Phishing, fraude al CEO, robo de identidad y ransomware, los ataques más habituales en verano

  • Endpoint

Verano

Los ciberataques aumentan un 30% durante el verano. El incremento de las búsquedas en Internet y del uso del e-commerce, debido a vacaciones y el periodo de rebajas, son algunos de los ganchos que utilizan los ciberdelincuentes para estafar a los usuarios.

  Recomendados....

» Guía 360 de la Inteligencia Artificial Informe
» Cómo proteger la nueva era del dato Acceder
» Estrategias de ciberseguridad inteligentes: hoja de ruta y mejores prácticas Ver

El verano es una época perfecta para relajarnos y disfrutar de un merecido descanso. También se ha convertido en uno de los momentos favoritos de los ciberdelincuentes, que aprovechan estas circunstancias y buscan su oportunidad. De hecho, los ciberataques se incrementan en esta época del año alrededor de un 30%. Los delincuentes aprovechan la relajación de las medidas de seguridad, la menor atención de los usuarios y una mayor actividad online (especialmente con el incremento de las compras online debido a las rebajas) durante las vacaciones.

Entre los ataques más habituales en estos meses, destacan el phishing, el fraude al CEO, el robo de identidad y el ransomware.

Búsquedas de alojamientos turísticos
Uno de los ejemplos más comunes de ciberataques durante el verano se centra en las estafas relacionadas con alojamientos vacacionales. En los últimos años, ha habido un notable aumento en la demanda de alojamientos turísticos a través de plataformas digitales. De hecho, según el “Informe Verano 2023” de Webloyalty, las ventas online en la categoría de viajes crecerán un 30% este verano.

Aprovechando el auge de este tipo de servicios en línea, los ciberdelincuentes crean sitios web fraudulentos que imitan a plataformas legítimas de reservas de alojamiento y ofrecen falsas “gangas” para engañar a sus víctimas.

Francisco Valencia, CEO de Secure&IT, destaca que “lo más habitual es la creación de anuncios o webs de alojamientos turísticos que no existen y la publicación de anuncios robados de webs legítimas de los que no son propietarios. Los ciberdelincuentes crean una página web falsa, donde publicitan los alojamientos, con el objetivo de que la víctima acceda, introduzca sus datos personales y bancarios e, incluso, haga algún pago adelantado en concepto de reserva. Esto se puede hacer de dos formas: con anuncios falsos que se publican en páginas legítimas (es menos habitual porque estas páginas suelen tener controles para evitar que esto pase) y con la creación de webs fraudulentas que se crean exclusivamente con este fin”.

Para evitarlo, es fundamental verificar la autenticidad del sitio web y buscar reseñas o testimonios de otros usuarios antes de realizar cualquier reserva. En este sentido, el experto en ciberseguridad también aconseja “revisar detenidamente el aviso legal y las políticas de privacidad, prestando atención a los posibles “extras ocultos en el contrato”.

Con todo esto, es importante ser consciente de los riesgos a los que nos enfrentamos en la temporada de verano. Estos son los consejos de los expertos de la firma de ciberseguridad para esta época:

- Investigar y verificar: como es lógico, siempre se deben emplear plataformas confiables y seguras, e investigar antes de realizar cualquir pago.

- Prestar atención a las señales de alarma: siempre es conveniente estar alerta ante precios excesivamente bajos, peticiones de pago por adelantado o falta de información detallada sobre el alojamiento o los productos en oferta.

- Utilizar métodos de pago seguros: es necesario elegir métodos de pago seguros, como tarjetas de crédito o plataformas de pago reconocidas que ofrezcan protección adicional en caso de problemas. Además, se debe evitar compartir información financiera o personal sensible a través de correos electrónicos no seguros o sitios web no verificados.

- Verificar la seguridad de la conexión: al realizar transacciones en línea, cada uusario debe asegurarse de que utiliza conexiones seguras. Se trata de evitar las redes Wi-FI públicas y no seguras, y considerar el uso de una VPN para cifrar los datos y proteger la conexión.

- Mantener tus dispositivos y software actualizados: los dispositivos y programas deben estar al día con las últimas actualizaciones de seguridad y es necesario emplear programas antivirus confiables para proteger tus dispositivos contra posibles amenazas.

- Utilizar contraseñas seguras y únicas: lógicamente hay que crear contraseñas robustas y diferentes para cada cuenta en línea que utilices. Lo mejor es utilizar una combinación de letras, números y caracteres especiales, evitando el uso de información personal.

- Revisar las políticas de privacidad y las condiciones de compra: antes de realizar una reserva o una compra en línea, hay que revisar detenidamente las políticas de privacidad y las condiciones generales de contratación, envío y devolución.

- Denunciar: en caso de sospechar haber sido víctima de una estafa, es necesario denunciar ante las autoridades y recopilar pruebas, incluyendo los anuncios y los mensajes recibidos.