Ciberseguridad

En el ámbito de la ciberseguridad, el phishing sigue siendo el ataque más repetido durante el tercer trimestre de 2024. En concreto, las empresas tecnológicas son las más afectadas. El ranking lo lidera Microsoft, que sufrió un 61% de intentos de phishing y de suplantación de identidad.

El listado, extraíble del Brand Phishing Report del tercer trimestre de 2024 de Check Point Research, se completa con Apple, que mantiene su segunda posición con un 12%, y con Google, que ha subido al tercer puesto con un 7%. Por su parte, Alibaba se estrena en ataques de phishing en el séptimo lugar (con un 1,1%), seguido de Adobe, que vuelve tras su presencia en el segundo trimestre de 2022, en este caso, con un 0,8%.

Llama la atención que las empresas tecnológicas se consolidan como la industria más suplantada, seguida de las redes sociales y de la banca. Todo ello pone de relieve las vulnerabilidades persistentes a las que se enfrentan los principales proveedores de servicios en línea.

Intentos de suplantación más sofisticados

El equipo de inteligencia sobre amenazas de Check Point ha observado la aparición de una serie de sitios web especialmente afectados. Destaca la suplantación de identidad de Alibaba con la web alibabashopvip\.com, Un sitio web de phishing malicioso vietnamita que se hizo pasar por la marca de comercio electrónico y que ofrecía productos falsificados.

La página falsificada de Alibaba  anima a los visitantes a iniciar sesión o registrarse, lo que puede conducir al robo de información personal y datos de pago.

Otro caso detectado por el equipo de inteligencia sobre amenazas es una serie de sitios web relacionados con WhatsApp. Es el caso de whatsapp-io.com, que imita a un centro de seguridad de WhatsApp y que solicita a los usuarios que ingresen información personal, número de teléfono, país o región. Todo ello con el pretexto de resolver anomalías presentes en sus cuentas personales.

Esta página web forma parte de una tendencia más amplia, con múltiples dominios similares, como whatsapp-as.com, whatsapp-ia.com y whatsapp-li.com, registrados y denunciados en el mismo periodo de tiempo.

Reacciones por parte de los usuarios

Ante la perfección y la mejora en la implementación de ataques por parte de los ciberdelincuentes, no hay mejor defensa que aumentar la concienciación y las medidas de seguridad.

Para ello, los usuarios deberán seguir estrategias rigurosas: verificar las fuentes de correo electrónico, evitando los enlaces sospechosos y utilizando la autenticación multifactor (MFA) para proteger su información personal y financiera de las amenazas cibernéticas.

Es importante llegar a extremar las precauciones y seguir una serie de consejos básicos:

• Leer detenidamente el mensaje recibido. Los mensajes suelen incluir faltas de ortografía o confusiones. Pueden parecer reales, ya que las herramientas de IA hacen que sea más difícil cometer errores. Cuando se trate de mensajes procedentes, supuestamente, de empresas como las mencionadas, como Microsoft o Apple, estar más atentos por si se trata de un caso de phishing.

• Desconfiar de las URL acortadas. Una técnica habitual es el uso de acortadores de enlaces que ocultan la URL real a la que accederemos al pulsar en el enlace. De esta forma, los estafadores evitan que veamos de antemano la página web a la que vamos a acceder. En estos casos, en los que se solicita entrar en una URL acortada porque no se haya podido entregar un pedido o solicitar una nueva entrega, habrá que desconfiar. Apunta a ser una estafa.

• Comprobar los caracteres del enlace. Muchos estafadores engañan a sus víctimas con direcciones similares a los del sitio web que suplantan, aunque introducen cambios que no se detectan a simple lista, como sustituir la letra ‘O’ por el número ‘0’ o la letra ‘i’ por la letra ‘l’, entre otros casos. 

• Asegurarse de la extensión. La parte final de la URL es clave, ya que los estafadores pueden comprar dominios con el nombre de la empresa cuya identidad pretenden suplantar, pero con una extensión de dominio distinta, como .co en lugar de .com. También habrá que evitar los subdominios. Los estafadores pueden utilizar un dominio cualquiera que no tenga nada que ver con la empresa y usar un subdominio con el nombre de la misma.

• Revistar los enlaces antes de acceder. Especialmente si llegan por email o SMS. llevará el enlace pasando el puntero del ratón por encima y mirando en la parte inferior del navegador. También es importante no confiarse únicamente del uso de HTTPS, pese a ser un protocolo eficaz.

Los estafadores pueden obtener un certificado SSL e instalarlo en un sitio fraudulento para hacer creer a las víctimas que el sitio es seguro.

En este sentido, Manuel Rodríguez, gerente de Ingeniería para NOLA en Check Point Software asegura: “Los usuarios deben permanecer alerta y verificar las fuentes de correo electrónico, evitar enlaces sospechosos y utilizar la autenticación multifactor (MFA) para proteger su información personal y financiera de las ciberamenazas”.

Todo pasa porque los usuarios se mantengan informados y proactivos en sus prácticas de seguridad online. Para ello, los dispositivos deberán estar equipados con software de seguridad actualizado y desconfiar ante comunicaciones no solicitadas, lo que reduciría el riesgo de ser víctima de ciberataques.