Los delincuentes utilizan marcas globales para hacer trampa y en Costa Rica incluso se hacen pasar por Intel
QCOSTARICA – Intel Costa Rica emitió una nueva alerta de que circula información falsa en las redes sociales sobre el proceso de contratación de personal de la empresa.
La empresa destacó que la web oficial de los interesados en el trabajo de la empresa es www.intel.com/jobs, que no solicita, ni a través de sitios web, llamadas telefónicas u otros medios, información confidencial y que toda la información es falsa. solicitando información a través de correos electrónicos fraudulentos.
– Anuncio –
El uso de marcas globales reconocidas para engañar a las personas para que proporcionen su información personal es muy común. Según un informe de Vaden, una empresa de detección y respuesta a amenazas, los piratas informáticos utilizaron 25 marcas para estafas de phishing.
El phishing utiliza correo electrónico falso o un sitio web que parece un sitio web oficial o correos electrónicos para creer que son genuinos y que redirigen a páginas fraudulentas donde las personas ingresan su información, cuentas y contraseñas.
Los ataques de phishing (17755) hicieron el mayor uso de la marca del grupo financiero francés Credit Agricole en la primera mitad de 2021, seguidos de Facebook (17338), Microsoft (12777), WhatsApp (8727), Amazon (3501), Comcast (3,116). , PayPal (2.601) y Chase Bank (2.537).
El informe destaca que las etiquetas financieras son las favoritas de los delincuentes (36% de los ataques de phishing) en comunidades como Credit Agricole, La Banque Postale, PayPal, Chase, Wells Fargo, Square, HSBC y Banque Populaire.
Otros grupos de marcas más utilizados son las redes sociales (Facebook, Instagram, LinkedIn y WhatsApp), los servicios en la nube (Microsoft, Netflix, Adobe y DocuSign) y el comercio electrónico y la logística (Amazon, DHL, Rakuten, Apple y eBay).
– Anuncio –
A nivel mundial, el 10% de las marcas falsificadas en los ataques de phishing fueron empresas de Internet y telecomunicaciones como Orange, Comcast, Yahoo, SFR (9%) y organizaciones públicas (1%).
Las empresas enfatizan la necesidad de que los usuarios estén atentos y tomen una serie de medidas:
1. Mantenga su navegador actualizado. Los ciberdelincuentes suelen realizar ataques para aprovechar las vulnerabilidades de seguridad conocidas.
2. Verifique la URL del sitio web. Verifique la URL del sitio web o la dirección de correo electrónico antes de hacer cualquier cosa.
– Anuncio –
3. Busque el certificado SSL. Asegúrese de que la dirección del portal comience con HTTPS (no HTTP) y tenga un símbolo de candado verde delante, ya que esto significa que el sitio tiene un certificado SSL y la conexión está encriptada. Tenga en cuenta la URL en la barra de direcciones de la página, comienza con https: //…
4. Tenga cuidado con los errores gramaticales. Los estafadores rara vez contratan escritores profesionales para verificar el contenido de un sitio web de copia en busca de errores.
5. Comprueba si el sitio web se ha marcado como favorito.. Puede utilizar verificadores de URL para comprobar si un sitio web ya está marcado como favorito. Puede encontrar muchas herramientas para este propósito buscando Comprobar seguridad de URL en Google.
6. No proporcione información personal. Recuerde que ninguna empresa o banco le pedirá sus datos personales y sus contraseñas bancarias. no comparta información con nadie que no conozca por teléfono o escribiendo su cuenta y contraseña por correo electrónico, redes sociales o sitios web.
7. Utilice un mecanismo de doble autenticación y seguridad biométrica.s para todas sus cuentas de correo electrónico, redes sociales, compras electrónicas y banca.
Errores que nunca debe cometer en Internet
Las estafas online no son culpa de las víctimas, sino que se ven facilitadas por la falta de preparación y cultura digital, la falta de sentido común y los errores o malas conductas que seguimos repitiendo a los usuarios:
1. Usar un teléfono móvil para recordar contraseñas. Las personas almacenan la mayoría de sus fotos, videos, datos, cuentas bancarias, claves o contraseñas en sus teléfonos celulares y el resto en sus computadoras, que tampoco tienen sistemas de seguridad.
2. Utilice equipo descontinuado. Los usuarios deben verificar la información sobre el uso y la protección de los equipos. Un error común es comprar un teléfono celular o una computadora y no verificar la información con el fabricante u operador.
3. Sistemas operativos obsoletos. Las actualizaciones periódicas del sistema operativo incluyen correcciones de seguridad para vulnerabilidades descubiertas recientemente. Tanto las computadoras como los teléfonos móviles deben recibir actualizaciones como parte de las medidas de seguridad básicas. Las actualizaciones también prolongan la vida útil de los dispositivos.
4. Abra todos los archivos entrantes. Los usuarios suelen abrir todos los archivos que reciben en correos electrónicos, mensajes de texto, conversaciones de mensajes (Messenger o WhatsApp) sin evaluación previa o confirmación del remitente (¿se sabe o no?) O se preguntan si pueden contener malware o archivos comprometidos.
5. Contraseñas fáciles de adivinar o encontrar. ¿Dejas las llaves de la casa atascadas en la puerta? Bueno, algo similar es lo que se hace cuando las contraseñas o claves se almacenan en un teléfono móvil o computadora. La forma correcta es utilizar sistemas de autenticación dual para recibir una notificación o un código en su teléfono móvil (por mensaje de texto o correo electrónico) si alguien intenta acceder a su red social, banco o cuenta de correo electrónico.
6. Conéctese a cualquier red Wi-Fi que encuentre. Siempre que sea posible, las personas deben utilizar los datos móviles o el prepago de su plan de pospago cuando se encuentren en lugares públicos. Cuando utiliza redes Wi-Fi públicas o comerciales, corre el riesgo de conectarse a redes que han sido pirateadas por ciberdelincuentes o que han ocurrido ocasionalmente. En el mejor de los casos, abren la puerta al spam.
7. Publique todo en las redes sociales (incluidos los mensajes que envíe). Incluso si tienes pocos contactos en las redes sociales, debes saber que siempre alguien mira todo lo que publicas sobre tu vida personal o familiar, laboral o empresarial.
8. Responda todas las llamadas e ingrese su información de manera inocente. Si lo llaman, no proporcione información. Los delincuentes primero conocen su información en las redes sociales, Google o sitios públicos (como el registro de población) y usan esa información para creer que es un banco, una entidad pública o una empresa.
– Anuncio –