Estaba sentado en el coche esperando a que bajara de casa la que entonces era mi pareja, era su cumplea\u00f1os y yo estaba esperando que ese d\u00eda me llegara el regalo que le hab\u00eda comprado, en ese momento aparcado en doble fila, esperando, me lleg\u00f3 un mensaje de correos, la empresa que deb\u00eda hacer la entrega, hab\u00eda un problema y se necesitaba hacer un pago de 1,38\u20ac para que el paquete fuera entregado a tiempo debido a un problema de cuya naturaleza no me acuerdo.<\/p>\n\n\n\n
Con la presi\u00f3n del momento y no queriendo ser pillado con las manos en la masa rellen\u00e9 como un rayo los datos y le di ok a todo lo que me dijeron. Cuando hab\u00eda aceptado todo y la tensi\u00f3n del momento hab\u00eda pasado una voz en mi cabeza me pregunt\u00f3 \u201c\u00bfDesde cuando correos te cobra por el env\u00edo del que se hace cargo otra empresa o a \u00faltima hora?\u201d pero ya le hab\u00eda dado a aceptar. Despu\u00e9s de darle las gracias con sorna a la voz, que lleg\u00f3 evidentemente tarde al rescate, mir\u00e9 mi cuenta, 1.300 euros de cargo en una compra en una conocida marca de electr\u00f3nica.<\/p>\n\n\n\n
Phishing – la atenci\u00f3n es primordial<\/h2>\n\n\n\n
Lo que quiero contar con mi ejemplo es que a veces incluso sabiendo que este tipo de estafas existen y c\u00f3mo funcionan, los astros se alinean, para mal y caemos en una trampa que en cualquier otro momento no hubiera sido posible, en este caso el timing fue perfecto y debido a las prisas, muchos usuarios no leemos con atenci\u00f3n o lo hacemos de manera diagonal hasta que no encontramos algo que nos resulta importante.<\/p>\n\n\n\n
En mi caso fue que el regalo no iba a llegar ese d\u00eda sino pagaba 1,38\u20ac, por lo tanto era perentorio hacer ese pago, no meditamos sobre lo que est\u00e1 ocurriendo y queremos hacer las cosas impulsados a veces por un exceso urgencia y esto nos puede llevar a errores graves, como el m\u00edo ese d\u00eda, no le\u00ed con la debida atenci\u00f3n, y por eso ca\u00ed en una estafa.<\/p>\n\n\n\n
Pero imaginemos que esto hubiera ocurrido con algo referente a la empresa, un mensaje urgi\u00e9ndonos a llevar a cabo alguna acci\u00f3n, algo referente a una compra que debe hacerse inmediatamente o una solicitud de cualquier tipo. Tenemos que tomarnos el tiempo necesario para antes de contestar o ponernos en marcha leer con detenimiento todo lo que aparece en el mail. Si es o no un curso de actuaci\u00f3n habitual, si el remitente es conocido o si es competencia del mismo lo que nos est\u00e1 pidiendo y un largo etc\u00e9tera de cosas de las que debemos estar seguros antes de facilitar ning\u00fan tipo de dato o de entrar en cualquier link que nos sea enviado. <\/p>\n\n\n\n
En muchos casos solo el hecho de leer con atenci\u00f3n y no sobre reaccionar nos puede salvar de m\u00e1s de un problema. M\u00e1s adelante en este art\u00edculo facilitaremos una lista de buenas pr\u00e1cticas para mitigar los riesgos de este tipo de mensajes.<\/p>\n\n\n\n
Termino de contar la historia pues de ella saqu\u00e9 una valiosa lecci\u00f3n e inspiraci\u00f3n para mi carrera laboral.<\/h2>\n\n\n\n
Llam\u00e9 de inmediato al banco para que cancelaran la compra, pero me dijeron que era imposible solo pod\u00eda cancelar la tarjeta para evitar males mayores. Llam\u00e9 a la empresa en la que se hab\u00eda hecho la compra y amablemente me indicaron que lo \u00fanico que se pod\u00eda hacer era denunciar en la polic\u00eda lo antes posible y mantenerse a la espera. Eso es lo que hice, eso y prometerme que mi carrera en IT se iba a encaminar hac\u00eda la ciberseguridad, me llevar\u00e1 meses o a\u00f1os. Felizmente y dando ya por perdidos los 1300 euros, unos meses despu\u00e9s me fueron ingresados de vuelta. Pero la convicci\u00f3n de hacia d\u00f3nde iba ir mi carrera sigui\u00f3 en pie.<\/p>\n\n\n\n
Es importante tambi\u00e9n el reaccionar r\u00e1pidamente ante el hecho, en caso de que sea en el \u00e1mbito personal llevar a cabo las acciones pertinentes para arreglar el da\u00f1o o en caso de no poder arreglarlo al menos mitigarlo de la mejor manera posible. En el caso de la empresa, si despu\u00e9s de hacer algo nos entra cualquier duda o pensamos que hemos podido ser v\u00edctimas de un falso mensaje avisar con la mayor prontitud posible para que nuestro equipo de IT trat\u00e9 de hacer un control de da\u00f1os y solucionar la situaci\u00f3n. Es mejor avisar en caso de duda y que sea una falsa alarma, a no decir nada y que el da\u00f1o sea real.<\/p>\n\n\n\n
