¿Te encontraste una USB? Cuidado, puede ser una trampa

Los ciberataques en 2023 crecerán en México y todo el mundo, pero los ciberdelincuentes intentarán hacerlo con nuevas tácticas, incluso aquellas desde el mundo físico.

Once Noticias platicó con Claudio Martinelli, managing director LatAm, en la firma de ciberseguridad Kaspersky, para hablar sobre las tendencias de ataques cibernéticos que veremos en 2023 y aseguró que varias amenazas iniciarán en el mundo físico.

Por ejemplo, el próximo año prevén que los ataques utilicen la técnica de abandonar memorias USB en restaurantes, aeropuertos, cafeterías y otros lugares públicos, que tendrán software malicioso, y que una vez que las personas conecten este dispositivo en sus computadoras personales o del trabajo, las infecten y puedan robar información.

Claudio Martinelli dijo que los ciberdelincuentes buscan cada día nuevas formas, que aunque pueden no ser herramientas sofisticadas, se trata de ataques efectivos porque una persona que se encuentra una USB en algún sitio, es prácticamente seguro que en algún momento la va a introducir en su computadora para ver qué contiene.

Incluso, está técnica no será la única que utilicen, sino también atacarán a través de colocar software malicioso en los QR Codes que las personas escanean en restaurantes, tiendas, y más lugares públicos.

El especialista explicó que el método es más o menos similar al de las USB contaminadas, pues cuando una persona escanea un código QR que tiene software malicioso, al dar clic en la liga que le envía al escanear, prácticamente instala el virus, troyano o cualquier tipo de software dañino, que servirá para robar datos a los usuarios o a las empresas.

Otra forma que los ciberdelincuentes utilizarán, y que en este caso lo han hecho desde varios años atrás, es la de crear redes WiFi que supuestamente son gratuitas y públicas, desde las cuales ellos pueden acceder a la actividad de las personas que se conectan a ellas.

De acuerdo con el experto, los delincuentes se colocan físicamente en un lugar público, y crean una red WiFi que incluso puede hacerse pasar por la red de un establecimiento, y en realidad es un gancho para que la gente que caiga entregué su información.

Y es que los usuarios de internet en México se han vuelto un blanco atractivo para los ciberdelincuentes ya que la pandemia obligó a las personas a utilizar más servicios digitales, como pagar servicios en línea, pedir el supermercado, realizar trámites, hacer compras, y más actividades que implican otorgar datos personales como nombre, dirección, y por supuesto los datos bancarios.

“México tuvo una digitalización muy acentuada por la pandemia, mucha gente que no hacía nada por internet ahora está haciéndolo. Por ejemplo, hay ya muchos servicios digitales gubernamentales creados y eso es bueno, como tramitar la licencia, pagar el agua, predial, etcétera. Pero los criminales vieron que hay muchos datos disponibles ahí también … La transformación digital es su apuesta. Hoy cada casa es una sucursal de un banco, en la computadora o los teléfonos hacen un servicio, o los pagos que hacen en las tiendas a través de los aparatos que funcionan como una terminal bancaria”, comentó el experto.

Claudio Martinelli dijo que por ejemplo en México hay más de 150 fintechs, por lo que no sólo los usuarios de bancos están expuestos, sino en general todos los que de alguna forma estén digitalizados en sus diversas opciones.

Sin embargo, lo anterior no significa que digitalizarse sea algo que no deban hacer las personas, y tampoco que tengan que dejar de usar los servicios en línea, sino simplemente deben ser cuidadosos y cambiar su forma de interactuar con la tecnología para proteger sus datos.

5 tips para protegerte

1. Si encuentras una USB, evita utilizarla porque sólo el hecho de conectarla a cualquier computadora, ya sea del trabajo o personal, podría instalar malware y robar datos sensibles.
2. Si puedes evitar el escaneo de QR Codes, es mejor, sobre todo, si son códigos que veas en la calle y que no pertenezcan a algún establecimiento.
3. Para proteger tus datos bancarios, lo mejor es que utilices siempre una tarjeta virtual, que normalmente las otorga el banco para cuando realizar operaciones en línea, y te brindan un CVV dinámico que sólo tiene vigencia por pocos minutos.
4. Debes evitar conectarte a redes WiFi públicas, y sobretodo si es para hacer alguna transacción bancaria o compras en línea ya que los ciberdelincuentes pueden fácilmente robar tus datos.
5. Instala una protección a tu smartphone, tableta o computadora. Lo más recomendable es que sea una que analice en tiempo real las ligas o sitios que visitas.