El proceso acelerado de transformación digital que están experimentando las empresas debido a la pandemia abrió muchas puertas al robo de información. El caso más reciente fue el de Twitter, que sufrió ataque en contra de sus empleados.
Como resultado, un número de cuentas de personalidades fueron tomadas por los cibercriminales, entre ellas las de Barack Obama, Joe Biden, Elon Musk, así como las cuentas oficiales de Uber y Apple, con el objetivo de realizar un engaño enfocado en criptomonedas.
Las redes sociales se convirtieron en uno de los canales favoritos de los delincuentes para realizar estafas y hackeos en medio del confinamiento.
“Lo que nos enseñan este tipo de hackeos es que la seguridad y el estándar de estas plataformas debe empezar a lo interno de sus redes y no en el perímetro. Un alto porcentaje de los ataques pueden superar el perímetro y si no hay otra línea de defensa, es probable que la información de los usuarios sea vulnerada”, explica Joey Milgram, gerente general de Soluciones Seguras Costa Rica.
De acuerdo con los expertos, los ataques a redes sociales como el experimentado por Twitter pueden realizarse desde varios vectores.
Uno de ellos es el phishing, ya sea enviando un malware adjunto o un enlace a una página de phishing. Estas acciones se acompañan de algún tipo de ingeniería social para motivar al usuario a descargar el adjunto o ingresar sus credenciales en una página fraudulenta.
Otro posible vector es el phishing de voz o Vishing, una táctica de ingeniería social que utiliza llamadas a los colaboradores de una empresa para lograr engañarlos. Esta es una práctica que ha aumentado en los últimos meses.
Ante el creciente panorama de ciberataques, los expertos recomiendan a los usuarios reforzar sus prácticas de seguridad cuando utilizan estas plataformas sociales, con medidas como el uso de contraseñas seguras y únicas para cada sitio, no aceptar solicitudes de amistad de desconocidos y corroborar la fiabilidad de los sitios de internet que visitan.
Además, valorar la posibilidad de activar el autenticador de dos pasos que consiste en que, aparte de la contraseña, se disponga de un código extra que llega vía SMS o mediante una aplicación de Google instalada en nuestros teléfonos.
