Por Luis Felipe Baca Arbulu<\/p>\n
Para muchos usuarios el phishing o la descarga por error de alg\u00fan malware son las principales amenazas en Internet contra los datos personales y profesionales. Sin embargo, desde ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierten que no todo es tan sofisticado. A veces, las viejas t\u00e9cnicas, como espiar por encima del hombro el tel\u00e9fono de una persona distra\u00edda o incluso\u00a0revisar la basura de alguien<\/a>, pueden ofrecer un mejor retorno de la inversi\u00f3n, y hay muchos estafadores oportunistas dispuestos a intentarlo.<\/p>\n \u201cEspiar de cerca es una modalidad a la que suelen recurrir los estafadores incluso antes que llegaran los smartphones y las computadoras port\u00e1tiles. Basta con preguntarle a cualquier persona a la que le hayan robado el PIN de su tarjeta de cr\u00e9dito o lo d\u00edgitos de su tarjeta telef\u00f3nica. Hoy en d\u00eda, las posibilidades de obtener datos sensibles de esta manera son mayores. Nuestros estilos de vida, apresurados y con m\u00faltiples dispositivos, son un im\u00e1n para estafadores que miran por encima de nuestro hombro mientras ingresamos las credenciales de nuestra cuenta bancaria o de nuestro correo\u201d, <\/em>comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de ESET Latinoam\u00e9rica.<\/p>\n La mayor\u00eda de los usuarios subestima que alguien pueda robar su informaci\u00f3n espiando por encima del hombro. Se cree que se es capaz de ver a alguien acechando detr\u00e1s con los ojos pegados a la pantalla. Pero tambi\u00e9n es cierto que los delincuentes solo necesitan tener una oportunidad.<\/p>\n Por Luis Felipe Baca Arbulu<\/p>\n Jake Moore, especialista de ESET, revel\u00f3 c\u00f3mo fue capaz de obtener los detalles de inicio de sesi\u00f3n de cuentas de servicios online de sus amigos en unas pruebas que hizo con el consentimiento previo de estas personas. Su investigaci\u00f3n demuestra cu\u00e1n expuestos se est\u00e1 frente a atacantes inteligentes, especialmente en entornos informales como bares, caf\u00e9s y restaurantes.<\/p>\n Si bien es posible que un atacante normalmente no conozca el n\u00famero de tel\u00e9fono de su v\u00edctima, s\u00ed es probable que pueda encontrarlo en l\u00ednea a partir de\u00a0filtraciones de datos previamente divulgadas<\/a>\u00a0o aprovechando la informaci\u00f3n p\u00fablica disponible \u00a0en Internet, incluso informaci\u00f3n publicada en las redes sociales. Al llamar al usuario y fingir ser un empleado de dicha compa\u00f1\u00eda de redes sociales, un atacante podr\u00eda te\u00f3ricamente enga\u00f1ar al usuario para que entregue su c\u00f3digo SMS.<\/p>\n En estos casos un atacante necesitar\u00eda obtener el correo electr\u00f3nico de una v\u00edctima, ya sea mirando por encima de su hombro o encontrando esta informaci\u00f3n previamente. Luego, tendr\u00eda que acercarse al usuario para captar ese c\u00f3digo de confirmaci\u00f3n cuando llega al dispositivo de la v\u00edctima. Una oficina o escuela, o un entorno en que quienes est\u00e9n presentes sepan alg\u00fan dato del otro, son el lugar perfecto. Si un atacante tiene sus ojos puestos en una persona que permanece en un lugar p\u00fablico durante un tiempo suficiente, se puede pensar que en alg\u00fan momento tendr\u00e1 la posibilidad de detectar cu\u00e1l es su direcci\u00f3n de correo electr\u00f3nico.<\/p>\n Por Luis Felipe Baca Arbulu<\/p>\n Seg\u00fan ESET, lo primero que debe quedar claro es que las barreras de seguridad, en muchos casos, son demasiado f\u00e1cil de saltar para los actores maliciosos. Especialmente alguien tiene los ojos puestos encima de una laptop o tel\u00e9fono. Una vez que un criminal tiene acceso a una cuenta, podr\u00eda:<\/p>\n \u00bfC\u00f3mo prevenir ser v\u00edctima?<\/strong><\/p>\n El impacto de sufrir el secuestro de una cuenta puede durar muchos meses. Si los actores maliciosos lograron robar fondos e informaci\u00f3n personal, se podr\u00eda sufrir de intentos de phishing en los meses siguientes. Recuperar los fondos perdidos y restablecer los datos de tarjetas de cr\u00e9dito, por ejemplo, puede llevar a\u00fan m\u00e1s tiempo. Considerando esto, ESET comparte recomendaciones para reducir el riesgo de ser v\u00edctima de esta modalidad:<\/p>\n Por Luis Felipe Baca Arbulu<\/p>\n \u201cLos delincuentes que se dedican a espiar por encima del hombro siguen siendo una amenaza, en gran medida, subestimada. Esto no significa que probablemente intenten enga\u00f1arte con m\u00e1s frecuencia de esta manera que a trav\u00e9s de un phishing. Pero, s\u00ed aplican las mismas reglas: mantenerse alerta, estar preparado y realizar buenas pr\u00e1cticas de seguridad<\/strong>\u201d, <\/em>concluy\u00f3 el investigador de ESET.<\/p>\n Para conocer m\u00e1s sobre seguridad inform\u00e1tica ingrese al portal de noticias de ESET: https:\/\/www.welivesecurity.com\/la-es\/2022\/11\/02\/cuidado-espian-encima-hombro-telefono\/<\/a><\/p>\n Por otro lado, ESET invita a conocer Conexi\u00f3n Segura<\/strong><\/a>, su podcast para saber qu\u00e9 est\u00e1 ocurriendo en el mundo de la seguridad inform\u00e1tica. Para escucharlo ingrese a:<\/p>\n\n
\n
\n
\n