En el mundo somos más de 4.500 millones los usuarios de redes sociales como Facebook, Twitter, o Instagram, unas plataformas que nos convierten en el objetivo de los hackers y que están expuestas a la ingeniería social, los impostores, la minería de datos y los ciberataques. Por eso, con motivo del Día Mundial de las Redes Sociales que se celebra este jueves, 30 de junio, algunas empresas de ciberseguridad aprovechan para aconsejarnos sobre cómo evitar los ataques más habituales.
Según Cisoverso -comunidad privada de profesionales de la ciberseguridad- uno de cada cinco usuarios será atacado en las próximas 24 horas; y es que las redes se han convertido en una vía habitual de acceso a información personal y laboral que permite a los hackers recopilar datos de contactos para lanzar ataques de 'phishing' a través de 'spam' o para hacer ataques de fuerza bruta. Por eso, Cisoverso recuerda que es importante concienciar a las personas para que vigilen la información que comparten en redes sociales y que, en caso de ataque, denuncien el delito.
"La forma más fácil para hackear perfiles de redes sociales o para conseguir datos personales sigue siendo el phishing", explica Enrique Serrano, fundador de HackRocks y miembro del consejo de Cisoverso. Esto funciona de la siguiente manera: "los usuarios reciben un email, un mensaje o una foto de alguien conocido o cercano y acaban pulsando sobre un enlace que contiene algún código malicioso que permite al cibercriminal comprometer la cuenta y hacerse con la información que le interesa", añade.
A continuación, un repaso a los ataques más comunes en cada red social:
Algunos de los ataques más habituales y sencillos en Facebook son: un mensaje o enlace desde Facebook Messenger que pide al usuario reconfirmar o actualizar su información personal y preferencias; un mensaje de un amigo que te invita a ver una foto o acceder a una promoción, y un correo de Facebook que avisa de un posible incidente de seguridad y pide que actualices la contraseña.
En Instagram el riesgo está en la sincronización con aplicaciones de terceros (edición de fotos y filtros especiales, análisis de seguidores…) para las que hay que conectarse a través del perfil del usuario. Si esas aplicaciones de terceros son un engaño o no son fiables el usuario entrega fácilmente sus credenciales a los cibercriminales.
En LinkedIn, la dificultad en esta red es que la compañía cuenta con varios dominios válidos que pueden llevar a confusión al usuario. Lo habitual es recibir solicitudes de amistad de perfiles falsos que poco a poco intentarán ir sacando información o bien mensajes de actualización de políticas de seguridad.
Twitter se ha convertido en una popular plataforma para ataques de phishing en la que los hackers usan las mismas técnicas y ataques de phishing que en otras redes sociales, aunque el más habitual es el del profesional o hacker que te promete conseguir muchos followers por un par de euros.
TikTok y Twitch
En TikTok y Twitch todavía es habitual la estafa a través de perfiles falsos de famosos para robar dinero a sus seguidores.
En WhatsApp, además de mensajes reenviados con promociones y cupones fantásticos que vienen acompañados de un enlace malicioso, también es frecuente el mensaje de un amigo o familiar que escribe por un problema de dinero en el aeropuerto o en un viaje fuera del país.
¿Cómo evitar estos ciberataques?
Para evitar estos ciberataques, la empresa de ciberseguridad Bitdefender aconseja revisar la configuración de privacidad de las redes para controlar quién puede ver, reaccionar o comentar los contenidos que compartidos.
Más Noticias
Condenan a cinco años de cárcel a un abuelo por abusar de su nieta menor de edad en Lugo
La Fiscalía del 'caso Sancho' admite la "dificultad" de demostrar que el asesinato de Arrieta fue premeditado
Albiol anuncia que ya le han dado el alta en el hospital: "No podré ir a 200km/h, pero iré a 120km, que es lo permitido por la ley"
Una kamikaze en Madrid: conduce tres kilómetros en dirección contraria con un kilo de cocaína en el maletero
Llega al mercado el exoesqueleto coreano que promete revolucionar la forma en la que nos desplazamos
Asimismo, recuerda a los usuarios que todas sus interacciones dejan una huella digital que podría afectar a su reputación online, aconseja proteger su información personal, usar contraseñas seguras y acceder a las redes desde dispositivos seguros, denunciar a los usuarios sospechosos o que puedan estar en peligro y bloquearles, y vigilar los mensajes no solicitados y los anuncios que prometen algo demasiado bueno para ser verdad.
Motores en las piernas
Llega al mercado el exoesqueleto coreano que promete revolucionar la forma en la que nos desplazamos
Con un diseño innovador que incorpora inteligencia artificial y modo turbo para subir montañas, este dispositivo, por menos de 500 euros, promete cambiar la forma en la que nos movemos, facilitando actividades como la escalada y el senderismo.