“Antes de hablar con tus hijos sobre cómo proteger sus datos, empieza por explicarles por qué deberían hacerlo. Puedes usar una situación real que ya entiendan. Por ejemplo, antes de irse a la escuela, cierran la puerta principal con llave. Así, mantienen seguros sus juguetes, dispositivos y otras cosas importantes. Si alguien les roba la ropa y sus pertenencias, esa persona podría incluso hacerse pasar por ellos. Eso es esencialmente lo que significa el robo de identidad en el mundo online”, comparten desde el Laboratorio de Investigación en Seguridad Informática de ESET Latinoamérica.

Las escuelas, las plataformas de juegos y las aplicaciones de entretenimiento también se han convertido en blancos frecuentes de ciberataques. Cuando estos sistemas sufren una vulneración, grandes cantidades de información infantil pueden quedar expuestas en un instante. Una vez que esos datos se divulgan, también pueden circular en línea durante años. ESET recomienda asegurarse -confirmar- que las cuentas estén bien protegidas en todas estas plataformas ¿De qué manera?

“Los niños suelen asumir que sus datos no son valiosos, simplemente porque son pequeños. Como padre, es útil explicarles con delicadeza que la información personal tiene valor en el mundo digital, sin importar la edad de quien la posee. Los delincuentes pueden usar indebidamente la identidad de un niño por diversas razones. Algunos buscan datos personales para crear identidades falsas o sintéticas que permiten a los delincuentes abrir cuentas o solicitar servicios bajo el nombre de otra persona. Otros pueden apropiarse de las cuentas de redes sociales o juegos de un menor para hacerse pasar por él, contactar a sus amigos o difundir contenido dañino”, haciendo daño a terceras personas; se apunta en este análisis del Laboratorio de ESET.

Señales de alerta que podrían indicar que la cuenta de un menor podría estar comprometida

• De repente, la contraseña no funciona y el niño o niña insisten en que no la cambiaron.
• Dispositivos o ubicaciones desconocidas en el historial de inicio de sesión de la cuenta.
• Mensajes enviados desde el perfil del niño que no recuerda haber escrito.
• Faltan elementos del juego, aspectos, monedas o progreso sin explicación.
• Nuevas aplicaciones, extensiones o pestañas del navegador que no instalaron.
• Correos electrónicos o notificaciones inesperadas sobre cambios de cuenta, restablecimientos o nuevos inicios de sesión.
• Compras o suscripciones que no fueron autorizadas.
• Amigos que informan sobre comportamientos extraños, mensajes o solicitudes provenientes de la cuenta del niño.

Qué medidas de seguridad debemos implementar, según ESET

• Contraseñas largas y únicas para cada cuenta importante.
• Autenticación multifactor siempre que sea posible.
• Protección biométrica (desbloqueo por huella dactilar o rostro) más un PIN seguro.
• Revisión de la configuración de privacidad en todas las aplicaciones, juegos y plataformas sociales.
• Limitar el uso compartido de la ubicación y desactivar funciones como mapas en vivo o geoetiquetado.
• Monitoreo regular de todas las cuentas: verificar el historial de inicio de sesión, el acceso al dispositivo y las alertas de seguridad.
• Dispositivos y aplicaciones actualizadas periódicamente para corregir vulnerabilidades de seguridad.
• Administrador de contraseñas familiares para almacenar credenciales de forma segura.
• Comunicación abierta para que los menores se sientan cómodos al informar cualquier cosa inusual.
• Contar con una solución de seguridad instalada como ESET Home Security que incluye protección segura del navegador, extensiones centradas en la privacidad y, en el plan Ultimate, monitoreo proactivo contra el robo de identidad.

Para conocer más sobre el cuidado de los niños en Internet, se recomienda visitar Digipadres, una iniciativa impulsada por SaferKidsOnline de ESET, que busca acompañar a madres, padres y docentes con el fin de generar conciencia acerca de riesgos y amenazas en el mundo digital. Se brindan materiales para el proceso de aprendizaje, diálogo y supervisión con el objetivo de facilitar los conocimientos necesarios para ayudar a lo más pequeños en el uso de las nuevas tecnologías.

