A pocas horas de iniciarse los Juegos Olímpicos de Rio, los ciberdelincuentes se encuentran listos para perjudicar a los usuarios con todo tipo de tácticas, que van desde correos phishing y páginas falsas, redes wifi hackeadas, skimmers, cajeros falsos, hasta la clonación de tarjetas y robo de datos con la ayuda de puertos USB de carga de los aeropuertos.
Las diferentes amenazas que se ciernen sobre los usuarios ha sido analizadas por Kaspersky Lab, haciendo especial énfasis en las páginas webs dedicadas a los JJ.OO. y ha elaborado un informe, del que caben mencionar:
La fiesta del phishing
Los ciberdelincuentes ven los eventos deportivos como una época importante para conseguir nuevas víctimas y los Juegos Olímpicos no son una excepción. Por ese motivo, han creado muchas webs falsas para robar datos personales de los aficionados al deporte y de los empleados del Comité Olímpico Internacional que trabajan en Brasil. Por ejemplo, en febrero algunos ciberdelincuentes crearon una copia del portal interno de dicho comité (Kaspersky Lab ha detectado varios ataques de este tipo).
Los datos bancarios de los aficionados también son un objetivo. Utilizando técnicas como correos electrónicos con falsos sorteos de coches o entradas para los Juegos, los cibercriminlaes se hacen con números de tarjetas de crédito. Las víctimas siguieron los enlaces, facilitaron sus datos y abrieron así la puerta para que los delincuentes clonaran sus tarjetas de crédito.
El coste de la cibereducación
Robar los datos bancarios es un triunfo para los cibercriminales, pero las transferencias directas de dinero son incluso mejores. Los ciberdelincuentes crean páginas web para vender entradas falsas (con promociones, rebajas, regalos y otros ganchos). También se han detectado fraudes bien planificados, como por ejemplo la venta directa de entradas (falsas) de residentes de Brasil
En general, se han detectado y añadido 230 direcciones de dominio a la lista negra de Kaspersky Lab, sitios registrados por los ciberdelincuentes para llevar a cabo phishing, fraude y robo durante las olimpiadas. Por desgracia, ya es demasiado tarde para adquirir entradas de los JJ.OO. a través de los canales oficiales.
Consejo: desde Kaspersky Lab no se recomienda comprar entradas en mercados no oficiales porque no hay forma de comprobar su autenticidad.
Redes wifi peligrosas
El roaming es caro, por lo que los viajeros se conectan a menudo a redes wifi gratuitas. Eso es un error porque los ciberdelincuentes pueden hackear redes wifi legítimas o crear las suyas propias para interceptar y manipular el contenido que las víctimas ven en sus navegadores.
Cientos de miles de aficionados se reunirán en Brasil para ver los JJ.OO. y muchos de ellos necesitarán Internet. Hemos comprobado las redes wifi de las zonas de Río que atraerán a más turistas: el edificio del Comité Olímpico Brasileño, el Parque Olímpico y los estadios (Maracanã, Maracanãzinho y Engenhão).
Estas zonas tienen unos 4.500 puntos de acceso. La mayoría son nuevos y ofrecen un streaming multimedia muy bueno. Aun así, hemos descubierto que el 18% de ellos no son seguros y que están configurados de forma abierta y un 7% están poco protegidos. El resultado es que 25% de las redes wifi de los JJ.OO. son vulnerables a los hackers.
Consejo: no te conectes a la red Wi-Fi a no ser que sepas cómo utilizar redes públicas de forma segura.
Trampas en los USB de carga de batería
Parece que los dispositivos móviles se descargan más rápido cuando viajamos. Y con razón: hacemos fotos, activamos los servicios de localización, usamos Internet para buscar direcciones, chateamos y hacemos publicaciones en redes sociales. Para ayudar a los turistas, muchas ciudades invierten en puntos de carga y puede que encuentres muchos de estos en aeropuertos, supermercados y en taxis.
Con los puntos de carga gratuitos, puedes cargar tu teléfono utilizando un cable del propio terminal o utilizar un puerto USB. Algunos también tienen los enchufes tradicionales para que puedas utilizar tu propio cargador. La última es la opción más segura. Recuerda que si conectas tu dispositivo a un puerto USB hackeado, los ciberdelincuentes pueden conectarse a tu teléfono y descargar tu información personal, alertan desde Kaspersky Lab.
Consejo: utiliza siempre tu propio cargador y conéctate a enchufes tradicionales, no a puertos USB.
Skimmers, cajeros falsos y clones
Los brasileños están familiarizados con los skimmers, es decir, un equipamiento especial instalado en los cajeros para robar los datos de las tarjetas de crédito. Luego, los ciberdelincuentes utilizan los datos para clonar las tarjetas de las víctimas y así robarles dinero.
Esta forma de ataque está tan extendida en el país que los brasileños le han puesto un apodo: chupacabra. Normalmente, los skimmers se instalan en lugares en los que se reúnen los turistas, como el Aeropuerto Internacional de Río. Por ejemplo, en 2014 una banda instaló 14 skimmers allí. A veces los delincuentes también instalan cajeros falsos sobre los originales.
Consejos:
- Asegúrate que la luz verde del lector de tarjetas está encendida. A menudo, los skimmers no tienen luz o la tienen pero no se enciende
- Antes de empezar con una transacción, analiza con cuidado el cajero en busca de elementos sospechosos
- Tapa el teclado cuando introduzcas tu número secreto.
Los skimmers y los cajeros falsos no son la única amenaza. Un camarero o un vendedor amable también puede clonar tu tarjeta. Brasil lleva mucho tiempo luchando contra este fraude. Los bancos locales fueron los primeros en adoptar tarjetas con chip para proteger a sus clientes de este tipo de ataque al dificultar el clonado de las tarjetas.
Consejos:
- No entregues tu tarjeta a minoristas. Si no pueden traerte el datáfono, pide permiso para acercarte al terminal
- Antes de teclear tu PIN, asegúrate de que estás en la pantalla de pago correcta y de que tu PIN no se va a mostrar en ella
- Si el dispositivo parece sospechoso o tienes otras dudas, paga en efectivo.
