El más reciente Informe de Tendencias del Cibercrimen de la CCIT (Cámara Colombiana de Informática y Telecomunicaciones) reveló que en Colombia los delitos cibernéticos de fraude han aumentado un 37% en las últimas semanas, y que la coyuntura del Covid-19 ha disparado la creación de sitios web dedicados al robo de datos y cuentas. Según estudios de Cipher, división de ciberseguridad de Prosegur, al menos el 18% de los casos actuales se relacionan con páginas web y links que contienen la palabra “Coronavirus” y que supuestamente ofrecen algún servicio o información relacionada con la pandemia.
Ante este panorama, los usuarios deben ser más conscientes de los riesgos digitales y comprender la importancia de la protección de datos y de tener un mejor control de las actividades en línea. Bajo este marco, la compañía anuncia una serie de consideraciones frente a los ataques cibernéticos, así como algunas recomendaciones para proteger la información personal y anticiparse a cualquier posible invasión.
¿Cómo roban datos los delincuentes?
Una de las primeras etapas de un evento de ciberseguridad es la ingeniería social, que se relaciona con el acceso y manejo de datos personales. Hoy en día, este proceso resulta bastante sencillo debido al flujo ininterrumpido de información que se comparte a través de las redes sociales y otras plataformas. Además, es muy probable que los usuarios desconozcan que sus datos están siendo invadidos debido a que no hay una notificación sobre estas incidencias y por ello no logran reaccionar a tiempo.
Las formas más comunes actualmente de acceder a datos personales son las siguientes:
- Por medio de correos electrónicos.
- Por medio de links de descarga o acceso a páginas web sospechosas.
- Por medio de permisos en las aplicaciones.
- Por medio de mensajes de texto o llamadas.
- A nivel de empresas, hackeando la intranet y accediendo a los archivos confidenciales.
Recomendaciones para mantener a salvo la información personal:
- Evite seguir enlaces sospechosos. Asegúrese de conocer el destino al que está accediendo.
- Evite en lo posible compartir información personal demasiado puntual como ubicación e identificación en sitios web, redes sociales o consultas en línea.
- No comparta información personal por mensajes de texto o llamadas telefónicas si no conoce al interlocutor.
- Evite insertar sus credenciales en las páginas redirigidas.
- Al descargar una aplicación, verifique que los permisos de acceso concuerdan con las funciones y propósitos de la aplicación.
- Solo descargue archivos de fuentes confiables.
- Mantenga siempre actualizado su navegador.
- Asegúrese de estar usando la configuración correcta en su red Wifi y evite usar redes públicas.
- Use comunicaciones seguras encriptadas cuando navegue por internet.
- Asegúrese de que el firewall de su computadora esté activo.
- Actualice su software y sistema operativo regularmente.
Los delincuentes se han aprovechado de la cultura de confianza que los usuarios tienen en sus aplicaciones para llegar más fácilmente a los datos privados, así como de las empresas que no invierten en sistemas de ciberseguridad. Una vez los hackers acceden a esta data, se cometen los delitos cibernéticos al rastrear los movimientos de los usuarios, acceder a cuentas específicas e incluso vender lo obtenido a todo tipo de clientes por medio de la Dark Web, derivando en daños reputacionales, pérdidas y exposición de la intimidad de los usuarios y empresas. Por ello es importante cuidar la información personal y tener en cuenta las buenas prácticas para prevenir cualquier incidencia.
“Aún existe una falta de cultura en ciberseguridad por parte de los usuarios, pues la mayoría del tiempo no somos conscientes de lo que estamos compartiendo en redes sociales o en cualquier otra plataforma y no identificamos los riesgos de navegar sin tener en cuenta cómo actúan los delincuentes”, menciona Luis Gabriel Roncancio, gerente de ciberseguridad de Cipher (Prosegur) en Colombia. “Desde Cipher impulsamos la seguridad predictiva, que permite identificar previamente los riesgos para actuar antes de que se presente el incidente, y la importancia de conocer las políticas de protección de datos y tener un mejor control de nuestras actividades en línea”.