Para más información sobre los peligros que enfrentan los niños en línea, visite: https://digipadres.com/

El sitio web de ESET Venezuela es: www.eset.com/ve/, también se recomiendan las redes sociales: Instagram @esetla y Facebook ESET.

Con información suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Si se recibe un artículo en el hogar y no recuerda el haberlo pedido o solicitado, según ESET, podría tratarse de que estén usando sus datos para una estafa conocida como brushing (literalmente “cepillado”, en inglés). El término se utiliza porque el estafador “peina” o retoca la reputación de su producto con ventas y comentarios falsos.

“Las estafas de brushing son un tipo de fraude en el comercio electrónico en el que un vendedor envía un paquete a la dirección de una persona aparentemente al azar. El artículo suele ser de bajo valor y no se trata de un gesto altruista. En realidad, es un intento del vendedor de inflar fraudulentamente la calificación del producto en plataformas de venta en línea”, comenta Martina Lopez, Investigadora de Ciberseguridad de ESET Latinoamérica.

La estafa comienza cuando el embaucador obtiene una lista de nombres y direcciones postales —normalmente publicada en foros de ciberdelincuencia tras filtraciones de datos, o a través de sitios de búsqueda de personas. Incluso puede recopilar esta información de fuentes públicas.

Luego, crea una cuenta falsa de comprador en una plataforma de comercio electrónico donde vende sus productos y utiliza esa cuenta para “comprar” su propio producto y envía el artículo a la dirección de la víctima. Con la cuenta falsa, publica una reseña de 5 estrellas, mejorando (o “brushing up”) la reputación y visibilidad del producto. Así es esta trampa o engaño.

La primera vez que la víctima se entera del fraude suele ser cuando recibe el paquete no solicitado.

“La preocupación por recibir productos gratis por correo recae en el posible hecho de ser el objetivo de una estafa de brushing, lo que podría indicar que hay datos personales que se están compartiendo en el mundo del ciberdelito. Por otro lado, los estafadores podrían estar verificando que estos datos sean correctos para pasar a una segunda fase, que podría escalar e implicar un fraude de identidad más grave”, advierte Lopez, de ESET.

Existen versiones más “peligrosas” de brushing en las que se incluye un código QR dentro del paquete que se recibe. Al escanearlo probablemente lleve a un sitio malicioso o de phishing diseñado para instalar malware o engañar a la víctima para que comparta más información personal.

Finalmente, hay un costo indirecto asociado a estas estafas, y es que erosionan lenta y silenciosamente la confianza que los consumidores depositan en los sistemas de reseñas de las plataformas de comercio electrónico.

Si se recibe por correo un artículo de bajo valor y mala calidad que no se recuerda haber comprado, esto según ESET es una señal de alerta inmediata. Una dirección de remitente vaga o ausente, y la presencia de un posible código QR dentro del paquete, también son indicios preocupantes

Para asegurarse al respecto, es importante revisar los correos electrónicos y las cuentas que se tengan en plataformas de comercio electrónico o marketplaces, buscando compras recientes. También vale la pena comprobar las cuentas bancarias y los informes de crédito en busca de actividad sospechosa, ya que los estafadores podrían haber pasado a la siguiente fase del fraude.

Si recibes algo por correo que no se recuerda haber pedido o solicitado, desde ESET aconsejan minimizar el riesgo siguiendo los siguientes pasos:

• Hay que confirmar que no sea un regalo preguntando a la familia, amigos o personas del hogar si han pedido algo a otro nombre recientemente.
• No escanear ningún código QR que pueda venir dentro del paquete.
• Revisar que no haya salido dinero de la cuenta bancaria y que no se hayan abierto nuevas líneas de crédito a ese mismo nombre.
• Activar la autenticación multifactor (MFA) en las cuentas bancarias y de tarjetas de crédito.
• Habilitar MFA en todas las cuentas de compras en línea y correo electrónico.
• Reportar el fraude a la plataforma correspondiente (por ejemplo, Amazon). La mayoría tiene un apartado específico para denunciar estafas de brushing.
• No intentar devolver el artículo al remitente.

Desde ESET también comparten algunas medidas preventivas personales que se pueden tomar para reducir las probabilidades y adoptar buenos hábitos de privacidad:

• Minimizar lo que se comparte en redes sociales.
• Configurar las cuentas para que solo tus contactos vean las publicaciones.
• Eliminar datos personales como dirección, fecha de nacimiento y número de teléfono.

