En este página encontrarás información relevante para cuidar tus datos de acceso, datos personales y asegurarte de que tu seguridad y tranquilidad no están siendo comprometidas.
Si recibe un correo electrónico, minimensaje SMS o llamada telefónica solicitando informaciones como contraseñas de acceso, pin de tarjetas de débitos o créditos, su cedula o pasaporte, o cualquier otro datos, esto puede ser un phishing (suplantación de identidad).
Ingeniería Social
Se llama ingeniería social a las diferentes técnicas de manipulación que usan los ciberdelincuentes para obtener información confidencial de los usuarios.
En la práctica, un ingeniero social usará comúnmente el teléfono o Internet para engañar a la gente, fingiendo ser, por ejemplo, un empleado de algún banco o alguna otra empresa, un compañero de trabajo, un técnico o un cliente. Vía Internet se usa, adicionalmente, el envío de solicitudes de renovación de permisos de acceso a páginas web o correos electrónicos falsos que solicitan respuestas e incluso las famosas cadenas, llevando así a revelar sus credenciales de acceso o información sensible, confidencial o crítica.
Modalidades mas comunes de la ingeniería social
Phishing es un término informático que distingue a un conjunto de técnicas que persiguen el engaño a una víctima ganándose su confianza haciéndose pasar por una persona, empresa o servicio de confianza, para manipularla y hacer que realice acciones que no debería realizar.
El phishing es una técnica que consiste en el envío de un correo electrónico por parte de un ciberdelincuente a un usuario simulando ser una entidad legítima (red social, banco, institución pública, etc.) con el objetivo de robarle información privada, realizarle un cargo económico o infectar el dispositivo.
Un ransomware o ‘secuestro de datos‘ en español, es un tipo de programa dañino que restringe el acceso a determinadas partes o archivos del sistema operativo infectado y pide un rescate a cambio de quitar esta restricción.
El vishing es un tipo de estafa de ingeniería social por teléfono en la que, a través de una llamada, se suplanta la identidad de una empresa, organización o persona de confianza, con el fin de obtener información personal y sensible de la víctima.
El Baiting consiste en un ataque informático de ingeniería social en el que el atacante presenta una oportunidad tentadora, ya sea para obtener un beneficio o por simple curiosidad, y la usa para atraer a la víctima a sufrir un ataque. Básicamente consiste en poner un cebo para atraer a la víctima hacia una trampa.
Quid pro quo significa «algo por algo«. El atacante llama a números aleatorios en una empresa, alegando estar llamando de nuevo desde el soporte técnico. Esta persona informará a alguien de un problema legítimo y se ofrecerá a ayudarle, durante el proceso conseguirá los datos de acceso y lanzará un malware.
Medidas Preventivas
COOPGLOBAL, Nunca te llamará o te enviara correos electrónicos para solicitarle datos sensibles, como usuarios, claves, pin o datos confidenciales.
Solo Ingresa tu información cuando la dirección comience con el protocolo “https”.
Para mayor prevención, antes de realizar cualquier operación, verifica que «https://» estas letras aparecen en el extremo izquierdo de la barra de direcciones. Si no está, evita ingresar información de tu cuenta. Otra recomendación es validar que en la parte inferior de la ventana aparece un candado, el cual indica que las comunicaciones son cifradas y segura. Ver imagen.
