Octubre mes de la Ciberseguridad: ¿cómo detectar si eres víctima de phishing y cómo prevenirlo?

¿Sabías que en México se llevan a cabo 39 ataques de phishing por segundo? Se trata de 2 mil 200 casos de este tipo de fraude en un solo día, los cuales, sobre todo, son cometidos por correos electrónicos maliciosos. Así lo informó la doctora en derecho Velda Abigail Gámez Bustamante, especialista en Victimología Cibernética, Delitos Digitales y Criminología Digital, durante una entrevista para El Heraldo Media Group. De acuerdo con la Alianza Nacional de Ciberseguridad, Octubre es considerado el mes de la concientización sobre la Ciberseguridad, un conjunto de prácticas y políticas, destinadas a proteger y prevenir los ataques cibernéticos. La declaración de Octubre como el mes de la Ciberseguridad, fue una iniciativa internacional lanzada con la intención de difundir acciones que todas y todos podemos tomar para mantenernos seguros en línea. En ese sentido, la doctora Velda Abigail Gámez Bustamante explicó que el phishing es una de las amenazas más fuertes, ya que emplea diversos métodos de ingeniería social para engañar a las personas para que compartan información, datos personales, y descarguen programas maliciosos que pueden dañar los aparatos electrónicos y la integridad de los usuarios. La experta resaltó que se llevan a cabo 39 ataques de phishing por segundo en México / FOTO: ESPECIAL Aclaró que el phishing puede ocurrir a través del celular, por la computadora o cualquier aparato que permita hacer un intercambio de información. Y se lleva a cabo mediante un correo electrónico, un mensaje de texto, por WhatsApp, por llamada telefónica, por las redes sociales, o algún tipo de mensajería. ¿Cómo se lleva a cabo el phishing? La especialista en Victimología Cibernética resaltó que el phishing se lleva a cabo mediante diversos métodos de ingeniería social como el smishing, el cual se trata de ataques por mensaje de texto. “Por lo general mandan un link y le piden a las personas que lo abran, el solo hecho de abrir el link ya te contamina el aparato, ni siquiera tienes que andar dando algún tipo de información, incluso los QR, nos encontramos muchos maliciosos, y esto deja a las personas en una situación muy complicada”, informó la experta. Otro método es el dashing y se trata de ataques por llamadas telefónicas, donde su forma de operar es que “llaman a la persona, y con 2 o 3 preguntas van obteniendo toda la información necesaria para abrir cuentas, y encontrar cuáles son las contraseñas”, destacó la doctora. En ese sentido, Velda Abigail Gámez manifestó que este tipo de engaños, que buscan obtener información de las personas, pueden ocurrir en muchos sitios de internet como perfiles falsos en las redes sociales, en las fake news, en ofertas de empresas, tiendas de ropa y bancos. “Direccionan a las personas a abrir diferentes links y cuando se dan cuenta ya están en una tipología de ataque como phishing; cuesta trabajo entender cómo se cayó a eso, porque no ocurre en cuestión de minutos sino de segundos”, expresó. Tres formas para detectar si eres víctima de phishing La experta en Delitos Digitales enlistó tres formas principales en las que puedes detectar si eres víctima de phishing: Los estafadores nunca te dan ningún dato. “Si alguien te está preguntando un dato para corroborar el dato, que te lo diga la persona, no que tú se lo des, ‘dame tu año de nacimiento’, no (…) los datos es el nuevo oro, esos no se revelan”. Ningún pago o devolución se debe realizar a cambio de brindar alguna información. “Es muy común que digan ‘para darte este reembolso, lléname este google forms’ (cuestionario de google), los forms no son nada seguros”. Utilizan logos no legítimos y formatos no oficiales. “Hay que revisar los URL para saber si es correcto o no, si la empresa es legítima, (…) hay que darnos cuenta de eso”. “No ser quien lleva la batuta de la conversión y no contestar preguntas, es muy importante que nos acostumbremos a no contestar preguntas”, subrayó Gámez Bustamante en entrevista. En caso de ser víctima, la doctora Gámez Bustamante sugirió acercarse a las autoridades de Policía Cibernética del país y realizar una denuncia, donde “lo más importante es no entrar en pánico y no culparnos por lo que pasó”, recalcó. Seis consejos para evitar caer en el phishing Velda Abigail Gámez apuntó que hay diversas formas de evitar ser víctima de phishing donde la clave esencial es “diversificar”: Tener más de dos correos electrónicos. Tener más de dos formas para comprobar el inicio de sesión en las aplicaciones. No utilizar la misma contraseña para todas las aplicaciones. Actualizar los sistemas operativos, para otorgar parches de seguridad. Cambiar de navegadores, no utilizar siempre el mismo, donde “si se puede utilizar la navegación incógnita mejor”. No conectarse a cualquier red pública, “si ya me conecté porque es necesario, ver qué es lo que me está pidiendo a cambio para conectarme”. 6 consejos para evitar caer en el phishing / FOTO: ESPECIAL Finalmente, la especialista en Criminología Digital declaró que aunque en México se están llevando a cabo varias iniciativas para hacer un Proyecto de Ley en Ciberseguridad, “todavía nos falta mucho, sobre todo en el trabajo de la conciencia del mundo digital”. Gámez Bustamante consideró que el país debería comenzar a trabajar en una Fiscalía Especializada en Ciberdelincuencia o Cibercrimen “porque es otro tipo de conocimiento y entrenamiento el que se necesita”, así como trabajar en la Cooperación Internacional, “eso va a ser la clave porque a final de cuentas el internet se mueve por fronteras diluidas”, concluyó para El Heraldo Media Group. Sigue leyendo: Ante 600 millones de ciberataques diarios, expertos sugieren defensa cibernética integra ¿Cómo proteger a las niñas, niños y adolescentes de los peligros de internet? Expertos nos aclaran