“Las estafas de brushing son solo una de las muchas formas en que los delincuentes usan tu información personal en tu propia contra, así como de terceros. Mitigar este riesgo no es algo que se haga una sola vez: exige vigilancia continua sobre tu mundo digital. En definitiva, es el precio que pagamos por acceder a los servicios que nos gustan”, concluye Martina Lopez.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat R

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram 

Con acceso a las credenciales almacenadas en un gestor de contraseñas, los actores de amenazas podrían secuestrar sus cuentas para cometer fraude de identidad, o vender accesos/contraseñas a otros. Por eso siempre están buscando nuevas formas de atacar.

Cuáles son los 6 problemas a los que prestar atención especialmente

1. Compromiso de la contraseña maestra: Si los ciberdelincuentes consiguen hacerse de esa contraseña maestra, obtendrán un acceso total a la cuenta. Por ejemplo, pueden obtenerla mediante un ataque de “fuerza bruta” en el que utilizan herramientas automatizadas para probar diferentes contraseñas repetidamente, a través de la explotación de vulnerabilidades del software de gestión de contraseñas, o vía páginas de phishing con las que engañan a los usuarios para que entreguen su información.

2. Anuncios de phishing/estafa: Los actores de amenazas publican anuncios maliciosos en búsquedas de Google diseñados para atraer a las víctimas a sitios falsos que recopilan su dirección de correo electrónico, contraseña maestra y clave secreta. Estos anuncios parecen legítimos, y enlazan a páginas falsas con dominios que intentan falsificar a la auténtica Por ejemplo, un dominio puede ser “the1password[.]com” en lugar del original “1password.com”, o “appbitwarden[.]com” en lugar de “bitwarden.com”. Al hacer clic en una página de este tipo, se accede a una página de inicio de sesión de aspecto legítimo diseñada para robar todos los inicios de sesión importantes del gestor de contraseñas.

3. Malware para robar contraseñas: En el ingenio que aplican los ciberdelincuentes, algunos han desarrollado malware para robar credenciales de los gestores de contraseñas de las víctimas. Por ejemplo, el equipo de investigación de ESET descubrió recientemente un intento de este tipo por parte de una campaña patrocinada por el estado norcoreano apodada DeceptiveDevelopment, el malware InvisibleFerret que incluía un comando backdoor capaz de filtrar datos tanto de extensiones de navegador como de gestores de contraseñas a través de Telegram y FTP. Entre los gestores de contraseñas atacados se encontraban 1Password y Dashlane. En este caso, el malware estaba oculto en archivos descargados por la víctima como parte de un elaborado proceso de falsa entrevista de trabajo. Pero no hay razón por la que un código malicioso con propiedades similares no pueda propagarse de otras formas, como por correo electrónico, mensajes de texto o redes sociales.

4. La brecha de un proveedor de gestores de contraseñas: Los proveedores de gestores de contraseñas saben que son uno de los principales objetivos de las amenazas. Por eso dedican mucho tiempo y recursos a hacer que sus entornos informáticos sean lo más seguros posible. En 2022, ladrones digitales comprometieron el equipo de un ingeniero de LastPass para acceder al entorno de desarrollo de la empresa. Allí robaron código fuente y documentos técnicos que contenían credenciales, lo que les permitió acceder a las copias de seguridad de los datos de los clientes.

Esto incluía información personal y de cuentas de clientes, que podría utilizarse para ataques de phishing posteriores. Una lista de todas las URL de los sitios web de sus almacenes. Y los nombres de usuario y contraseñas de todos los clientes. Aunque estaban cifrados, el pirata informático pudo “forzarlos”. Se cree que esto dio lugar a un robo masivo de criptomonedas por valor de 150 millones de dólares.

5. Aplicaciones falsas de gestión de contraseñas: A veces, los ciberdelincuentes se aprovechan de la popularidad de los gestores de contraseñas para intentar robar contraseñas y propagar malware a través de aplicaciones falsas. Incluso la App Store de Apple, normalmente segura, permitió el año pasado que los usuarios descargaran una de estas aplicaciones maliciosas de gestión de contraseñas. Estas amenazas suelen estar diseñadas para robar la importantísima contraseña maestra o descargar malware que roba información en el dispositivo del usuario.

