{"id":82845,"date":"2024-07-17T10:25:29","date_gmt":"2024-07-17T08:25:29","guid":{"rendered":"https:\/\/www.fintonic.com\/blog\/?p=82845"},"modified":"2024-07-18T19:05:13","modified_gmt":"2024-07-18T17:05:13","slug":"el-cibercrimen-evoluciona-aprende-a-protegerte-y-evita-caer-en-las-nuevas-trampas","status":"publish","type":"post","link":"https:\/\/www.fintonic.com\/blog\/el-cibercrimen-evoluciona-aprende-a-protegerte-y-evita-caer-en-las-nuevas-trampas\/","title":{"rendered":"El Cibercrimen Evoluciona: Aprende a Protegerte y Evita Caer en las Nuevas Trampas"},"content":{"rendered":"

C\u00f3mo los Ciberdelincuentes est\u00e1n actualizando su base de herramientas<\/strong>
\nEn el mundo de la ciberseguridad, siempre tenemos en mente que, a pesar de los esfuerzos constantes por mejorar las defensas, los ciberdelincuentes siguen avanzando en sus t\u00e9cnicas, utilizando herramientas m\u00e1s accesibles y potentes. Cada d\u00eda se desarrollan nuevas formas de conseguir aprovechar fallos de seguridad conocidos, automatizar los fraudes y los timos, e incluso vender y lucrar de ello como si fuera un negocio leg\u00edtimo. Muchos estudios<\/a> indican que si el cibercrimen fuera un pa\u00eds ser\u00eda la tercera econom\u00eda del mundo. Nos estamos acostumbrando a ver noticias semanalmente sobre nuevas filtraciones, siendo especialmente sonada por ejemplo la de la DGT<\/a>. Cabe mencionar tambi\u00e9n otros casos como el de Ayesa o los sufridos de forma colateral despu\u00e9s del hackeo a Snowflake<\/a>.<\/p>\n

Pero no todo se trata de hackeos a grandes corporaciones como si de la pel\u00edcula \u201cHackers\u201d se tratase. Muchas veces, el cibercrimen est\u00e1 mucho m\u00e1s cerca y es mucho menos glamuroso. Todos tenemos en la carpeta de \u201cSpam\u201d, con suerte, el t\u00edpico mensaje de la \u201cDGT\u201d reclamando una multa o de un banco que no usamos avis\u00e1ndonos de que si no actualizamos la contrase\u00f1a perderemos todo nuestro dinero. Por suerte, muchos de estos intentos de enga\u00f1o suelen filtrarse, pero los sistemas nunca son infalibles y todos podemos tener un mal d\u00eda, ir con prisa o despistados y pinchar en ese enlace.<\/p>\n

\"\"
\nAntes era muy f\u00e1cil diferenciar un ciberdelincuente de un mensaje leg\u00edtimo, pero han pulido much\u00edsimo la forma de comunicarse con nosotros. Ahora son mensajes muy bien adaptados al medio que se est\u00e1 usando y tienen un formato casi id\u00e9ntico a los leg\u00edtimos, \u00a1\u00a1Incluso ya no cometen errores ortogr\u00e1ficos!!
\nAlgunas nuevas (y viejas) formas de actuar de los ciberdelincuentes<\/strong><\/p>\n

Dentro de las formas de actuar de los \u201cmalos\u201d, es com\u00fan que no sean ataques personalizados con meses de trabajo detr\u00e1s. La mayor\u00eda de los mortales no valemos el tiempo y dinero que cuesta ejecutar ese tipo de acciones. Normalmente, este tipo de acciones est\u00e1n reservadas para grandes corporaciones donde el beneficio puede ser claramente mucho m\u00e1s interesante, como en el caso de Microsoft<\/a> esta semana. Pero lo normal es que nos encontremos con las siguientes herramientas en sus manos:<\/p>\n

| Kits de Hacking:<\/strong> Plataformas en la dark web ofrecen kits que permiten a individuos con poca experiencia lanzar ataques, esto baja el coste de entrada en cuanto a conocimiento. Estos ataques pueden ser smishing, phishing y en casos m\u00e1s extra\u00f1os vishing. En el siguiente art\u00edculo se explica muy bien qu\u00e9 significan estos t\u00e9rminos.<\/a>
\n| Inteligencia Artificial:<\/strong> Utilizada para perfeccionar ataques de phishing y crear malware m\u00e1s dif\u00edcil de detectar. Los modelos de IA pueden generar correos electr\u00f3nicos muy realistas y convincentes. Adem\u00e1s, se est\u00e1 aprovechando la capacidad de clonar la voz o la apariencia de algunas personas para continuar el enga\u00f1o.
\n| Automatizaci\u00f3n de Ataques:<\/strong> Los atacantes automatizan sus procesos, haciendo que los ataques sean m\u00e1s r\u00e1pidos y dif\u00edciles de detener. Muchos de los ataques que se reciben son bots para ver si un usuario \u201cpica\u201d; a partir de ah\u00ed se contin\u00faa con un proceso m\u00e1s dirigido y personalizado.<\/p>\n

\u00bfC\u00f3mo ha cambiado la cadena del fraude?<\/strong>
\nEn este video puede verse la cadena de errores que te pueden llevar a ser v\u00edctima de un fraude. Todo empieza con un simple SMS y una recogida inicial de datos, y en unas horas est\u00e1s delante de tu banca digital a punto de realizar una transferencia.
\n