Desde siempre, y especialmente durante el trabajo en casa, los ciberdelincuentes buscan cualquier ocasión para aprovecharse de las debilidades humanas, especialmente con una táctica que se conoce como «ingeniería social», que consiste en tenderle una trampa a alguno para que divulgue información o conceda camino a redes de datos, por medio del farsa.

Para que tú y tu tribu puedan evitar ser víctimas de estas variadas tácticas dirigidas para aprovecharse de la curiosidad, el respeto por la autoridad y el deseo de ayudar a alguno, te recomendamos lo sucesivo:

Verifica la fuente. Tómate un momento para reflexionar de dónde procede la comunicación (mensaje de texto, correo electrónico, emplazamiento); si suena sospechoso, debería tratarse como tal.

Comprueba la ortografía. Un mensaje de correo electrónico con faltas de ortografía graves y variadas probablemente sea fraudulento, pues ninguna institución seria dejaría esto sin revisar.

Reconoce la información que el emisor ya debería enterarse. Si te llaman del sotabanco, deben tener tus datos cerca y siempre te formularán preguntas de seguridad ayer de permitirte realizar cambios en tu cuenta. De no ser así, dirígete a tu institución por los teléfonos conocidos u oficiales.

Tómate tu tiempo. La ingeniería social suele reconocer de una cierta sensación de emergencia. Los atacantes esperan que sus objetivos no reflexionen demasiado sobre lo que está sucediendo.

Usa un buen filtro antispam. Los filtros de spam óptimos pueden determinar qué mensajes califican como correo no deseado, detectan archivos, enlaces y remitentes sospechosos.

Protege tus dispositivos. Mantén el software antimalware y antivirus actualizado; actualiza de forma regular el software y el firmware, no utilices la misma contraseña para distintas cuentas y emplea la autenticación de dos factores.

Reflexiona sobre tu huella digital. Compartir información en Internet en exceso, por ejemplo, a través de las redes sociales, puede resultar de ayuda a los atacantes.

Mantente informado sobre los nuevos riesgos de ciberseguridad. Conviértete en un maestro habitual de la sección de tecnología en tu medio de información preferido.

Para poder evitar los daños que la Ingeniería social puede traer a los usuarios de Internet y dispositivos móviles, te hablamos más sobre el tema y te damos algunos consejos para no ser víctima de esta experiencia de la ciberdelincuencia.

La ingeniería social se refiere a los “trucos y estrategias para engañar a un afortunado para que éste infecte su dispositivo, facilite información privada o simplemente acabe haciendo poco que no desea”. Estas tácticas son muy sutiles en ocasiones, por lo que son muy creíbles.

Por ello te recomendamos:

Sospecha de cualquier propaganda que se haga a tus cuentas de servicios en tilde o sotabanco: Nunca des información privada por teléfono o correo electrónico sin confirmar que sea tu compañía de servicios la que te contacta, y que en verdad, ha habido algún problema con tus cuentas, pagos, compras, multas o cualquier otra situación de sorpresa.

Deja el morbo de banda: Estas personas se aprovechan de nuestra curiosidad. Ten cuidado con qué descargas y a qué páginas accedes para satisfacer la curiosidad de conocer o manejar cierta información, especialmente si no es del dominio manifiesto o si proviene de páginas de chismes, productos maravilla, videntes, lanzamientos exclusivos, disputas políticas, entre otros.

Recuerda que cualquier medio es útil para los ciberdelincuentes: La ingeniería social puede apropiarse a promontorio a través de muchos medios, entre los que se encuentran el correo electrónico, las aplicaciones de transporte instantánea, así como las redes sociales, páginas web y otros.

Ten cuidado al donar en servicio de causas como desastres naturales o accidentes. Estos criminales suelen aprovecharse de la sensibilidad y vulnerabilidad que estos hechos provocan en las personas para difundir páginas fraudulentas de donaciones.

Siempre duda de promociones y regalos. Los sorteos, entradas injusto, descuentos que todo el mundo querrá obtener y cualquier promoción, son solo un pretexto para obtener tus datos personales.

Duda de cualquier mensaje inesperado o enlaces que no has solicitado: Los ciberdelincuentes buscan convencerte de inaugurar enlaces y descargar información peligrosa; no se los facilites y desconfía de cualquier mensaje de esta naturaleza, especialmente si el remitente no es conocido.

Lo más importante con cualquier situación: Nunca proporciones tus contraseñas a nadie, mucho menos por correo electrónico o redes sociales; igualmente, nunca difundas datos personales ni bancarios por Internet, transporte o teléfono, aunque el remitente parezca ser el administrador o equipo de soporte del servicio que dice ser.

Denuncia si recibes un correo con estas características en tu cuenta institucional, repórtalo a Service Desk para tomar las acciones correspondientes.