CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

12/11/2014

McAfee mostra quines són les ciberestafes més populars en Nadal

phishing2 Les amenaces de seguretat augmenten durant la temporada nadalenca, a mesura que cada vegada més consumidors compartixen les seues dades personals a través dels seus dispositius. Per a protegir els consumidors i les empreses en estes festes, McAfee reunix els principals perills en la seua llista "12 Scams of the Holidays".

Els “ciberScrooges” es valen de tot tipus de dispositius digitals, plataformes socials i aplicacions mòbils per a aprofitar-se de la distracció dels consumidors durant Nadal. Tenint en compte a més que enguany s’espera que les compres en línia nadalenques augmenten entre un 8 i un 10% fins a arribar als 105.000 milions de dòlars, i que el 56% dels propietaris de telèfons intel·ligents planegen usar els seus dispositius per a comprar, cal vigilar que el comportament en línia online siga més segur en esta temporada que mai. Per a aconseguir-ho, McAfee, part d’Intel Security, ha publicat la seua llista anual “12 Scams of the Holidays”, que arreplega les estafes més populars usades pels cibercriminals durant la temporada nadalenca. A saber:

  1. Tens un adreça electrònica. L’augment de les compres en línia nadalenques augmenta el risc de patir estafes de pesca, ja els consumidors són més propensos a fer clic en un correu electrònic d’avís d’entrega o de pesca perquè pensen que és de fiar.

  2. Publicitat enganyosa. Tot el món està a la caça d’ofertes durant el Nadal. Els vincles perillosos, els concursos falsos en xarxes socials, i les targetes de regal falses, són només algunes de les estafes dissenyades per a robar informació personal.

  3. Falses accions de caritat. En Nadal, molts consumidors donen un donatiu a la seua organització benèfica favorita. Cal parar atenció amb les falses organitzacions benèfiques que sol·liciten donatius a través de correu electrònic o les xarxes socials.

  4. Comprador previngut. Hi ha algunes estafes en què per molt que es faça no es pot evitar ser-ne víctimes, com el programari maliciós per a punts de venda. Cal revisar els estats de compte de les targetes de crèdit i estar al corrent de les últimes transaccions per a estar previngut.

  5. Apps malicioses. Diàriament sorgixen noves aplicacions mòbils per a dispositius Android i iOS. Cal contindre’s, ja que inclús les aplicacions més atractives poden ser malicioses i donar accés a la informació personal.

  6. Targetes de felicitació. Les targetes electròniques digitals per a felicitar les festes poden ser utilitzades pels hackers per a desitjar-li un "Feliç Programari maliciós!". Cal assegurar-se d’utilitzar llocs segurs de targetes electròniques, i parar atenció a les possibles estafes que descarreguen programari maliciós en el dispositiu.

  7. Viatges nadalencs. L’augment dels viatges en els dies festius fa que els estafadors aprofiten el fet que els consumidors es tornen menys vigilants sobre la seua seguretat. Proliferen els enllaços a webs falses de viatges i el programari espia que pot accedir a informació personal a través de la infecció de webs legítimes.

  8. Falses crides bancàries. L’augment de gastos d’estes dates és utilitzat pels hackers per a realitzar telefonades en què, un fals agent de seguretat de la seua entitat bancària indica que el seu compte d’usuari ha sigut compromés i sol·licita informació personal, incloent-hi la seua contrasenya, per a fer canvis.

  9. ATM Skimming. Durant la temporada de vacacions es necessita diners en efectiu i s’utilitzen els caixers automàtics. Els criminals poden instal·lar dispositius de còpia de targetes en els caixers per a robar les dades de la banda magnètica de la targeta, o bé utilitzar una càmera de vídeo o una superposició de teclat per a capturar el pin.

  10. Anàlisi anual. Molts servicis de notícies publiquen articles en què fan un repàs de l’any. Les empreses han d’advertir els seus empleats sobre els riscos de fer clic en este tipus d’enllaços en els missatges de correu electrònic rebuts en el treball, ja que els enllaç de fonts falses poden infectar i posar en perill la seguretat dels dispositius de l’empresa.

  11. BYOD. L’augment dels viatges i l’activitat en la temporada nadalenca augmenta la probabilitat que la gent oblide els seus telèfons intel·ligents en llocs públics. És una manera que els hackers accedisquen a informació personal i corporativa sensible en el cas que no s’hagen implantat mesures de seguretat adequades.

  12. USB perillosos. Per Nadal augmenten les cistelles de regal dels proveïdors, i un dels articles més populars en estes cistelles inclou USB de marca. Vaja amb compte de permetre que els seus empleats els utilitzen, ja que poden portar programari maliciós indetectable preinstal·lat.

Font: CSO-España

CSIRT-CV