A continuación, analizamos 5 tipos comunes de ciberdelincuencia, junto con algunos consejos prácticos sobre cómo proteger a su organización de ellos.
Internet es un lugar peligroso. Esto se debe a que algunos individuos expertos en tecnología se dedican a diversos tipos de actividades delictivas en línea o abusando de las redes informáticas. Esas nefastas operaciones suelen desembocar en el robo de información personal o financiera de usuarios desprevenidos, datos que los actores de la web oscura monetizan para su propio beneficio.
En reconocimiento al Mes Europeo de la Ciberseguridad (ECSM), para el que MetaCompliance ya ha creado una guía sobre cómo mantenerse seguro en línea y un recurso para crear una cultura de seguridad en el lugar de trabajo, es importante que los usuarios se formen sobre cómo reconocer los signos comunes de la ciberdelincuencia y protegerse contra esas campañas.
He aquí cinco tipos de ciberdelincuencia con los que los usuarios deberían familiarizarse.
Libro electrónico gratuito: 5 tipos de ciberdelitos y cómo prevenirlos
Tipos de ciberdelincuencia
Phishing
El phishing es un tipo de ataque en el que los actores intentan engañar a los usuarios desprevenidos para que hagan algo que normalmente no harían, como hacer clic en una URL maliciosa o en un archivo adjunto de correo electrónico. Los actores suelen aprovechar los ataques de phishing para robar las credenciales de inicio de sesión de los usuarios, detalles de los que luego pueden abusar para obtener acceso no autorizado a los correos electrónicos o las cuentas financieras de sus víctimas.
Cómo protegerse contra el phishing
Los usuarios pueden protegerse de la suplantación de identidad actuando con precaución ante enlaces o archivos adjuntos sospechosos. También deben estar atentos a otros signos reveladores de una estafa de phishing, como los errores gramaticales u ortográficos frecuentes en lo que podría parecer una correspondencia oficial de un banco u otra institución.
Aprenda más sobre el phishing con la Guía definitiva sobre el phishing
¿Qué es el ransomware y cómo evitarlo? MetaCompliance
El ransomware es un subconjunto del crimeware que, en la mayoría de los casos, infecta el ordenador de la víctima a través de ataques de phishing o de una campaña de exploit kit. Tras la infección, el ransomware suele cifrar los datos de la víctima. A continuación, exige el pago de un rescate a cambio de la devolución de los datos. Pero eso no es inamovible. No hay garantía de que las víctimas recuperen sus datos.
Además de seguir los pasos antiphishing expuestos anteriormente, los usuarios deben formular un plan de recuperación de datos para sus ordenadores. Este programa ayudará a las víctimas del ransomware a recuperar sus datos de forma gratuita si alguna vez sufren una infección. Como parte de ese plan, los usuarios deberían, como mínimo, mantener dos copias de seguridad locales a las que copiar sus datos de forma regular.
¿Qué es un malware y cómo prevenirlo? MetaCompliance
Elmalware se presenta en muchas formas diferentes. Algunos se dirigen específicamente a la información financiera de los usuarios instalando keyloggers en los ordenadores de las víctimas. Las muestras de malware también pueden llegar a los usuarios a través de una serie de métodos de entrega, incluidos los ataques de phishing y los paquetes de software malicioso que aprovechan las vulnerabilidades de software sin parches. Una vez instalado, los atacantes pueden utilizar el malware para espiar las actividades en línea, robar información personal y financiera o piratear otros sistemas. El malware se ha convertido en una de las mayores amenazas en línea y se ha utilizado en algunos de los mayores ciberataques del mundo, como WannaCry, NotPetya y Cryptolocker.
Cómo protegerse del malware
La gente puede protegerse contra el malware comprobando siempre el dominio de una página de acceso a sus cuentas web. Si algo parece raro, el sitio web podría ser falso y podría intentar robar la información de inicio de sesión de los usuarios. Los usuarios también deben aplicar las actualizaciones de seguridad lo antes posible y guardar sus contraseñas en un lugar seguro, como un gestor de contraseñas.
Robo de identidad
Los atacantes pueden hacer todo tipo de cosas con la identidad de una persona. Pueden hacerse con el control de las credenciales bancarias de las víctimas, solicitar nuevas cuentas bancarias, robar los ahorros de los usuarios que tanto les ha costado conseguir, y mucho más. Todo lo que necesitan son algunos datos clave sobre usted para convencer a un banco o a un representante de atención al cliente de que es usted.
Para protegerse contra el robo de identidad, los usuarios deben tener cuidado de no revelar demasiado sobre sí mismos en las redes sociales y otros sitios web. No hay ninguna razón para revelar públicamente información financiera. Además, los usuarios nunca deben utilizar el correo electrónico para transmitir su número de la Seguridad Social u otra información personal a otra persona, especialmente a alguien que no conocen.
También debería leer:
5 métodos efectivos para detectar un sitio de phishing
Estafas
Las estafas no son de un solo tamaño. Pero muchas de ellas tienen algo en común: transmiten una oferta tentadora que en muchos casos intenta engañar a los usuarios para que envíen dinero. Por supuesto, esas ofertas carecen de fundamento y las víctimas acaban perdiendo dinero en el proceso.
En la vida, cuando algo suena demasiado bueno para ser verdad, probablemente lo sea. Los usuarios nunca deben creer en escenarios increíbles en los que se les ofrece dinero u otras recompensas a cambio de una cuota. Por el contrario, deberían ver esos mensajes como lo que son: campañas diseñadas específicamente para robar su dinero. A continuación se ofrecen más consejos para protegerse de los tipos de ciberdelincuencia.
Conclusión:
Aplicando el sentido común y siguiendo las mejores prácticas de seguridad, los usuarios pueden protegerse contra los ataques de phishing, ransomware, malware, robo de identidad, estafas y algunos de los otros tipos más comunes de ciberdelincuencia.
Pero como todos sabemos, nada está estancado en la red. La ciberdelincuencia está en continua evolución, por lo que las organizaciones deben formar continuamente a sus empleados y ayudarles a tomar conciencia de las amenazas a la seguridad informática.
Lectura adicional:
Qué hacer si hace clic en un enlace de phishing
Las 5 principales estafas de phishing
Cómo prevenir los ataques de phishing en el móvil
