El phishing se produce cuando los estafadores se hacen pasar por empresas de confianza, bancos o incluso amigos para engañar a las personas y que compartan información personal. Por ejemplo, puede recibir un mensaje que diga: «Su cuenta bancaria ha sido bloqueada. Haga clic aquí para verificar sus datos». El enlace puede llevarle a un sitio web falso diseñado para robar su contraseña o información bancaria.

Señales de alerta:

⚠ Direcciones de correo electrónico sospechosas
⚠ Enlaces extraños
⚠ Mensajes urgentes que exigen acciones inmediatas
⚠ Ofertas que parecen demasiado buenas para ser verdad

El malware es un software dañino que puede infectar teléfonos, tabletas u ordenadores. La palabra «malware» es una combinación de la expresión «software malicioso». A menudo se propaga a través de archivos adjuntos sospechosos en correos electrónicos, descargas inseguras, sitios web falsos, memorias USB infectadas o redes no seguras.

Tipos:

• Virus: Se adhiere a los archivos y se propaga cuando estos se abren.
• Gusano: Se propaga automáticamente por las redes sin que el usuario tenga que hacer nada.
• Spyware: Recopila en secreto información personal y datos sobre la actividad en línea.
• Ransomware: Bloquea archivos o dispositivos y exige un pago para restaurar el acceso.
• Caballo de Troya: Se disfraza de software seguro para engañar a los usuarios.

Efectos del malware:

• Rendimiento lento del dispositivo
• Robo de archivos o contraseñas
• Anuncios emergentes frecuentes
• Aparición de programas desconocidos
• Desaparición de archivos o imposibilidad de acceder a ellos
• Pérdida de datos importantes
• Actividad inusual en Internet o en las cuentas

Las contraseñas débiles son una de las formas más fáciles que tienen los hackers de acceder a las cuentas. Las técnicas más comunes utilizadas por los ciberdelincuentes incluyen adivinar contraseñas sencillas, utilizar información de inicio de sesión robada, emplear herramientas automatizadas para descifrar contraseñas y llevar a cabo ataques de relleno de credenciales.

Ejemplos de contraseñas inseguras:

⚠ 123456
⚠ Contraseña
⚠ Fechas de nacimiento

El WiFi público gratuito en centros comerciales, aeropuertos o cafeterías puede no ser siempre seguro. Los piratas informáticos que se conectan a la misma red pueden, en ocasiones, espiar el tráfico y robar información confidencial. Algunos piratas informáticos llegan incluso a crear puntos de acceso WiFi falsos con nombres que parecen legítimos, como «Wi-Fi gratuito del aeropuerto».

Evite hacer lo siguiente en redes WiFi públicas:

⚠ Operaciones bancarias en línea
⚠ Iniciar sesión en cuentas importantes
⚠ Enviar archivos privados
 

En su lugar, haga lo siguiente:

✔ Utilice sitios web que empiecen por «https»
✔ Desactive las conexiones WiFi automáticas en su dispositivo móvil
✔ Utilice redes privadas virtuales (VPN) siempre que sea posible
✔ Utilice datos móviles en su lugar para actividades confidenciales

Una contraseña segura es su primera línea de defensa. Aunque las contraseñas por sí solas no pueden detener completamente el malware, las contraseñas débiles facilitan mucho a los ciberdelincuentes el acceso no autorizado a cuentas y sistemas.

Consejos rápidos sobre contraseñas:

✔ Use al menos 12 caracteres; las contraseñas más largas son exponencialmente más difíciles de descifrar
✔ Combine mayúsculas y minúsculas
✔ Incluya números y símbolos
✔ Evite información personal como fechas de nacimiento o nombres
✔ Use contraseñas diferentes para cada cuenta
 

Según los expertos en ciberseguridad de Fortinet, la autenticación de dos factores (2FA) es una capa de seguridad fundamental que exige dos formas distintas de identificación para acceder a una cuenta. Piense en ella como un segundo cerrojo diferente en su puerta digital: aunque un pirata informático le robe la contraseña, seguirá encontrando una barrera importante para acceder.

Dado que las contraseñas por sí solas son cada vez más vulnerables, la 2FA proporciona una red de seguridad fundamental. Al exigir un segundo método de verificación, se garantiza que los usuarios no autorizados no puedan acceder a la cuenta, incluso si las credenciales de inicio de sesión se han visto comprometidas.

Tipos habituales de 2FA:

• Código SMS: Se envía un código de un solo uso al teléfono móvil.
• Aplicación de autenticación: Las aplicaciones generan códigos de seguridad temporales.
• Biometría: Utiliza el reconocimiento de huellas dactilares o facial.
• Clave de seguridad: Un dispositivo físico que se utiliza para la verificación de inicio de sesión.

Muchas personas reutilizan las contraseñas en varias cuentas. Si una contraseña se ve comprometida, los hackers pueden intentar acceder a otras cuentas utilizando la misma información de inicio de sesión. La 2FA detiene esta cadena de ataques.

Proteger su seguridad digital empieza por ser cauteloso con los correos electrónicos que recibe y los enlaces en los que hace clic. Antes de interactuar con un mensaje, inspeccione cuidadosamente la dirección de correo electrónico del remitente; los estafadores suelen utilizar direcciones que imitan nombres legítimos pero contienen errores ortográficos sutiles o caracteres adicionales. Evite abrir o descargar archivos adjuntos de remitentes desconocidos o mensajes inesperados, ya que estos archivos pueden contener virus diseñados para dañar su sistema o robar sus datos.

Además, desconfíe de los mensajes que suenen excesivamente urgentes o insistentes. Al utilizar frases como «Actúe ahora para reclamar su premio» o al crear una sensación de pánico, los estafadores pretenden que usted actúe con prisas y pase por alto señales de alerta evidentes. Si un mensaje le parece sospechoso o le transmite una falsa sensación de urgencia, deténgase y compruebe primero su autenticidad a través de un sitio web de confianza o un número de teléfono oficial. Adquirir el hábito de verificar cada mensaje antes de interactuar es su mejor defensa contra el malware y los ciberataques.

Consejo:

⚠ Si algo te parece sospechoso, NO hagas clic en ello. 

Mantener sus dispositivos actualizados es algo más que acceder a nuevas funciones; es un paso fundamental para corregir vulnerabilidades de seguridad. Para mantener esta seguridad, descargue siempre el software exclusivamente de fuentes de confianza, como tiendas de aplicaciones oficiales o sitios web verificados de las empresas. Las plataformas no oficiales suelen albergar programas dañinos disfrazados de aplicaciones legítimas, algunos de los cuales contienen malware diseñado para robar datos o dañar los sistemas. Además de confiar en los controles de seguridad oficiales, también debe leer las opiniones de los usuarios antes de instalar cualquier aplicación. Estas opiniones de usuarios experimentados a menudo pueden revelar riesgos ocultos que pueden no ser evidentes a primera vista.

1. Aísle la amenaza: Cambie su contraseña inmediatamente y active la autenticación de dos factores (2FA) siguiendo las instrucciones anteriores.
2. Analice su dispositivo: Ejecute un análisis antivirus actualizado para detectar y eliminar el malware oculto.
3. Proteja sus finanzas: Póngase en contacto con su banco inmediatamente si se ven afectadas cuentas financieras o métodos de pago.
4. Avise a su red de contactos: Informe a sus amigos y contactos si su cuenta envía mensajes sospechosos o maliciosos.
5. Revise el historial: Supervise todas las sesiones activas de la cuenta y los extractos en busca de actividad inusual.