Evite el engaño: consejos para mantenerse a salvo de las trampas

Descripción general

La incidencia de ciberdelincuentes que engañan a personas para que se autolesionen aumentó un asombroso 614% en el tercer trimestre de 2024.
Manténgase alerta ante CAPTCHAs engañosos, videotutoriales engañosos y estafas de “solución con un solo clic”.
Mejore su seguridad en línea verificando rigurosamente las URL, teniendo cuidado al instalar software y asegurándose de que sus sistemas permanezcan actualizados.

Muchas estafas se disfrazan hábilmente de tareas inofensivas. Pero ¿cómo puede reconocerlas y protegerse de ellas?

Los cibercriminales dominan el arte de la manipulación

Cuando pensamos en un cibercriminal, es común imaginarnos a un hacker que emplea herramientas complicadas para infiltrarse en cuentas o a un estafador que se hace pasar por un miembro lejano de la realeza. Sin embargo, existen tácticas más sutiles en juego mediante las cuales los cibercriminales incitan a las víctimas a poner en peligro su propia seguridad.

A menudo, estas estafas implican que personas inocentes ingresan datos personales en páginas de phishing engañosas o ejecutan sin saberlo scripts dañinos a través de líneas de comando. Algunos actores maliciosos intensifican esto aún más engañando a las víctimas para que ejecuten scripts que pueden revelar datos personales y comprometer la integridad del sistema. Sorprendentemente, estas técnicas de manipulación crecieron un asombroso 614% en el tercer trimestre de 2024, como lo destacó Gen Digital .

CAPTCHA peligrosos

Los CAPTCHA sirven como una primera línea de defensa contra el correo no deseado, pero los piratas informáticos pueden utilizarlos como arma para incluir secuencias de comandos encubiertas diseñadas para recopilar datos personales. Es posible que te encuentres con un acertijo aparentemente inofensivo que te pida que identifiques letras desordenadas o selecciones imágenes, pero esto podría dar lugar a descargas dañinas o a un acceso no autorizado a tu cuenta.

Estas páginas fraudulentas a menudo imitan sitios web confiables, repletos de una marca reconocible y un lenguaje apropiado, integrándose sin esfuerzo en su experiencia de navegación.

Recuerde que un CAPTCHA legítimo nunca le solicitará que descargue archivos ni le otorgará permisos inusuales. Verifique siempre antes de continuar.

Tutoriales fraudulentos de YouTube

Las plataformas de vídeo como YouTube pueden ser caldo de cultivo para tutoriales engañosos. Estas guías aparentemente útiles prometen resolver problemas frustrantes, pero pueden terminar pidiéndote que ejecutes un script como administrador. A menudo, la fuente se oculta mediante URL abreviadas o enlaces ocultos en la descripción.

Solo hace falta un momento de confianza equivocada para ejecutar código dañino que puede provocar un robo de credenciales grave o un ataque al sistema. Desconfíe siempre de los tutoriales con secciones de comentarios desactivadas o de aquellos que incluyan comentarios que parezcan demasiado promocionales. Considere la credibilidad del canal: las cuentas nuevas o desconocidas suelen ser una señal de alerta.

Esquemas ClickFix

Si aparece una ventana emergente o un correo electrónico que dice solucionar una vulnerabilidad de seguridad crítica con un simple clic, proceda con mucho cuidado. Debajo de esta fachada, a menudo se esconde un software malicioso destinado a instalar software espía, registrar pulsaciones de teclas o robar tokens de autenticación. Es posible que su intención sea simplemente reparar un error menor, pero en lugar de eso, puede encontrarse a merced de un hacker.

En caso de que aparezcan advertencias de seguridad no solicitadas en ventanas emergentes o correos electrónicos, es mejor cerrar la pestaña o el correo electrónico inmediatamente y denunciarlos en lugar de hacer clic en cualquier enlace.

Ilustración de estafadores que roban identidades y datos personales de personas

Actualizaciones de software falsas

Las actualizaciones de software falsas suelen aparecer como notificaciones urgentes que afirman que su antivirus (incluso uno que no tenga) requiere una actualización inmediata. Los usuarios, que buscan tranquilidad, pueden ser víctimas de estas estafas al hacer clic en mensajes engañosos que, en última instancia, comprometen la seguridad del sistema.

