Una de las técnicas más habituales que utilizan los estafadores en la red es el phising. A través de este método, los ciberdelincuentes envían mensajes suplantando la identidad de un banco, red social o entidad pública para engañar a los usuarios y obtener información personal o bancaria.
Otra de las estafas más comunes, aunque no tan conocida por los usuarios, es el spoofing. Es otra técnica que utilizan para robar datos personales y, para ello, «falsifican la dirección de correo electrónico o la URL de una organización para hacerse pasar por ella, de modo que el usuario crea que la comunicación que le envían es legítima y caiga en el engaño», explican desde la Oficina de Seguridad del Internauta (OSI).
¿En qué consiste el ‘spoofing’?
Este método manipula a los usuarios y les hacen creer que están navegando o interactuando en una página web segura. Los ciberdelincuentes suplantan la identidad de un sitio web, entidad o de una persona particular con el objetivo de conseguir información privada. «Principalmente suelen hacerse con nuestras credenciales para luego tener acceso ilimitado a nuestros datos».
¿Cómo podemos detectar esta estafa? La OSI trata de explicarlo con un ejemplo de spoofing que suelen utilizar los delincuentes. Al navegar por la red recibimos un correo electrónico de una red social que nos informa de una actividad sospechosa en nuestra cuenta. «El mensaje nos recomienda actualizar la contraseña cuanto antes, y para facilitarnos las cosas nos comparten un enlace que nos llevaría directo a nuestro perfil». Sin embargo, al acceder e ingresar nuestros datos, la página se redirige a la principal de la red social. En ese momento nuestros datos personales de acceso han sido robados.
El ciberdelincuente ha compartido un enlace a una web que suplantaba a la de la red social, pero que «no nos hizo sospechar que estuviésemos ante un fraude y por eso accedimos a las peticiones».
¿Cuáles son las técnicas más comunes de ‘spoofing’? ¿Cómo podemos protegernos?
Uno de los métodos es suplantar la página web real por una falsa que copia todo el diseño para parecer idéntica. Incluso utiliza una URL parecida. Para evitar ser víctimas de esta estafa debemos revisar la URL e identificar posibles diferencias con la original. Por otra parte, hay que desconfiar de webs que no contengan https o certificado digital.
A través del correo electrónico, los ciberdelincuentes aprovechan para engañar a los usuarios suplantando la dirección. «También suele ser usado para enviar de forma masiva correos de spam o cadenas de bulos u otros fraudes», indican en la OSI.
Una de las recomendaciones para evitar este ataque es utilizar firma digital o cifrado en nuestros emails ya que «nos permitirá autenticar nuestros mensajes para prevenir suplantaciones». Si la entidad, organización o dirección de correo que envía este tipo de mensajes no dispone de certificado deberás revisar todo el contenido por si fuera malicioso.
Otra de las técnicas es mediante la suplantación de la dirección IP. ¿En qué consiste? «Las comunicaciones en Internet se hacen mediante el envío y recepción de paquetes. Cada paquete lleva una dirección IP del remitente y el destinatario. En este tipo de ataques, el ciberdelincuente es capaz de falsear su dirección IP y hacerla pasar por una dirección distinta». De esta manera, el ciberdelincuente podría enviarnos un malware.
¿Cómo podemos protegernos? Mediante un filtrado de las direcciones IP para tener un mayor control de las comunicaciones. «Deberemos acceder a la configuración de nuestro router y en el apartado Seguridad, encontraremos el firewall. Desde aquí, podremos filtrar las direcciones IP aplicando normas y reglas de filtrado a los paquetes que entren a nuestro router».
Por último, los ciberdelincuentes pueden atacar los DNS del equipo para acceder al router del usuario y cuando intente acceder a una página web desde el navegador, «este le lleve a otra web elegida por el atacante» para robar sus datos personales. Por ello, es importante restringir las conexiones remotas del router, cambiar las contraseñas que vienen por defecto y seguir las pautas para identificar webs fraudulentas.
Tomado de https://www.20minutos.es