6. Explotación de vulnerabilidades: Los gestores de contraseñas no son más que software, y al estar escrito (en su mayoría) por humanos inevitablemente contiene vulnerabilidades. Si un ciberdelincuente se las arregla para encontrar y explotar uno de estos errores, puede ser capaz de obtener credenciales de su almacén de contraseñas. También podrían aprovecharse de las vulnerabilidades de los complementos de los gestores de contraseñas de los navegadores web para robar credenciales e incluso códigos de autenticación de dos factores (2FA). O podrían atacar los sistemas operativos de los dispositivos para hacer lo mismo. Cuantos más dispositivos tengan descargado el gestor de contraseñas, más oportunidades tendrán de hacerlo.

Para protegerse de las amenazas mencionadas, desde ESET recomiendan tener en cuenta lo siguiente

• Piensa en una frase de contraseña maestra segura, larga y única. Piense en cuatro palabras memorables separadas por guiones. Así será más difícil que un atacante pueda “forzarla”.
• Aumenta siempre la seguridad de tus cuentas activando el 2FA. Esto significa que aunque los piratas informáticos se hagan con tus contraseñas, no podrán acceder a tus cuentas sin el segundo factor.
• Mantenga actualizados los navegadores, los gestores de contraseñas y los sistemas operativos para que tengan las versiones más seguras. Así se reducen las posibilidades de explotar vulnerabilidades.
• Descarga únicamente aplicaciones de una tienda de aplicaciones legítima (Google Play, App Store) y comprueba el desarrollador y la calificación de la aplicación antes de hacerlo, por si se tratara de aplicaciones falsas o maliciosas.
• Elige solo un gestor de contraseñas de un proveedor de confianza. Compara precios hasta que encuentres uno con el que te sientas cómodo.
• Asegúrate de instalar software de seguridad de un proveedor de confianza en todos los dispositivos, para mitigar la amenaza de ataques diseñados para robar contraseñas directamente de tu gestor de contraseñas.

“Los gestores de contraseñas siguen siendo una parte clave de las mejores prácticas de ciberseguridad. Pero solo si toma precauciones adicionales. Los riesgos de seguridad evolucionan constantemente, así que mantente al día de las tendencias actuales en materia de amenazas para asegurarte de que tus credenciales en línea permanecen bajo llave”, puntualiza Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Puro Vinotinto

Con información e imagen referencial suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“Las estafas de despido son un tipo de ataque de phishing diseñado para que sus víctimas compartan su información personal y financiera, o alentarlas a hacer clic mediante un enlace malicioso que podría desencadenar en la descarga de malware. Las tácticas de ingeniería social utilizadas en el phishing pretenden crear una sensación de urgencia en la víctima, para que actúe sin pensárselo antes, y la excusa puntual es un aviso de despedido”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El engaño puede llegar en forma de un correo electrónico de RR.HH. o de una tercera parte autorizada ajena a la empresa. El correo puede mencionar que sus servicios ya no son necesarios, o pretender incluir detalles sobre colegas que son difíciles de resistirse a leer. El objetivo final es persuadir a la víctima a que haga clic en un enlace malicioso o abra un archivo adjunto, tal vez alegando que incluye detalles sobre indemnizaciones y fechas de despido.

Una vez que haga clic o abra el archivo adjunto, es posible descubrir que se activa una instalación encubierta de malware o se pide que se introduzcan datos de acceso en una página de phishing falsa. Con los datos de acceso al trabajo, los cibercriminales podrían secuestrar el correo electrónico u otras cuentas para acceder a datos y/o redes corporativas confidenciales con fines de robo y extorsión. En el caso que se reutilicen esos nombres de usuario en distintas cuentas, podrían incluso llevar a cabo campañas de relleno de credenciales para desbloquear también otros accesos.

“Las estafas de cancelación son eficaces porque explotan la credulidad de las personas, creando una sensación de miedo en la víctima e inculcándole la necesidad urgente de actuar. Sería difícil encontrar a un empleado que no quisiera saber más sobre su propio despido, o detalles potencialmente artificiales de una supuesta mala conducta. No es casualidad que el phishing siga siendo una de las tres principales tácticas de acceso inicial para los autores de ransomware y que haya contribuido a una cuarta parte (25%) de los ciberincidentes con motivación financiera de los últimos dos años”, agrega Gutierrez Amaya de ESET.

