En el año 2010 se
tomó la iniciativa de celebrar el día de las redes sociales para impulsar a
estas plataformas como herramientas que sirvan a la población mundial una
mejora en la comunicación. En la actualidad, el 53% de la población a nivel internacional
posee al menos una cuenta de usuario en alguna plataforma.
Según datos de un
informe de la consultora Branch, que analiza la situación digital de Argentina
entre 2020 y comienzos de 2021, el uso de las redes sociales en el país creció
en un 5,9%, lo que representa 2 millones de nuevos usuarios. Al
día se dedican en promedio 3 horas y 22 minutos en redes. El estudio indica
además que hay 36,32 millones de internautas, lo que representa el 80% de la
población. De ese valor total, el 79.3% (36 millones de usuarios) usa redes
como Facebook, Tik Tok, Instagram y YouTube de forma activa.
Así mismo, la información
que se comparte al momento de obtener un perfil dentro de la plataforma, muchas
veces es utilizada por ciberdelincuentes que, aprovechando esta situación,
toman ventaja por sobre el usuario realizando ataques y/o estafas. Estas son
algunas de las técnicas que emplean:Email
envenenado: este método
consiste en suplantar la dirección de correo electrónico de cualquier red
social de confianza con el objetivo de adquirir los datos personales a la
víctima a través del engaño para más tarde ser usados con fines maliciosos. Si
el ciberdelincuente logra adquirir los datos de la red social de una persona
puede llegar ser vendidos en la Dark web que servirán para enviar de forma
masiva correos de spam o cadenas de bulos u otros fraudes.
Falsificación
de una página web: una de
las técnicas más recurrentes de los ciberdelincuentes es la de falsear una
página web oficial para realizar una acción fraudulenta. La página falsa
replica el diseño de la original, llegando incluso a utilizar una URL similar
por lo que es muy complicado detectar el engaño para el usuario. Se suele
intentar que la víctima haga click sobre el enlace fraudulento, normalmente a
través de un SMS de una marca conocida para inspirar confianza en el receptor.
En él se solicita una comprobación de identidad o les alertan de que alguien está
intentando entrar en su cuenta, para que, de esa manera, introduzcan en sus
datos personales de acceso y usar los mismos en su beneficio.
Router
infectado: otra de los
sistemas a través de los cuáles los ciberdelincuentes pueden introducirse los
equipos y por lo tanto en las cuentas de los usuarios, es infectándolos a
través de un malware que les permite acceder al router de su víctima. Una vez
dentro de este, son capaces de modificar sus DNS para que cuando la víctima
trate de acceder a una determinada web desde su navegador, este lo lleve a otra
web elegida por el atacante. De esta forma una vez más el delincuente cuenta
con el camino libre para adquirir todos los datos del usuario asaltado y
utilizarlos en su favor.
​Desde Rafaela
Noticias te compartimos algunos consejos para evitar ser víctima de
estos ciberdelitos:
Atención
al lenguaje: buscar
posibles errores ortográficos en los correos o en los sitios web, ya que, si se
encuentra una «o» donde debería haber un cero, o nombres de empresas mal
escritos es una de las señales que debe encender todas las alarmas.
Nunca
compartir información personal: esa medida junto con no utilizar la misma contraseña es una de las
mejores formas de protegerse.
Revisar
la URL: para identificar
diferencias con la original y así no caer en la trampa. Otro de los detalles en
los que hay que fijarse es en que la web cuente con el Certificado SSL que
mantiene segura la conexión a Internet y protege cualquier información
confidencial.
Nunca
clickear en enlaces:
cuando se recibe un email o SMS de parte del correo de cualquier red social, es
recomendable no pinchar nunca en el enlace que se incluya. Lo aconsejable es
dirigirse desde el buscador a la propia web de la empresa que escribe para
evitar un posible engaño.
Desconfiar
siempre de emails que sugieran un cambio de contraseña: si llega un correo para cambiar de
contraseña sin haberlo solicitado, es imprescindible ir directamente a la
página (no pinchar en el link del correo) y renovar la contraseña desde la
misma página (y de otras cuentas en las que se tenga la misma).