Suscr\u00edbete a nuestro newsletter.<\/h2>\n\n\n\n
Recibe las \u00faltimas novedades sobre soluciones digitales, tendencias de la industria, art\u00edculos de expertos y pr\u00f3ximos eventos.<\/p>\n\n\n\n
\u00bfQu\u00e9 buscan qui\u00e9nes hacen los ataques de Phishing?<\/h2>\n\n\n\n
Dicho esto en algunos casos las personas que realizan el ataque no buscan tan solo robar una tarjeta de cr\u00e9dito para hacer una compra o la cantidad de euros que puedan sustraer mientras nos enga\u00f1an para \u201cliberar\u201d la cuenta de nuestro querido pr\u00edncipe nigeriano. El phishing tambi\u00e9n se puede utilizar para el robo de credenciales, el ransomware y en este art\u00edculo queremos centrarnos en ellos, los que pueden llegar a ser un problema para el e-commerce y nuestras compa\u00f1\u00edas.<\/p>\n\n\n\n
Tanto el Spear phishing, como el Whaling y el fraude de CEO, de los cuales se habl\u00f3 en el art\u00edculo anterior<\/a>, en caso de no ser identificados y de interactuar con ellos, pueden acabar con las credenciales de alguna persona con acceso a datos sensibles en manos de alguien que no deber\u00eda tenerla. Seg\u00fan IBM el tiempo medio de detecci\u00f3n de una brecha de datos son 277 d\u00edas, 9 meses, en los casos de robo de credenciales o credenciales comprometidas estos tiempos aumentan a 327 d\u00edas y este peligro es el m\u00e1s explotado, un 19% de los casos vienen del robo de credenciales como nos indica su en reporte de data breach de 2022<\/a>.<\/p>\n\n\n\n Un 16% de los vectores iniciales de ataque vienen del phishing lo cual coloca a este peligro en un segundo puesto de riesgo para las empresas y el primero en costes atendiendo a los n\u00fameros del reporte. Esto se debe a varios factores entre ellos que la mayor parte de los ataques de ransomware<\/a> se realizan a trav\u00e9s del phishing y los rescates no son especialmente baratos.<\/p>\n\n\n\n Pero tambi\u00e9n a trav\u00e9s del phishing se pueden robar las credenciales a los trabajadores de una empresa, por lo tanto es muy probable que de esos robos de credenciales un porcentaje alto se deba a los ataques de spear phishing<\/a>, de hecho seg\u00fan el punto octavo de este art\u00edculo<\/a> el 65% de todos los ataques empiezan con el uso de spear phishing. Adem\u00e1s de los costes directos que pueden producir estos ataques (como el pago de rescates en caso del ransomware) tambi\u00e9n tenemos que tener en cuenta los riesgos de que los datos de nuestros clientes, sus tarjetas, compras etc\u00e9tera hayan sido comprometidos.<\/p>\n\n\n\n Cuando una compa\u00f1\u00eda sufre una filtraci\u00f3n de datos masiva, la confianza en la misma decrece haciendo que a mayores del gasto estimado de estas (cuatro millones de euros de media seg\u00fan IBM y que se espera la suma suba a cinco millones de media este a\u00f1o) la visi\u00f3n del p\u00fablico sobre nuestra empresa se vea da\u00f1ada permanentemente y que muchos usuarios decidan dejar de comprar en nuestro e-commerce o acudir a nuestros servicios.<\/p>\n\n\n\n Una vez m\u00e1s podemos ver como los ataques se centran en la mayor vulnerabilidad de todo sistema inform\u00e1tico, que es el propio usuario, eso nos hace dif\u00edcil el asegurar al cien por cien nuestro entorno de trabajo y la seguridad del mismo, las personas pueden cometer errores y no todos los d\u00edas el nivel de atenci\u00f3n ni el estado mental es el mismo. Existen maneras de ayudar a los usuarios a no comprometer a la empresa.<\/p>\n\n\n\n La m\u00e1s importante es la concienciaci\u00f3n y la formaci\u00f3n, seguir ciertas pautas ayuda a estar m\u00e1s seguros. Veamos varias de ellas:<\/p>\n\n\n\n La responsabilidad de la integridad de la empresa depende de todos los que la conforman, por eso es importante ense\u00f1ar a todos los trabajadores las pr\u00e1cticas m\u00e1s adecuadas para mantener seguras las credenciales y la compa\u00f1\u00eda, detener estos ataques es una responsabilidad colectiva. Es recomendable dar seminarios sobre seguridad a todos los empleados al menos una vez al a\u00f1o, al igual que ser\u00eda recomendable hacer campa\u00f1as de phishing sobre nuestra propia empresa para auditar la preparaci\u00f3n de los empleados sobre este aspecto.<\/p>\n\n\n\n![\"Phishing](\"https:\/\/orienteed.com\/\/wp-content\/uploads\/2023\/02\/Most-Common-Source-of-Ransomware-Attacks-894x1024.jpg\")
Credenciales uno de los objetivos m\u00e1s jugosos<\/h2>\n\n\n\n
Buenas Pr\u00e1cticas<\/h2>\n\n\n\n
\n