Distintas versiones de este tipo de estafa

• Un correo electrónico que se hace pasar por el Servicio de Tribunales y Juzgados del Reino Unido y que supuestamente contiene un enlace a un documento de despido. Al hacer clic, se carga un sitio web falso con el logotipo de Microsoft diseñado para persuadir a la víctima de que lo abra en un dispositivo Windows. Se activa la descarga del troyano bancario Casbaneiro (también conocido como Metamorfo).
• Un correo electrónico que supuestamente procede del departamento de Recursos Humanos de la víctima y que dice contener una lista de despidos y detalles sobre nuevos puestos. Al abrir el falso PDF se activa un formulario trucado de inicio de sesión de DocuSign en el que se solicita a la víctima que introduzca su dirección de correo electrónico y contraseña para acceder.

Hay algunas señales que nos pueden prevenir

Como ocurre con cualquier ataque de phishing, hay algunas señales de advertencia o alerta que deberían llamar nuestra atención si se recibe este tipo de correos en la bandeja de entrada:

• Una dirección de remitente inusual que no coincide con el declarado. Puede ser algo completamente diferente, o podría ser un intento de imitar el dominio de la empresa suplantada, utilizando errores tipográficos y otros caracteres (por ejemplo, m1crosoft.com, @microsfot.com)
• Un saludo genérico (por ejemplo, “estimado empleado/usuario”), que no es el tono que adoptaría una carta de despido legítima.
• Enlaces incrustados en el correo electrónico o archivos adjuntos para abrir. Suelen ser un signo revelador de un intento de phishing. Si se pasa el pulsor por encima del enlace y no parece correcto, es suficiente razón para no hacer clic.
• Enlaces o archivos adjuntos que no se abren inmediatamente, pero que piden que se introduzcan datos de acceso. Nunca responder a un mensaje de este tipo que no haya sido solicitado.
• Lenguaje urgente. Los mensajes de phishing suelen intentar precipitar a quien lo recibe para que tome una decisión rápida.
• Errores ortográficos, gramaticales o de otro tipo en la carta. Cada vez son menos frecuentes a medida que los ciberdelincuentes adoptan herramientas de IA generativa para redactar sus mensajes de phishing, pero aun así vale la pena prestarles atención.
• En el futuro, mantenerse alerta ante los esquemas asistidos por IA en los que los estafadores podrían utilizar imitaciones de audio y vídeo de personas reales (como un jefe, por ejemplo) para engañar y conseguir que facilite información corporativa confidencial.

ESET comparte consejos para no caer en la trampa

• Utilizar contraseñas seguras y únicas para cada cuenta, preferiblemente almacenadas en un gestor de contraseñas.
• Asegurarse de activar la autenticación de dos factores (2FA) para una capa adicional de seguridad en el acceso.
• Asegurarse de que todos los dispositivos personales y de trabajo estén actualizados y parcheados con regularidad.
• Si el departamento informático se lo ofrece, participar en ejercicios periódicos de simulación de phishing para saber a qué se debe prestar atención preventiva o defensiva.
• Si se recibe un mensaje sospechoso, nunca hacer clic en los enlaces incrustados ni abrir el archivo adjunto.
• Si se está preocupado, ponerse en contacto con el remitente a través de otros canales, pero no respondiendo al correo electrónico ni utilizando los datos de contacto que aparecen en él.
• Informar al departamento informático de la empresa de cualquier mensaje sospechoso.
• Comprobar si algún compañero ha recibido el mismo mensaje.

“Las estafas por despido existen desde hace algún tiempo. Pero si siguen circulando, deben de seguir funcionando. Desconfíe siempre de todo lo que llegue a su bandeja de entrada”, concluye el investigador de ESET.

