Se estima que un adulto pasa siete horas frente a su pantalla. Cuando haya terminado, podrá acceder a las aplicaciones para ver la televisión, hacer operaciones bancarias, jugar, socializar con amigos e incluso concertar citas con el médico. ESETUna empresa líder en detección proactiva de amenazas advierte que los ciberdelincuentes y los estafadores saben que la información personal y financiera se entrega a las empresas con las que interactúa en línea, por lo que diseñan estrategias para obtener esa información y dinero.
“Como usuario de Dispositivos conectados a Internet, la clave es ser un poco más inteligente digitalmente. Al conocer y comprender cómo funcionan las técnicas comúnmente utilizadas por los ciberdelincuentes, estaremos mejor equipados para mantenernos seguros en línea y proteger tanto nuestros datos personales como nuestro dinero”. Comentario de Camilo Gutiérrez Amaya, Jefe de Laboratorio de Investigación ESET Latinoamérica.
A continuación, ESET comparte una lista de 10 señales de advertencia comunes que activan las alarmas y previenen riesgos potenciales:
1. Mensajes no solicitados: Este es el correo clásico pesca o incluso mensajes de texto (alegre) que es la base de muchos ataques llevados a cabo por estafadores y ciberdelincuentes. Se utilizan una variedad de temas y excusas, pero generalmente funcionan a través de la ingeniería social, donde manipulan a la víctima para que tome ciertas acciones; Por ejemplo, tomar decisiones rápidas haciéndose pasar por un representante de una organización de confianza, como un gobierno, un proveedor de tecnología o un banco. El objetivo suele ser robar, o suplantar, las credenciales de inicio de sesión y la información personal y financiera. Descarga inadvertidamente malware a su dispositivo.
2. Llamadas inesperadas: También conocido como phishing de voz o “vishing”, las llamadas fraudulentas van en aumento Los informes confirman que han aumentado un 550% en el primer trimestre de 2022 en comparación con el mismo período del año anterior. Los estafadores a menudo usan las llamadas como parte de un ataque de phishing de varias etapas, en el que se engaña a las víctimas para que llamen a un número específico enviado a través de un correo electrónico fraudulento. Estas campañas de vishing “híbridas” ahora representan el 26% de todas las llamadas de vishing Los trucos más populares incluyen llamadas que simulan que algo anda mal con la computadora de la persona (Fraude de soporte técnico) o algo está mal con una de sus cuentas en línea, generalmente aquellas que contienen datos personales y financieros
3. Presión para tomar decisiones: Una técnica común utilizada en la ingeniería social y los ataques de phishing es presionar a la víctima para que tome una decisión rápida. Esto podría ser un sorteo de premios que está a punto de caducar o una notificación de entrega falsa de un artículo que se devolverá al remitente a menos que se paguen impuestos. La idea es obligar a ese usuario a abrir un archivo adjunto malicioso, hacer clic en un enlace malicioso y/o entregar sus datos personales.
4. Algo no parece estar bien: Aunque los estafadores están trabajando duro para parecer más creíbles y probablemente comenzarán a usar Herramientas como ChatGPT para ti Las estafas maliciosas de ingeniería social no pueden usar una ortografía perfecta. En otras palabras, si un correo electrónico se envía desde un servicio de correo electrónico gratuito como Gmail y comienza con un saludo genérico como “Estimado cliente” y/o está plagado de errores gramaticales, probablemente sea una estafa.
5. Aparece una solicitud inesperada para instalar una nueva actualización: Las actualizaciones de software son importantes para garantizar un eExperiencia de usuario segura y optimizada, pero las personas deben asegurarse de descargar las actualizaciones de la fuente correcta. Es importante tener cuidado al realizar instalaciones que no se hayan verificado correctamente o que no figuren como descargas en sitios de proveedores legítimos o tiendas de aplicaciones oficiales. Las técnicas de phishing a menudo intentan convencerlos de que lo hagan, y el mensaje original parece haber sido enviado por un proveedor de servicios legítimo, como un operador de telefonía móvil.
6. Una ventana emergente con un número al que llamar para limpiar el malware del dispositivo: Las alertas falsas a veces están diseñadas específicamente para facilitar las estafas Estafa de soporte técnico. En este sentido, pueden aparecer ventanas emergentes falsas en la pantalla después de visitar un sitio malicioso. El mensaje falso puede indicar que la máquina se ha visto comprometida con malware y se debe llamar a un número de soporte para limpiar la máquina. Pero, de hecho, hacerlo puede conducir directamente a un centro de llamadas fraudulento.
7. Una oferta que parece demasiado buena para ser verdad: Los estafadores a menudo se aprovechan de los errores cometidos por muchos usuarios de Internet. Podrían ser productos de alto precio ofrecidos a la venta con importantes descuentos, recompensas extravagantes ofrecidas por realizar encuestas o incluso oportunidades para invertir en criptomonedas. La conclusión es que si suena demasiado bueno para ser verdad, por lo general lo es.
8. Confesión de amor después de unas pocas interacciones: Los corazones solitarios que prueban suerte en los sitios de citas deben saber que muchos de los perfiles con los que interactúan pueden ser falsos. Los estafadores se hacen amigos de sus víctimas en las redes sociales, aplicaciones y plataformas de citas, y luego intentan continuar la conversación en canales alternativos, como las aplicaciones de mensajería instantánea. Pronto confiesan su amor y luego intentan extorsionar a la víctima, generalmente usando excusas como una emergencia médica o un boleto de avión para encontrarse.
9. Solicitud para completar una encuesta a cambio de un regalo: Como se mencionó, estafa encuesta Son una forma cada vez más popular para que los delincuentes obtengan información personal y financiera de las víctimas. Una campaña criminal gana $80 millones al mes a través de encuestas y obsequios falsos. Es importante tener especial cuidado con quienes lo ofrecen regalo generoso Y una oferta demasiado buena para ser verdad puede ser una trampa, ya sea entregando información personal, pagando una pequeña tarifa a cambio de un premio que nunca se materializa o incluso descargando una aplicación maliciosa.
10. Solicitud de anticipo: Las aplicaciones de transferencia han hecho que sea muy fácil realizar pagos o enviar dinero a amigos o familiares. Pero los estafadores también realizan solicitudes de pago a través de estas aplicaciones, incluso para artículos inexistentes. Ventas en línea O en un escándalo romántico. Incluso pueden hacerse pasar por amigos o familiares para solicitar fondos de emergencia, o pueden hacerse pasar por un negocio legítimo y enviar una factura para el pago. La conclusión es que, a diferencia de los pagos con tarjeta, estas aplicaciones no permiten al usuario recuperar sus fondos si se los roban mediante fraude.
“Estos ejemplos de estafas comunes refuerzan la idea de sospechar cuando recibimos mensajes, regalos u ofertas no solicitados que parecen solicitudes de información genuinas o urgentes. Es importante no descargar nada que no haya sido previamente verificado. No responda a correos electrónicos o mensajes de texto no solicitados y no proporcione ninguna información por teléfono.”, Gutiérrez Amaya de ESET agregó.
Para conocer más sobre seguridad informática, visite el portal de noticias de ESET: https://www.welivesecurity.com/la-es/2023/05/16/10-senales-estafadores-tienen-en-la-mira/
Por otro lado, ESET te invita a conocer conexión seguraTu podcast para enterarte de lo que ocurre en el mundo de la seguridad informática.
Visítenos aquí: @ESETLA/empresa/activo-latinoamerica