admin

• Desde S2 Grupo se ha destacado que grupos organizados de ciberdelincuencia internacional actúan a través de esta red social con el propósito de obtener dinero o datos a través del ciberespionaje.

• Expertos de la compañía de ciberseguridad han advertido de que, actualmente, son numerosos los casos de phising a través de LinkedIN.

• El modus operandi de los ciberdelincuentes en este entorno suele cumplir cuatro pasos: estudio de la víctima, aproximación a medida a ésta, generación de confianza y envío del malware.

Valencia, 12 de julio de 2022.- La empresa valenciana S2 Grupo, especializada en ciberseguridad así como ciberinteligencia y gestión de sistemas críticos, ha advertido de que cada vez es mayor la actuación de los ciberdelincuentes en redes sociales, como por ejemplo Linkedin, lo que pone en situación de vulnerabilidad a las personas y los entornos en los que trabajan.

“El objetivo de los cibercriminales siempre es el mismo, obtener dinero u obtener datos, porque la información vale mucho dinero. Muchas personas creen que los casos de phising sólo se pueden dar a través de un email que suplanta identidad y de enlaces maliciosos, pero esto no es así. Esto se ha sofisticado y también nos encontramos con casos de phising en LinkedIN, por ejemplo”, ha explicado José Rosell, socio-director de S2 Grupo.

“Existen grupos de ciberdelincuencia como el coreano Lazarus que, precisamente, hacen un uso intensivo de redes como LinkedIN para generar un primer contacto con sus víctimas. Esto requiere que extrememos las precauciones en el uso de estas redes sociales para evitar caer en su trampa, muchas veces orientada hacia el ciberespcionaje”, ha afirmado Miguel A. Juan, socio-director de S2 Grupo.

El equipo de expertos de la compañía de ciberseguridad ha destacado que el modus operandi de estos grupos de cibercrimen suele ser el siguiente:

1. En primer lugar, hacen un estudio del perfil objetivo. Analizan a la víctima para acercarse a ella “sin sospechas”. De esta forma, estudian sus intereses, su entorno, contactos, la empresa a la que pertenecen, etc.

• El segundo paso, es realizar una aproximación a medida. “Con la víctima estudiada, se envía algún mensaje o se realiza un contacto inicial a medida. Por ejemplo, si mis intereses son X o mi trabajo es Y, en función de mi perfil, el acercamiento será adecuado a ese trabajo, intereses, perfil, etc. Esto incrementará las probabilidades de éxito”, ha asegurado José Rosell.

• En tercer lugar, es clave la confianza. Los grupos de ciberdelincuentes inician un intercambio de mensajes que parecen inocuos para ganarse la confianza de la víctima.

• El cuarto paso es el “delivery”. Una vez establecido el contacto, habiendo cierta confianza y seguridad en la conversación, aprovechan para realizar el envío de un código dañino. Este mensaje puede incluir adjuntos o enlaces que permitirán al ciberdelincuente el control total (por ejemplo, mediante despliegue de un RAT, software capaz de realizar tareas de espionaje y monitoreo del equipo infectado) o parcial (por ejemplo, mediante la captura de credenciales válidas) de su víctima.

Más información: prensa@s2grupo.es

• Expertos de la compañía han destacado que, igual que sabemos cómo proteger nuestras tarjetas o dinero en el mundo físico, también es esencial concienciarnos sobre cómo hacerlo con nuestros datos bancarios en el mundo online.
• Verificar que estamos en la página oficial donde queremos comprar, no almacenar nuestros datos de pago o activar el doble factor de autenticación a la hora de pagar, son sólo algunos hábitos que nos resultarán de gran ayuda para evitar caer en las redes de los ciberestafadores.

Valencia, 27 de junio de 2022.- La empresa valenciana S2 Grupo, especializada en ciberseguridad así como ciberinteligencia y gestión de sistemas críticos, ha advertido de que con la llegada de la temporada de rebajas hay un incremento de las compras online y, en consonancia, de la actividad de la ciberdelincuencia.

 “El mundo online ha transformado los hábitos de consumo, cada año es mayor la cantidad de compras online que realizamos y, sin embargo, son muy pocas las personas que toman la precaución de proteger sus datos bancarios en Internet. Esto es algo esencial, debemos concienciarnos de que igual que es importante proteger nuestro dinero o tarjetas a nivel físico, debemos hacer lo mismo con ellos en los entornos digitales”, ha explicado José Rosell, socio-director de S2 Grupo.

“La ciberdelincuencia, continuamente, afina más sus métodos de actuación para de una forma más sutil poder acceder a nuestros datos bancarios. Para ello, debemos conocer pautas para realizar compras online seguras y que no nos sitúen en una extremada posición de vulnerabilidad frente al ciberatacante. Verificar que estamos en la página oficial donde queremos comprar, no almacenar nuestros datos de pago o activar el doble factor de autenticación a la hora de pagar, son sólo algunos hábitos que nos resultarán de gran ayuda”, ha señalado Miguel A. Juan, socio-director de S2 Grupo.

¿Cómo proteger nuestros datos bancarios?

1. Verificar que el portal web que estamos visitando es legítimo y no hay peligro de fraude.- Para esto, sólo tenemos que verificar la dirección web con meticulosidad y comprobar que es la oficial. En muchos casos, cambian una simple letra de la dirección web y están suplantando la identidad de la tienda oficial sin que se de cuenta el usuario, que si no pone atención en esto, puede creer estar en la tienda real.
2. Fijarnos en que la dirección web empiece por https y tenga a su lado un candado cerrado. Si en lugar de eso aparece la leyenda “No es seguro” o una señal de peligro, no es recomendable seguir navegando en esa web.
3. Otras medidas de seguridad que protegen los datos bancarios, incluso cuando no estamos comprando, son la activación del doble factor de autenticación en las aplicaciones o webs de tiendas donde compramos.
4. Navegación segura y links maliciosos.- Evitar las webs donde aparecen descuentos y ofertas desorbitadas. Estos sitios suelen contener enlaces maliciosos que llevan a páginas falsas de compra. El objetivo es doble: conseguir nuestros datos bancarios y quedarse con el dinero de una compra falsa.   
5. Investigar.- Es interesante siempre revisar la política de devoluciones del lugar donde vamos a comprar, sus datos de contacto, buscar opiniones de la experiencia de compra de otros usuarios, etc.
6. Para evitar el robo virtual de las tarjetas, es recomendable no almacenar nuestros datos de pago en los lugares que usamos más a menudo o a los que estamos suscritos como Netflix, Spotify o Amazon. Aunque es muy cómodo hacerlo,  con esta acción ponemos en peligro los datos bancarios si no protegemos esas cuentas con las medidas de seguridad adecuadas. Lo principal será establecer una buena contraseña. Diferente a todas las demás que utilizamos y robusta. Además, hay que activar el doble factor de autenticación en todos los servicios que nos lo permitan. Así, si alguien roba la contraseña, al intentar entrar en el servicio le pedirá un código de un solo uso para confirmar que es el dueño de la cuenta. Este código nos llegará tan solo a nosotros, ya sea por SMS, por email o por medio de una aplicación, con lo que los datos de acceso quedarán protegidos.

Más información:

prensa@s2grupo.es