A pesar del aumento de los precios y la incertidumbre sobre el COVID-19, se espera que los viajes internacionales de esta temporada aumenten un 11% por encima de los niveles anteriores a la pandemia. En su afn por ponerse al da en lo que, para algunos sern sus primeras vacaciones en tres aos, es possible que los viajeros bajen la guardia en lo que respecta a la ciberseguridad. Los ciberdelincuentes son muy conscientes de esta vulnerabilidad y, por eso, intensifican sus esfuerzos durante la temporada de verano.
Segn el Informe de Inteligencia de Amenazas de Examine Level Analysis (CPR), la media world de ataques semanales a organizaciones de viajes y ocio ha aumentado un 60% en junio de 2022 en comparacin con la primera mitad de junio de 2021. En el periodo comprendido entre mayo y agosto de 2021, las amenazas en estos sectores experimentaron un incremento del 73% y es possible que este ao se produzca un pico related. La suplantacin de identidad con ataques de phishing, ya que los veraneantes buscan escapadas y ofertas de viajes, hoteles y lugares de inters de ltima hora es el ataque ms ordinary.
Figura 1. Correo electrnico de suplantacin de identidad de Delta Airways.
Figura 2. Pgina fraudulenta de Delta Airways.
Un turista que hace clic en un correo electrnico de phishing o exponga sus datos de acceso a travs de una conexin Wi-Fi pblica no protegida puede correr un verdadero peligro private, en trminos de robo de credenciales, y tambin una prdida financiera. Sin embargo, tambin existe un riesgo an ms grave para las empresas. La tendencia a las llamadas vacaciones hbridas, en las que las personas trabajan a distancia durante parte de la jornada estival de verano, hace que esta amenaza sea an ms actual. Los ordenadores porttiles, las tablets o los mviles personales suelen proporcionar a los atacantes un fcil acceso a las redes corporativas, especialmente si los dispositivos BYOD no se han protegido adecuadamente.
Al mismo tiempo, las propias redes corporativas se vuelven ms vulnerables en esta poca del ao o, incluso, durante los fines de semana largos y los das festivos a lo largo del ao. Con los responsables de TI trabajando con menos private, los ciberataques pueden pasar desapercibidos hasta que es demasiado tarde y el dao ya est hecho. Un ejemplo tpico de esto fue la amenaza de ransomware a la pink de Kaseya el 4 de julio del ao pasado por parte de la banda felony de habla rusa REvil, que afect a ms de 1000 organizaciones en todo el mundo, adems de unos 15 ataques similares por semana durante mayo y junio, segn CPR.
Para muchos de nosotros, esta puede ser la primera vez que viajamos al extranjero desde el comienzo de la pandemia y, como tal, puede haber ciertos elementos de nuestros hbitos de viaje que podemos haber olvidado, incluyendo las buenas costumbres de ciberseguridad. Esto es msica para los odos de los ciberdelincuentes que buscan aprovecharse de las actitudes relajadas y de los dispositivos desprotegidos. Esto supone un riesgo para el individuo y, en nuestro mundo hiperconectado, para cualquier organizacin con la que se comunique, incluida su empresa, advierte Eusebio Nieva, director tcnico de Examine Level Software program para Espaa y Portugal.
Al planificar con antelacin, los individuos pueden disfrutar de sus vacaciones, sabiendo que han tomado las precauciones bsicas y necesarias para asegurar sus dispositivos mientras, al mismo tiempo, tambin se protegen las redes de sus empleadores. Por ello, Examine Level Software program ha reunido diez consejos principales para ayudar a los consumidores a mantenerse a salvo durante los meses de verano.
1. Tratar los puntos de Wi-Fi pblicos con precaucin: el acceso gratuito a la Wi-Fi es atractivo, pero tambin puede plantear serias amenazas a la seguridad. Los ciberdelincuentes se sientan en los aeropuertos a la espera de que los viajeros entren en estas redes pblicas para aprovecharse de ellos. Si es posible, hay que evitar las redes Wi-Fi no seguras, y si hay que utilizarlas, conviene no acceder a cuentas personales ni a datos sensibles mientras se est conectado.
2. Cuidado con los curiosos que miran por encima del hombro: la persona que se sienta al lado en el avin o mientras se espera el embarque podra tener intenciones maliciosas. En algunas ocasiones, alguien puede estar mirando por encima del hombro mientras se introducen los datos de la tarjeta de crdito o se accede a las redes sociales. Por ello, es aconsejable adquirir un protector de privacidad para la pantalla, que puede ayudar a ocultar tu informacin de las miradas indiscretas.
