Según el Instituto Nacional de Estadística, en los últimos meses el 80,5 % de las personas entre 14 y 74 años ha recibido o enviado correos electrónicos; un 77,6 % ha navegado por internet para consultar temas de salud y un 69,6% ha utilizado la Red para utilizar banca por internet. Nuestro smartphone se ha convertido en una extensión más de nosotros mismos. Por eso, es importante entender a qué se enfrentan nuestros pequeños dispositivos. Estas son las principales amenazas para teléfonos móviles en estos momentos:
- Smishing. Robo de credenciales de un usuario que recibe un link fraudulento mediante SMS. El ciberdelincuente envía dicho enlace simulando ser una entidad legítima. Técnica de suplantación de identidad que nuestros profesionales detectan constantemente.
- Adware. Malware especializado en añadir automáticamente publicidad no deseada y engañosa en aplicaciones y navegadores.
- Spyware. Malware espía que roba cookies, monederos de criptomonedas y credenciales para acceder a email, redes sociales, bancos, etc. Habitualmente se trata de un troyano que se inserta en una aplicación de juegos o se hace pasar por antivirus.
- 0-day. El “Zero Day” es un tipo de ciberataque dirigido a una vulnerabilidad recién descubierta por el fabricante y que todavía no ha sido parcheada. Hasta que tenga lugar la actualización, el atacante puede aprovecharse del fallo.
- Fraude del CEO. Ciberataque que tiene lugar cuando un empleado con acceso a cuentas o capacidad para hacer transferencias en una compañía recibe el contacto de un responsable mediante WhatsApp, email, etc. El falso directivo (en realidad un ciberdelincuente) le pide que realice una acción, normalmente el pago de facturas o envío de dinero, desde la cuenta de la empresa hasta otra fraudulenta.
- Malware bancario. Software malicioso que busca obtener credenciales bancarias y acceso a cuentas, así como robar dinero y realizar pagos suplantando la identidad del propietario de la cuenta.
- Malware para el robo de criptomonedas. Software maligno que roba billeteras virtuales, sustrae archivos con contraseñas relativas al minado de criptomonedas y utiliza el potencial de la máquina de la víctima para extraer criptomonedas.
- Robo de dispositivos. Es una de las brechas de seguridad mayoritarias de nuestra información, sobre todo cuando el dispositivo no tiene medidas de inicio de sesión.
Mantén tu teléfono seguro con estos consejos:
- Actualiza tu dispositivo. Solo tienes que elegir la opción de actualizaciones automáticas del smartphone e instalarlas cuando las recomiende el fabricante.
- Mantén una buena seguridad de acceso. Cuenta con contraseña o patrón de bloqueo y desbloqueo del teléfono. Trata de utilizar todos los mecanismos de seguridad que permita el dispositivo: pin, contraseña alfanumérica, patrón, huella dactilar, reconocimiento facial, etc.
- Haz descargas desde páginas legítimas. Descarga siempre aplicaciones desde tiendas oficiales. Vigila los permisos que les concedes y sospecha de aquellas que piden acceso a una función que no tiene relación con el servicio que se ofrece.
- Establece conexiones seguras. Evita conectarte a wifis públicas y abiertas. Utiliza herramientas VPN para cifrar un dispositivo, así como aplicaciones de chat con cifrado de extremo a extremo. Activa las opciones de seguridad y privacidad del navegador.
- Apaga el dispositivo diariamente. Tanto apagar como reiniciar el dispositivo dificulta a los ciberdelincuentes el acceso y robo de información.
