivirus instalado en el dispositivo (PC, tableta, o smartphone) donde uses WhatsApp.
3. Verifica la identidad de las personas con las que te comunicas y no te dejes engañar por impostores.
4. Protege tu dispositivo con una contraseña de bloqueo.
5. Revisa cuidadosamente los archivos que descargues para evitar difundir contenido ilegal.
6. Evita compartir información personal con tus contactos, ya que no sabes cómo la podrían utilizar.
7. Borra con frecuencia el historial de tus conversaciones para evitar que alguien no autorizado tenga acceso a ellas.
8. Ten cuidado al conectarte a redes wifi públicas o inseguras, pues alguien podría interceptar tus conversaciones.
9. Mantén siempre actualizada la aplicación de WhatsApp para corregir errores de seguridad.

Son ese tipo de correos en los que te dicen que ganaste un premio, vas a perder un envío, actualices tus datos, se bloquearon tus cuentas, confirmes compras que nos has hecho, que has sido seleccionado para un trabajo desde casa y bla, bla, bla; pero que, además, tienen un enlace a formularios donde te piden diligenciar tu información. Pilas, podrías estar entregando el acceso a tus cuentas, tarjetas o tu dinero sin darte cuenta.​

Pilas, solo con dar tu número celular, dirección y correo electrónico podrías estar en riesgo. Con estos datos los criminales pueden solicitar una copia de tu tarjeta SIM y clonar tu identidad para recibir los códigos de verificación o validación y cambiar así tus datos por los suyos para desocupar tus cuentas, usar tus tarjetas o pedir líneas telefónicas a tu nombre.

Pilas, si recibes mensajes de texto en los que te piden datos personales, te anuncian ser el ganador de algún premio o envían enlaces sospechosos, pueden ser criminales que intentan descargar algún virus o robar tu información.

Esta modalidad se caracteriza por generar una mayor manipulación emocional y una sensación de urgencia.

¿Cómo funciona?

Pilas, recibirás una llamada en donde te pedirán que suministres tu información personal: nombres, apellidos, número de identidad, dirección o datos de tu tarjeta de crédito. Por eso, es de suma importancia que nunca suministres esta información a desconocidos. Recuerda que los bancos ya cuentan con esta información y no deberían solicitártela de nuevo. ​

Identifícalo en tu día a día

- Los delincuentes utilizan una forma de hablar bastante particular que a cualquiera podría engañar.

-Te van a informar sobre un problema o un posible fraude, invitándote a tomar acciones inmediatas para evitar cualquier inconveniente.

-Al sentirte bajo presión, finalmente entregas tu información confidencial. De este modo se crea el escenario perfecto para ser víctima de Vishing.​​
​

Recuerda que los estafadores utilizan diversas técnicas o modalidades para robar tu información personal y obtener tu dinero, estas son las más comunes:

• Tiendas online fraudulentas: dar clic en enlaces con oferta de precios especiales.
• Falsos alquileres: transferir dinero bajo concepto de fianza o reserva de un inmueble.
• Falso soporte técnico: hacer una falsa reparación en tu dispositivo para instalar programas maliciosos y robar tu información.
• Falsas ofertas de empleo: condiciones laborales exclusivas en las que te solicitan un adelanto de dinero para realizar trámites de contratación.
• Sextorsión: solicitar dinero para no hacer públicas fotos o videos íntimos (en la mayoría de casos los delincuentes no tienen ningún contenido).
• Perfiles falsos: crean perfiles falsos con el objetivo de dañar tu reputación online, así podrán extorsionarte o robar tus datos personales.
• Fraudes en compraventa de productos: realizar el pago de un producto que nunca llegará.

¡Sigue los siguientes consejos para evitar ser una víctima!

• Precios demasiado bajos comparados con los del mercado u ofertas exorbitantes. Seguramente se trata de una estafa.
• Busca en Google la empresa que consultas y ten como referente la opinión de otros compradores.
• Por ningún motivo suministres tus claves o contraseñas a desconocidos.
• No hagas clic en botones, publicidad o enlaces que te parezcan extraños.​
  ​
  

Se comete el delito con mecanismos o acciones que llevan a afectar a una persona o por el incumplimiento de la ley.

• Fuerza bruta: Los ciberdelicuentes roban tu contraseña a base de ensayo y error, conjugando nombres, letras y números hasta que dan con la contraseña correcta
• Ataques de diccionario: Mediante un software intentan obtener tu contraseña automáticamente. Empiezan con letras simples ‘a’, ‘aa’ o ‘aaa’ y, progresivamente, van probando palabras más complejas.
• Phishing: es uno de los delitos informáticos más utilizados. Te engañan para que diligencies un formulario que suplanta a un servicio con sus credenciales.
• Ataque Keylogger: instalas un malware sin darte cuenta cuando haces clic en un link o cuando descargas un archivo de internet. Una vez instalado, el keylogger captura todas las pulsaciones del teclado, incluyendo contraseñas.

Para que tu contraseña sea segura y fuerte, debe cumplir:

• Tener una longitud mínima de 12 caracteres.
• Contener caracteres alfanuméricos (letras minúsculas, mayúsculas y números).
• Contener caracteres especiales ($, #, &, etc.).
• No tiene que contener datos personales, como fechas relevantes, nombres propios
  

Adicional, sigue los siguientes tips para que los ciberdelincuentes no tengan nada que hacer:

• No repitas las mismas contraseñas en distintas cuentas.
• Cámbialas cada cierto tiempo (3 meses).
• No compartas las contraseñas con nadie, ni amigos o familiares.
• Utiliza métodos de verificación siempre que sea posible.
• Configura tu móvil para que, al introducir la contraseña, no se muestren los caracteres que pulsas.​​​​
  ​
  ​
  ​
  ​
  ​
  ​
  ​​
  ​
  ​
  ​
  ​
  ​