En el Día Internacional de la Protección de Datos Personales, los especialistas de VU, empresa global de ciberseguridad, hacen un repaso de los principales delitos virtuales y dan consejos para evitar caer en estafas y fraudes.
Este sábado 28 de enero se celebra el Día Internacional de la Protección de Datos Personales, fecha proclamada en 2006 por la Unión Europea en homenaje a la firma del Convenio 108 de 1981. En Argentina rige la Ley de Protección de Datos Personales Nº 25.326, que resguarda los datos de las personas para que no sean utilizados sin su consentimiento. Sin embargo, se viven tiempos muy difíciles.
Hoy la información personal se almacena en una gran variedad de lugares y las personas pierden el control sobre sus datos privados. Para mejorar su seguridad frente a posibles ataques, es importante revisar hábitos y costumbres.
“Los ciberdelincuentes encuentran un terreno cada vez más extenso en el mundo digital para llegar a los usuarios a través de estrategias que les permiten apoderarse de sus datos personales”, explica Sebastián Stranieri, fundador y CEO de VU, especialista en ciberseguridad y emprendedor Endeavor por Uruguay.
Por su parte, Hernán Carrascal, Sales Director Andina de VU, especialista en ciberseguridad, prevención de fraude y protección de la identidad, sostiene: “La ciberdelincuencia es un fenómeno criminal que abarca ataques a los sistemas informáticos, accesos ilegítimos y destrucción de información. También la utilización de esos sistemas para cometer otros delitos como los fraudes a través de internet”.
Los 5 ciberataques más comunes
Los ciberataques son intentos de exponer, robar, cambiar o destruir datos sensibles o dañar una red mediante un acceso no autorizado. Dichas amenazas están diseñadas para atacar a las empresas o personas (y a veces incluso a las naciones, en la llamada ciberguerra). Los más comunes son los siguientes:
• Phishing
Estafas orientadas a engañar a los usuarios con el objetivo de que revelen información confidencial para ser utilizada con fines fraudulentos. El atacante puede llamar, enviar un correo electrónico o WhatsApp a la víctima haciéndose pasar por una organización o entidad.
• Ransomware
Como parte de un ataque de phishing, el hacker manda a la víctima un mensaje con un archivo adjunto malicioso o un enlace que la redirige a un sitio web engañoso donde descarga el malware.
• Malware
Término amplio que contempla diferentes clases de software malicioso, incluyendo virus, gusanos y spyware. Estos ataques aprovechan una vulnerabilidad y se introducen en la red para plantar el código nocivo.
• Password spraying
Técnica utilizada para obtener credenciales de acceso válidas que consiste en probar contraseñas de uso común en varias cuentas de usuario.
• Doxing
Consiste en revelar información de una persona, como su nombre real, dirección particular, lugar de trabajo, teléfono, datos financieros, etc, para luego divulgarlo al público sin el permiso de la víctima.
• Sim swapping
Es un fraude que les permite a los criminales el secuestro del número de teléfono al duplicar la tarjeta SIM. Esta técnica se produce por la falta de implementación de protocolos de verificación a la hora solicitar una copia de la tarjeta SIM.
10 tips para proteger nuestros datos
Carrascal propone diez consejos para evitar ser estafados.
1. Hay que saber detectar el phishing
Es el ataque más popular del mundo, basado en técnicas de ingeniería social. Si llegan mensajes promocionales que incluyen links o archivos adjuntos, evitar hacer clic o descargar contenido. Una forma para evitar caer en trampas es asegurarse que la marca del sitio o mail remitente esté bien escrita. Verificar la reputación de los vendedores online y que el sitio sea el oficial.
2. Usar internet con conexiones seguras
Proteger la red Wifi hogareña con una contraseña robusta y, en lo posible, evitar compartirla. Al hacer transacciones fuera de casa no utilizar las redes públicas sino los datos del celular.
3. Habilitar factores de autenticación adicionales
Muchos bancos y plataformas de compra online permiten habilitar la opción de un segundo factor de autenticación, basado en un código de única vez que llega, por lo general, vía SMS. Es fundamental, tanto para compradores como para las empresas o instituciones financieras, aumentar los niveles de seguridad de los accesos.
4. Buscar señales de seguridad
Todos los sitios deberían de contar con protocolos de seguridad propios. Es Importante: seleccionar la opción «No», ante la consulta si desea guardar los datos de la tarjeta para futuras compras.
5. Evitar ingresar los datos de la tarjeta dos veces
Mientras se demora el tiempo de aprobación del pago, es recomendable no “refrescar” al navegador, y por supuesto, no compartir los datos de la tarjeta con desconocidos.
6. No enviar contenido personal por canales poco seguros
Tener cuidado con el envío de datos sensibles como fotos de la tarjeta de crédito/débito y del DNI/pasaporte a través de medios no seguros como chats, WhatsApp, mail o links en la nube.
7. Estar atentos a las estafas de los códigos QR
Desactivar en el celular la opción de abrir automáticamente los enlaces de los QR, no escanearlos si son de dudosa procedencia, desconocidos o no oficiales y, al escanearlos, revisar si la URL de la página web a la que redirigen es la correcta.
8. Tener control del movimiento físico de la tarjeta
Para evitar ser víctima del robo de datos y el skimming, es decir, la captura de datos de la banda magnética, no entregarle las tarjetas a cualquier persona.
9. Instalar las actualizaciones del sistema operativo y del software
Asegurarse de que todos los dispositivos utilizados en la red cumplan con esta política.
10. Ser consciente de la huella que se deja en Internet
Dejamos información personal en las redes sociales y otros sitios de internet que eventualmente puede ser usada en nuestra contra.
Acerca de VU
Centrándose en el nuevo concepto de Online Persona, VU proporciona métodos de verificación de identidad robustos para sus usuarios, lo que permite un paradigma de autenticación más holístico. Mediante la combinación de controles de ciberseguridad con geolocalización, biometría y análisis del comportamiento de usuarios basado en machine learning, VU permite un proceso de autenticación continuo en el que el usuario es visto como un todo, en lugar de un conjunto de credenciales.
Actualmente, VU ofrece experiencias digitales seguras y sin fricciones a más de 350 millones de personas en todo el mundo. Cuenta con más de 170 clientes en +30 países de Europa, Estados Unidos y América Latina. Web https://www.vusecurity.com/es/ y síguenos en https://twitter.com/vusecurity.