Los cibercriminales aprovechan este instinto para mantenerse actualizados. Asegúrese siempre de que las actualizaciones provengan de fuentes legítimas o de herramientas integradas en el sistema. Nunca debe confiar en mensajes o correos electrónicos aleatorios.

Cómo protegerse de las estafas

Si bien existen numerosos métodos que los cibercriminales pueden utilizar para explotar a personas desprevenidas, hay medidas prácticas que puede tomar para mejorar su protección contra estas amenazas:

Examinar URL

Aunque puede parecer tedioso, verificar las URL es fundamental. Busque sufijos de dominio extraños o subdominios extraños que puedan indicar una estafa. Si un enlace pretende llevar a un sitio conocido pero tiene caracteres adicionales o puntuación inusual, es mejor desvincularse.

Ilustración de una computadora portátil con íconos de Internet y seguridad a su alrededor y "www." frente a la pantalla. — Lucas Gouveia / How-To Geek | Irina Strelnikova / Shutterstock

Evite ejecutar comandos aleatorios

Es fundamental tener cuidado al copiar comandos de tutoriales. Resista la tentación de ejecutar de forma ingenua el código que encuentre en foros o videos. Siempre verifique cada línea, especialmente los comandos que requieren privilegios elevados. Siempre que sea posible, absténgase de ejecutar scripts como administrador o usuario root para mitigar los riesgos de instalación de malware.

Tenga cuidado con las fuentes de software

Descargar aplicaciones de editores desconocidos conlleva riesgos. Limítese a las tiendas de aplicaciones oficiales, sitios web de proveedores de confianza o repositorios de software de confianza. Si bien ningún método garantiza una seguridad total, las plataformas establecidas suelen incorporar algún nivel de control de seguridad. Los sitios de otras marcas pueden prometer descargas rápidas y gratuitas, pero podrían contener malicia oculta.

Utilice una cuenta que no sea de administrador

Utilizar el sistema con privilegios que no sean de administrador es una medida preventiva sólida. Para la mayoría de las tareas rutinarias, como navegar y enviar correos electrónicos, basta con un perfil de usuario estándar. Esto limita la eficacia de los ataques que dependen de privilegios elevados. Si se le solicitan credenciales de administrador, piénselo dos veces antes de conceder dicho acceso.

Actualice periódicamente su sistema y sus aplicaciones

Actualizar el software es fundamental para una ciberseguridad sólida. Los desarrolladores lanzan parches de forma rutinaria una vez que identifican vulnerabilidades, lo que le brinda protección contra posibles ataques. Retrasar actualizaciones importantes aumenta el riesgo, lo que permite que los cibercriminales se aprovechen de los sistemas sin parches.

Los cibercriminales son expertos en utilizar la ingeniería social para eludir las medidas de seguridad avanzadas. Confíe siempre en sus instintos cuando se encuentre con algo sospechoso y tómese el tiempo necesario para informarse sobre las estafas en evolución y las estrategias de protección.

Preguntas frecuentes

1. ¿Cuáles son los signos más comunes de una estafa?

Los indicadores comunes de estafas incluyen mala gramática, solicitudes no solicitadas de información personal, mensajes urgentes y enlaces o archivos adjuntos sospechosos. Siempre tenga cuidado con las comunicaciones inesperadas.

2. ¿Cómo puedo saber si un sitio web es seguro?

Para verificar la seguridad de un sitio web, busque HTTPS en la URL, revise el diseño del sitio para comprobar su profesionalidad, verifique la información de contacto y lea reseñas o informes sobre el sitio. Evite sitios web que parezcan construidos a toda prisa o que carezcan de credibilidad.

3. ¿Qué debo hacer si sospecho que me han estafado?

Si cree que lo han estafado, cambie inmediatamente sus contraseñas, controle sus cuentas para detectar actividad inusual y considere denunciar el incidente a las autoridades locales o a las agencias de protección al consumidor. Además, es posible que desee notificar a su banco o compañía de tarjeta de crédito, especialmente si compartió información financiera.

Fuente e imágenes