3. Comprobar doblemente las pginas net en las que se reservan los viajes: los ciberataques relacionados con los viajes pueden producirse incluso antes de que stos comiencen, por lo que es essential que se verifique la pgina net que se utiliza. A los estafadores les gusta imitar a las webs autnticas, y fingir que ofrecen vacaciones de lujo o viajes con descuento, para robar la informacin private. Si una oferta parece o suena demasiado buena para ser verdad, probablemente lo sea. Antes de seguir adelante, hay que investigar a fondo la empresa promotora. Para realizar las transacciones de viaje, hay que usar una tarjeta de crdito en lugar de una tarjeta de dbito. Las compaas de tarjetas de crdito suelen tener protecciones contra el fraude en caso de que se sea vctima de la ciberdelincuencia, mientras que con una tarjeta de dbito es possible que se pierda el dinero.
4. Atencin a las faltas de ortografa: en este caso, no estamos hablando de dominar el dialecto native, sino de estar atento a cualquier error ortogrfico o gramatical, as como a las frases autoritarias que puedan obligar a tomar decisiones precipitadas, ya que esto podra indicar que hay algo que no es del todo correcto. Esto se debe a que los ciberdelincuentes confan en que los usuarios no se tomen la molestia de fijarse en los pequeos detalles que pueden indicar que un correo electrnico o un mensaje no son legtimos. Para permanecer protegido, siempre hay que tomarse un momento further para autentificar la informacin, especialmente si se trata de restablecer los datos de acceso, ya que una vez que los ciberdelincuentes tienen xito, no tardan en causar daos.
5. Nunca compartir credenciales: la mayora de las personas reutilizan los mismos nombres de usuario y contraseas para varias cuentas on-line, por lo que el robo de credenciales es un objetivo comn de las estafas de phishing. En consecuencia, hay que ser muy cauteloso siempre que haya que facilitar los datos de acceso. Los correos electrnicos/mensajes de phishing suelen duplicar marcas conocidas, hacerse pasar por especialistas de atencin al cliente o incluso suplantar a los jefes. Para mantener la seguridad de cada cuenta, no se deben compartir nunca las credenciales por correo electrnico o mensajes de texto, y slo se deben introducir por Web para acceder a los servicios una vez que se haya autentificado la pgina net directamente desde el navegador elegido.
6. Hay que desactivar las conexiones automticas de Wi-Fi/Bluetooth: Es posible que la configuracin predeterminada de un telfono inteligente sea la de conectarse automticamente a una pink Wi-Fi o Bluetooth disponible, lo que puede permitir que los ciberdelincuentes accedan a su dispositivo. Para evitar que los atacantes se infiltren en un dispositivo, hay que asegurarse de que esta funcin est desactivada.
7. Utilizar la autenticacin multifactor: cuando se est de vacaciones, es posible que se tenga que acceder a servicios importantes que contienen datos confidenciales o financieros. Para estar a salvo, hay que utilizar un proceso de autenticacin multifactor (MFA) a fin de asegurarse de que se es la nica persona que puede acceder a esos servicios y de que se le notifica si una persona no autorizada est intentando iniciar sesin.
8. Hay que descargar los ltimos parches de seguridad: antes de prepararse para salir de viaje, es importante asegurarse de que todos los dispositivos estn actualizados con los ltimos parches de seguridad. Esto los mantendr protegidos de las ltimas amenazas conocidas.
9. Mantenerse al da de las ltimas estafas: es una buena prctica investigar sobre las ltimas estafas que circulan para evitar caer en los trucos que los ciberdelincuentes pueden utilizar para propagar el ransomware. De todos modos, no todas las estafas se basan en la suplantacin de identidad por correo electrnico y es posible que el usuario se vea obligado a revelar sus credenciales por telfono o por SMS.
10. Recelar de los cajeros automticos: se debe evitar sacar dinero de los cajeros automticos, ya que los ciberdelincuentes, sobre todo en las zonas tursticas, son conocidos por conectar ladrones de credenciales de tarjetas de crdito en los cajeros automticos autnomos. Si es necesario utilizar uno, hay que buscar un cajero oficial, preferiblemente uno situado en el vestbulo de su banco de confianza.
” Fuentes www.interempresas.net ”
