Summer phishing y campañas de actualidad
Estas vacaciones, no bajes la guardia ¡Cuidado con el phishing! Si tomamos como referencia el patrón que siguen año tras año el total de las detecciones de phishing se observa un crecimiento más del 200% en 2020, siendo agosto el mes con un mayor porcentaje. Nada sucede por casualidad y es posible que sean los meses en los que la guardia de las organizaciones esté más baja, estamos pensando en el chiringuito, la playa, algún que otro mojito y seguramente una parte de la organización está de vacaciones, lo que dificulta una comunicación fluida entre todas las partes. Por todo esto es importante extremar las precauciones ante el phishing y los ataques de ingeniería social, y ¡Nunca bajar la guardia! Nadie regala nada, desconfía siempre y cuidado con las técnicas avanzadas! Quizá recordaréis las famosas mascarillas “que regalaba Adidas” durante la pandemia. Si picábamos en el enlace que corrió como la pólvora por RRSS y servicios de mensajería, principalmente WhatsApp, encontrábamos que tenía el famoso “candado verde” (la página contaba con un certificado SSL) y se podía observar una página muy trabajada, con un contador que decrecía a medida que se iban “agotando”, creando así, la necesidad de urgencia en el objetivo. Sin embargo, no era más que una ciberestafa para robar nuestros datos e introducir publicidad intrusiva. Podíamos ver que recargando la página el número de visitas volvía a ascender e ir descendiendo con los mismos valores, comprobando así que era un dato falso. Siempre es importante prestar atención a la URL a la cual se invita a acceder y a las características del mensaje, ya que allí podremos encontrar señales que indiquen que podemos estar ante un engaño. Por otro lado, se recomienda realizar una búsqueda en Internet, ya sea para confirmar que la campaña es legítima o en busca de publicaciones que confirmen que se trata de una acción falsa. De igual manera disponemos de servicios gratuitos como virustotal, que introduciendo la página en cuestión nos alertara de si se trata de un enlace fraudulento. La tecnología nos ayuda, pero tú eres el mejor Firewall Evidentemente el uso de medidas tecnológicas de última generación, como el uso de NGFW (cortafuegos de última generación), filtros avanzados anti phishing, entre otros, disminuyen en gran cantidad la exposición potencial que sufrimos a ser víctimas de estos ataques. Sin embargo, siempre queda algún resquicio, y tarde o temprano acaban entrando. Por poner algún ejemplo, ¿Sabías que una de las ultima técnicas que están usando para saltarse estas medidas de prevención es codificar en código MORSE los archivos maliciosos? Por originalidad no será, los atacantes a diario prueban nuevos métodos para poner a pruebas nuestras defensas y cuando el mensaje llega hasta el objetivo, que eres tú, todo queda en tus manos. Es por eso por lo que es de vital importancia revisar los mails más de una vez, siempre desconfiar, fijarse muy bien en el dominio, darle a responder para comprobar el remitente real del correo y si se trata de alguna operación sensible como pagos o emisión de datos sensibles consultar mediante vía telefónica u otro medio con la persona responsable, comprobando así la veracidad del mensaje. Ante la duda siempre podemos consultar con el sector IT que nos echaran un cable y nos guiaran para identificar estas técnicas engañosas. Todos a una contra el phishing y los ataques de ingeniería social Tener en cuenta todas estas recomendaciones y extremar las precauciones no solo es beneficioso para la empresa y preservar su seguridad, también debes aplicar estas pautas en tu vida cotidiana si quieres evitar ser víctima de una ciberestafa. De esta manera, conseguiremos estar “a salvo” fuera de la oficina, y colaborar también con que no ocurran incidentes dentro de ella. Una sinergia total, donde tu organización te aportará sus medios para “entrenar” en el arte de evitar las ciberestafas y tú puedes aprovechar para que no te tomen el pelo, por ejemplo, en tus compras online. TIPS más comunes para detectar si estamos ante un phishing Analizar el remitente. Los correos de tipo phishing en ocasiones contienen remitentes que no coinciden con la organización a la que supuestamente representan. Este es el primer indicador que ha de comprobarse. En otras ocasiones, los ciberdelincuentes utilizan la técnica email spoofing, que consiste en falsear el remitente, haciendo que parezca proceder de la entidad legítima cuando en realidad no es así. Generar sensación de urgencia. Las que tendrán que hacer frente, a no ser que sigan las instrucciones que facilitan, siendo generalmente estas acceder a una página web fraudulenta e introducir información confidencial. Los ciberdelincuentes suelen utilizar como ganchos la cancelación del servicio o cuenta, multas, sanciones por no acceder en tiempo y forma, etc. Durante la pandemia provocada por el COVID-19 los ciberdelincuentes se han adaptado para utilizar señuelos basados en esta temática y cualquier aspecto que pudiera englobarla, como los ERTE o ayudas gubernamentales. Enlaces falseados. Los enlaces suelen aparentar que corresponden a la web legítima o sencillamente contienen un texto haciendo referencia a que sea seleccionado o “clicado”. Para comprobar a dónde apunta realmente el enlace, se puede situar el ratón encima, y ver el cuadro de diálogo que figura en la parte inferior de la pantalla con la verdadera dirección, o utilizar herramientas online. Comunicaciones impersonales. Las comunicaciones de entidades legítimas suelen referirse a su destinatario utilizando nombre y apellidos. Por el contrario, los ciberdelincuentes no suelen conocer esos datos personales, por lo que las comunicaciones son impersonales. Errores ortográficos y gramaticales. Una auténtica comunicación de cualquier entidad no contendrá errores ortográficos o gramaticales, ya que la comunicación con sus clientes es un aspecto muy cuidado. Campañas recientes Campaña bancaria Desde el Instituto Nacional de Ciberseguridad, y algunos usuarios a través de redes sociales, hacían saltar las alarmas con la última campaña de phishing que se está llevando a cabo (13-05-2021). En esta ocasión la temática elegida por los atacantes es la suplantación de sitios bancarios, en su mayoría haciendo alusión de “actualizaciones de seguridad”, y, “como siempre” con un claro
COMENTARIOS RECIENTES