Ciberdelito: cuatro consejos para protegerse
:quality(85)/https://assets.iprofesional.com/assets/jpg/2022/09/542295.jpg)
Un repaso por los últimos reportes e informes más actualizados sobre ciberseguridad a nivel global nos muestra que hay cuatro modalidades delictivas sobre las que los usuarios debemos tener especial cuidado. ¿Cómo debemos protegernos de ellas?
La primera de estas modalidades es el ataque a contraseñas. Se trata de la obtención del "password" de una casilla de correo electrónico o cuenta bancaria, ya sea probando combinaciones distintas de datos reales del usuario o mediante un software que haga automáticamente todas esas combinaciones hasta encontrarla.
El consejo más importante para tener en cuenta para evitar este tipo de ataque es no usar la misma contraseña para distintas cuentas o servicios. Parece obvio, pero es así. Si se desbloquea la contraseña madre, en cuestión de segundos caerán las demás cuentas asociadas al usuario con esa misma clave: esto es algo que los ciberdelincuentes prueban antes que cualquier otra cosa.
La segunda modalidad más común es el ataque por "phishing", que se da cuando un ciberdelincuente se hace pasar por un tercero y engaña deliberadamente a su víctima para que le pase contraseñas o claves de seguridad.
La mejor manera de no caer en esta modalidad es verificar si quien nos contacta lo hace realmente desde la entidad que dice representar. En el caso más común, que es a través de un correo electrónico, la clave es que tanto el enlace que nos quieren hacer clic como el correo electrónico desde el que se realiza el envío, coincidan con el dominio real de esa institución. Si no coincide, es muy probable que estemos ante un intento de phishing.
El mejor remedio contra esta modalidad es redoblar las precauciones: tomarse el tiempo para leer bien los mensajes y sospechar de las peticiones urgentes o de los premios que son demasiado buenos para ser ciertos. El éxito de esta modalidad está determinado por las ilusiones y expectativas falsas que pueda generar.
Redes falsas y códigos maliciosos
La tercera modalidad, aunque es menos conocida que las anteriores, es el ataque por conexiones inalámbricas. En este caso, un ciber atacante se interpone entre el usuario y una red de Internet para robar datos personales, bancarios o contraseñas, etc.
La forma más común de llevar adelante este tipo de ataque es mediante la creación de redes de wifi falsas para robar información de los usuarios. La mejor manera de evitar este tipo de delito -y de hecho la única manera-, es navegar de forma segura y evitar en la medida de lo posible las redes públicas de wifi que no tengan contraseña.
La cuarta modalidad de la que debemos cuidarnos es el ataque por malware. Se trata del tipo de ciberdelito que se sirve de programas maliciosos para dañar un sistema informático y robar información privada. Los tipos más conocidos son:
- Los virus, que se propagan a gran velocidad y de dispositivo en dispositivo.
- El adware, programa malicioso que muestra anuncios no deseados.
- El spyware, que roba toda la información y actividad de un usuario.
- Los troyanos, que intentan hacerse pasar por software legítimo, pero en realidad infectan los equipos.
La manera más eficaz de evitar todos estos ataques de malware es mantener siempre el software de nuestros equipos actualizado. Aunque a veces nos dé pereza o decidamos posponerlo para la mañana siguiente, siempre recomendamos tener el software de nuestros dispositivos actualizado y no sólo a las cuentas personales, sino que es un consejo que también aplicamos a las empresas, porque es lo que nos permite hacerle frente a las amenazas más nuevas y complejas y cuidar lo más preciado que tenemos que es nuestra intimidad e información.
Al finalizar el día, la herramienta más importante contra cualquier ciberataque es estar alerta, no compartir información personal y utilizar buenas contraseñas. Aunque nadie está exento, si seguimos estas recomendaciones reduciremos sensiblemente la posibilidad de convertirnos en la próxima víctima del ciberdelito.
(*) Director de ciberseguridad de OCP Tech.