Los expertos aconsejan no bajar la guardia estas fiestas si no quiere ser víctima de engaños y estafas en Internet. Así es como debe protegerse.
PUBLICIDADMientras medio mundo se prepara para el ajetreo navideño, compran regalos, algún viaje y pasan tiempo con sus seres queridos, los expertos advierten de un repunte de la ciberdelincuencia estacional.
Según los hallazgos de la empresa de ciberseguridad Darktrace, los ataques de ransomware durante la temporada navideña aumentaron un 30% cada año desde 2018 hasta 2020, en comparación con el promedio mensual.
Para Ed Skoudis, presidente del SANS Technology Institute College que forma a expertos en ciberseguridad, hay varias razones por las que se da este aumento.
"Hay tantas cosas que la gente está haciendo durante las vacaciones: fiestas, regalos, compras... Suelen tener menos tiempo para estar alerta y los delincuentes lo saben", explica Skoudis a Euronews Next.
El flujo de dinero durante este periodo también convierte las vacaciones de fin de año en "el momento perfecto del año para los delincuentes", según el experto.
Los ciberdelincuentes se dirigen tanto a particulares como a empresas, en un periodo en el que la escasez de personal hace que las empresas "bajen la guardia", según la empresa tecnológica Proton, centrada en la privacidad.
Con la gran cantidad de datos, como los de las tarjetas de crédito, que mueven los comercios en internet, los delincuentes también son conscientes de que los ataques tienen más posibilidades de obtener información personal que podría utilizarse para estafas, según la empresa tecnológica.
Ciberdelitos a tener en cuenta durante las vacaciones
Cuando las compras por internet alcanzan su punto álgido, también lo hacen las "confirmaciones de pedido falsas de las principales empresas de comercio electrónico". En caso de duda, los expertos instan a los usuarios a abstenerse de hacer clic en los enlaces.
Los que están de viaje también deben tener cuidado al conectarse a la red WiFi de los aeropuertos o a redes públicas, porque los datos personales pueden desviarse y los dispositivos corromperse.
"Utilizar una VPN es la mejor protección que pueden tener los usuarios cuando se conectan a una red WiFi pública (porque) cifrará su tráfico de red. Incluso si alguien intercepta sus datos, no podrá verlos sin desencriptarlos", explica a Euronews Next un portavoz de Proton.
Skoudis también recomienda tener especial cuidado con la clonación de voz, una técnica de suplantación que ha ido en aumento con la aparición de la Inteligencia Artificial para todos.
"Si puedo conseguir un minuto de audio de alguien, puedo introducirlo en una IA y entrenarla para que diga lo que yo quiera", explica Skoudis.
"Imagina que un delincuente llama a tu familia con tu voz, diciendo: 'Dios mío, he tenido un accidente de coche y necesito que llaméis a este número inmediatamente'. La persona a la que llames confirmará los hechos, dirá que es un médico, y te pedirá el historial médico o te pondrá en contacto con el departamento de facturación, que pedirá que se añada una tarjeta de crédito al expediente", explicó.
"Es realmente retorcido y toca la fibra sensible de la gente", señala el ciberexperto.
Cómo proteger sus cuentas en Internet antes de las vacaciones
Aunque la seguridad cibernética siempre exige el uso de contraseñas seguras, software actualizado y autenticación multifactor, se pueden tomar medidas adicionales antes de la que para muchos es la mejor época del año.
El director de SANS, que ha organizado la 20ª edición de Holiday Hack, un juego online de concienciación sobre ciberseguridad para usuarios de todos los niveles, afirma que una de las medidas más importantes es tener acceso a las direcciones de correo electrónico utilizadas como copias de seguridad de los buzones principales.
"Insto a todo el mundo a que compruebe dos veces que sigue teniendo acceso a sus cuentas de correo electrónico de copia de seguridad de su cuenta de correo principal", afirma Skoudis.
"Muchas cuentas envían un correo electrónico a tu dirección de correo principal si has olvidado la contraseña. Pero, ¿qué ocurre si no puedes acceder a tu dirección de correo electrónico principal?", se pregunta el experto, destacando que las solicitudes de contraseña para las cuentas principales suelen aterrizar en el buzón de copia de seguridad.
PUBLICIDADEl experto señaló que un atacante podría incluso entrar en tu cuenta de correo principal y cambiar su contraseña, dejándote bloqueado si no puedes acceder a tu otra cuenta, a la que se enviaría un mensaje de "he olvidado mi contraseña".
"Está bien volver a comprobar esto de cara a las vacaciones", dijo.
En el aspecto más práctico, el experto también recomienda guardar los números de atención al cliente del banco en el teléfono, para poder localizarlo en caso de estafa.
"Te llega un correo electrónico, haces clic en él y te meten una estafa. Dos minutos después piensas: 'Mierda, me acaban de timar'. Llama enseguida a la compañía a la que pertenece la tarjeta de crédito y al banco. Cuanto antes actúes, menos probabilidades habrá de que puedan transferir el dinero", concluye.