5 tipos de ciberdelincuencia y cómo protegerse contra ellos

Aquí examinamos 5 tipos comunes de ciberdelincuencia, junto con algunos consejos prácticos sobre cómo proteger a su organización de ellos.

Internet es un lugar peligroso. Eso se debe a que algunos individuos expertos en tecnología se dedican a diversos tipos de actividades delictivas en línea o abusando de las redes informáticas. Esas nefastas operaciones suelen desembocar en el robo de información personal o financiera de usuarios desprevenidos, datos que los actores de la red oscura monetizan para su propio beneficio.

En reconocimiento al Mes Europeo de la Ciberseguridad (ECSM), para el que MetaCompliance ya ha creado una guía sobre cómo mantenerse seguro en línea y un recurso para crear una cultura de la seguridad en el lugar de trabajo, es importante que los usuarios se formen sobre cómo reconocer los signos comunes de la ciberdelincuencia y protegerse contra esas campañas.

He aquí cinco tipos de ciberdelincuencia con los que los usuarios deberían familiarizarse.

Libro electrónico gratuito: 5 tipos de ciberdelincuencia y cómo prevenirse contra ellos

Tipos de ciberdelincuencia

Phishing

El phishing es un tipo de ataque en el que los actores intentan engañar a usuarios desprevenidos para que hagan algo que normalmente no harían, como hacer clic en una URL maliciosa o en un archivo adjunto a un correo electrónico. Los actores suelen aprovechar  Ataques de phishing para robar las credenciales de inicio de sesión de los usuarios, datos de los que luego pueden abusar para obtener acceso no autorizado a los correos electrónicos o las cuentas financieras de sus víctimas.

Cómo protegerse contra el phishing

Los usuarios pueden protegerse contra el phishing actuando con cautela ante enlaces o archivos adjuntos de correo electrónico sospechosos. También deben estar atentos a otros signos reveladores de una estafa de phishing, como las frecuentes faltas gramaticales u ortográficas en lo que podría parecer una correspondencia oficial de un banco u otra institución.

Aprenda más sobre el phishing con la Guía definitiva sobre el phishing

El ransomware

El ransomware es un subconjunto de crimeware que en la mayoría de los casos infecta el ordenador de la víctima a través de ataques de phishing o de una campaña de exploit kit. Tras una infección exitosa, el ransomware suele cifrar los datos de la víctima. A continuación, exige el pago de un rescate a cambio de la devolución de sus datos. Pero eso no es inamovible. No hay garantías de que las víctimas recuperen sus datos.

Además de seguir los pasos antiphishing expuestos anteriormente, los usuarios deberían formular un plan de recuperación de datos para sus ordenadores. Un programa de este tipo ayudará a las víctimas del ransomware a recuperar sus datos de forma gratuita si alguna vez sufren una infección. Como parte de ese plan, los usuarios deberían, como mínimo, mantener dos copias de seguridad locales a las que copiar sus datos con regularidad.

Malware

El malware se presenta en muchas formas diferentes. Algunos se dirigen específicamente a la información financiera de los usuarios instalando keyloggers en los ordenadores de las víctimas. Las muestras de malware también pueden llegar a los usuarios a través de diversos métodos de entrega, incluidos los ataques de phishing y los paquetes de software malicioso que aprovechan vulnerabilidades de software no parcheadas. Una vez instalado, los atacantes pueden utilizar el malware para espiar las actividades en línea, robar información personal y financiera o piratear otros sistemas. El malware se ha convertido en una de las mayores amenazas en línea y se ha utilizado en algunos de los mayores ciberataques del mundo, como WannaCry, NotPetya y Cryptolocker.

Cómo protegerse contra el malware

La gente puede protegerse contra el malware comprobando siempre el dominio de una página de acceso a sus cuentas web. Si algo parece sospechoso, el  sitio web podría ser falso y podría intentar robar la información de inicio de sesión de los usuarios. Los usuarios también deben aplicar las actualizaciones de seguridad lo antes posible y guardar sus contraseñas en un lugar seguro, como un gestor de contraseñas.

Robo de identidad

Los atacantes pueden hacer todo tipo de cosas con la identidad de una persona. Pueden hacerse con el control de las credenciales bancarias de las víctimas, solicitar nuevas cuentas bancarias, robar los ahorros que tanto les ha costado conseguir a los usuarios y mucho más. Todo lo que necesitan son algunos datos clave sobre usted para convencer a un banco o a un representante del servicio de atención al cliente de que es usted.

A Para protegerse contra el robo de identidad, los usuarios deben tener cuidado de no revelar demasiada información sobre sí mismos en las redes sociales y otros sitios web. No hay razón para revelar nunca públicamente información financiera. Además, los usuarios nunca deben utilizar el correo electrónico para transmitir su número de la Seguridad Social u otra información personal a otra persona, especialmente a alguien que no conocen.

 También debería leer:

5 formas de identificar un sitio web de phishing

Estafas

Las estafas no son de un solo tamaño. Pero muchas de ellas tienen algo en común: transmiten una oferta tentadora que en muchos casos intenta engañar a los usuarios para que envíen dinero. Por supuesto, esas ofertas carecen de fundamento y las víctimas acaban perdiendo dinero en el proceso.

En la vida, cuando algo suena demasiado bueno para ser verdad, probablemente lo sea. Los usuarios nunca deberían tragarse escenarios increíbles en los que se les ofrece dinero u otras recompensas a cambio de una comisión. En su lugar, deberían ver esos mensajes como lo que son: campañas diseñadas específicamente para robarles su dinero.  A continuación le ofrecemos algunos consejos más para protegerse contra los tipos de ciberdelincuencia.

Conclusión

Aplicando el sentido común y siguiendo las mejores prácticas de seguridad, los usuarios pueden protegerse contra los ataques de phishing, ransomware, malware, robo de identidad, estafas y algunos de los otros tipos más comunes de ciberdelincuencia.

Pero como todos sabemos, nada está estancado en la red. La ciberdelincuencia evoluciona continuamente, por lo que las organizaciones deben formar continuamente a sus empleados y ayudarles a tomar conciencia de las amenazas a la seguridad informática.

Lectura adicional:

Qué hacer si pincha en un enlace de phishing

Las 5 principales estafas de phishing

Cómo prevenir los ataques móviles de phishing