Coordenadas de contacto con ESET, empresa especialista en seguridad digital e informática, fuente de la presente información y recomendaciones: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

Puro Vinotinto

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“La Inteligencia Artificial generativa puede traer consigo muchos beneficios si se adapta correctamente al entorno o sector, sin embargo, también puede facilitar y potenciar actividades nada éticas como el “catfishing”. Un ejemplo muy común y recurrente en estos últimos años es el “Deepfake”, que es la manipulación a través de un software de Inteligencia Artificial sobre video, imagen o audio, de tal forma en que el resultado parezca real u original. Así los catfishers y ciberestafadores pueden aprovecharse de esta tecnología para imitar conversaciones humanas haciendo que parezcan totalmente genuinas”, precisa David González, Investigador del Laboratorio de Seguridad Informática de ESET Latinoamérica.

La Comisión Federal de Comercio de Estados Unidos informó que, en 2022, las estafas románticas incluyendo el catfishing, les costaron a las víctimas 1,300 millones de dólares, un promedio de 2.500 USD por persona. Subrayando que, en los casos de catfishing el daño no es solo financiero sino también emocional.

En cuanto a las aplicaciones de citas, estas generan un espacio donde los usuarios pueden estar más vulnerables que en otras plataformas. Un estudio realizado “all about cookies”, encontró que 20% de los perfiles de citas en línea estaba usando imágenes engañosas o robadas de otras cuentas. El promedio de perfiles falsos que usa un catfisher es de 3 a 5 distribuyéndolas en las plataformas más populares.

Cuáles son las 5 red flags (señales de advertencia) de una posible estafa romántica según ESET

1. Primero te contactan. Es inusual que la víctima sea la primera en realizar el contacto. Normalmente, el catfisher lo hará.
2. Son demasiado buenos para ser verdad. El catfisher buscará impactar a la víctima puede ser con una foto atractiva y demuestre poder o influencia. Además será muy directo en cuanto a cumplidos y palabras de amor a su víctima.
3. Nunca llaman. Siempre hay algo que se interpone en el camino para poder conocer a esa “pareja ideal” evitando así las llamadas telefónicas, videollamadas y reuniones presenciales. Si bien la IA generativa facilitó este tipo de actividades, aún falta mucho para poder copiar o crear un perfil de una persona completa y por eso se debe prestar atención a los detalles.
4. Extraña comunicación. Se pueden dar errores como respuestas demoradas o vagas, porque un catfisher no sólo busca a una víctima, sino que está interactuando con muchas más en simultáneo.
5. Piden dinero u otras cosas a cambio. El dinero no siempre es el objetivo principal. Puede darse una combinación en donde el primer paso sea solicitar algo muy personal de la víctima como información confidencial, una foto sin ropa o audios comprometedores; para posteriormente chantajearla para no difundir lo compartido por la víctima.

Precaución y concientización

Para evitar el catfishing se requiere de una combinación de precaución y concientización. Desde ESET recomiendan algunas estrategias para protegerse y evitar ser víctima de tales estafas:

• Investigar al usuario o usuaria: Antes de comenzar cualquier tipo de relación en línea, es importante tomarse el tiempo necesario para investigar los antecedentes de este nuevo contacto. Comprobar la identidad mediante una búsqueda en redes sociales y búsquedas general en Internet. Regularmente se puede localizar mucha o nada de información que permita determinar si es legítima o no.
• No compartir información personal: Se recomienda nunca compartir información personal o datos confidenciales en línea, porque esto puede ser un punto de partida para aquellos catfishers que buscan perfilar a sus víctimas. Lamentablemente mucha de esta información puede ser obtenida en perfiles de redes sociales que estén abiertas al público, como la dirección de casa, los nombres de los seres queridos o información financiera. Por eso se recomienda restringir esta información en cualquier red social para dificultarle y en el mejor de los casos, frustrarle al ciberdelincuente su cometido.
• Confiar en los instintos y el sentido común: Si una persona que ha conocido en Internet parece demasiado buena para ser verdad, demasiado perfecta, probablemente no lo sea.
• Tener cuidado en las redes sociales: Las redes sociales como Facebook, X, Instagram, LinkedIn, TikTok, Tinder entre otros, son por excelencia los lugares donde más pueden darse las estafas de catfishing, por lo que es importante ser cuidadoso cuando se relaciona con personas desconocidas. Una buena práctica es evitar la aceptación de solicitudes de amistad de extraños, así mismo, evitar el comienzo de conversaciones privadas con personas que no conoce.

Coordenadas de contacto con ESET, empresa especialista en seguridad digital e informática, fuente de la presente información y recomendaciones: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

Puro Vinotinto

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos