Spoofing ¿Cómo evitar que roben tu identidad?
El spoofing es un tipo de fraude cibernético a través del cual los delincuentes roban datos personales para acceder a información financiera.
El spoofing es un tipo de fraude cibernético a través del cual los delincuentes roban datos personales para acceder a información financiera
El robo de identidad no es nada nuevo, pero actualmente con la evolución de las tecnologías, y la transición de las instituciones financieras hacia la digitalización, los riesgos de ser víctimas de este delito han aumentado considerablemente. Además, los estafadores han perfeccionado sus técnicas, surgiendo así la suplantación de identidad denominada spoofing.
El spoofing es un tipo de fraude que los delincuentes llevan a cabo a través de mensajes de texto o SMS, haciéndose pasar por empresas u organizaciones reales, con el propósito de robar tus datos, dinero o infectar tu dispositivo.
Los estafadores emplean tecnología de última generación para suplantar la identidad, generalmente de instituciones financieras que cuentan con información confidencial de los clientes.
¿Cómo actúan los ciberdelincuentes?
La manera en la que operan los estafadores es haciéndose pasar por el banco en el que una persona tiene contratado algún servicio financiero, a quien le envían un mensaje de texto advirtiéndole de un problema con su cuenta y junto con el mensaje le hacen llegar un link que redirige a la víctima a una página falsa del banco, en la cual el supuesto trabajador del banco le pide al usuario que actualice su contraseña, y que ingrese sus datos personales y métodos de pago.
Posteriormente, le solicita que ingrese de nuevo su información, argumentando que es errónea y así logran robar sus datos personales y de sus cuentas bancarias para ingresar a la banca móvil y desde ahí poder realizar depósitos o movimientos, despojándolos de su dinero.
¿Cómo evitar esta estafa?
Lo primero es mantener la calma y dado que el spoofing es un ataque que se realiza por medio de un link, es importante no ingresar a éstos bajo ninguna circunstancia, acto seguido, lo recomendable es bloquear el contacto que te lo envío y de ser posible comunicarse directamente con el banco para verificar la información que aparece en el mensaje de texto o correo.
Asimismo, se debe verificar la autenticidad de la URL del enlace que fue enviado y tener cuidado con los sitios web que no tienen https o certificados digitales.
Medidas de ciberseguridad
El uso de firmas digitales o el cifrado en el correo electrónico puede ayudar a autenticar los mensajes y evitar el robo de identidad. De este modo, será más fácil identificar situaciones de spoofing si las organizaciones con las que mantenemos contacto utilizan este tipo de cifrado, si no cuentan con ello, lo ideal es revisar siempre el cuerpo del mensaje para ver si lo que dicen tiene sentido y, en caso de duda, preguntar directamente al servicio o empresa que supuestamente lo envió.
Por otro lado, el filtrado de direcciones IP permite controlar las conexiones entrantes. Para ello, se debe acceder al firewall y filtrar las direcciones IP aplicando criterios de filtrado. Otra opción es limitar los inicios de sesión remotos, cambiar las contraseñas predeterminadas de manera constante e identificar sitios web fraudulentos.
Finalmente, usar los dispositivos de manera segura y responsable, es el primer paso para protegernos de muchas amenazas.