México es el segundo país en el ranking de robos de datos personales, el país se sitúa solo detrás Brasil. Esto de acuerdo a Daniel Medina, director general y fundador de Fincom, empresa especializada en detección de delitos financieros.
Según lo dicho por Daniel Medina, durante su participación en la cumbre 1000 Empresas más importantes de México, es importante que el sector público y privado vayan de la mano para combatir el problema. También aseguró que el cibercrimen ha dejado pérdidas mayores a los 175 mil millones de dólares a escala mundial. Tan solo en abril del 2018 un hackeo al sistema de pagos electrónicos interbancarios SPEI provocó pérdidas por 300 millones de pesos a diferentes actores del sector financiero mexicano.
Uno de los crímenes más comunes en el internet es el allanamiento a través de las campañas de phishing, en la que los atacantes se hacen pasar por marcas para engañar a los usuarios, que estos den click para ser redireccionados a enlaces fraudulentos. Este modelo de ciberataque sigue siendo el más utilizado por los criminales.
Estudio IBM X Force
Un estudio de IBM también observó este tipo de actividad ilícita, los especialistas realizadores del informe observaron que las técnicas usadas por los delincuentes se han ido puliendo después de décadas de perfeccionamiento.
El informe tiene de nombre “IBM X-Force Threat Intelligence 2020” y reveló que casi el 60 por ciento de las 10 principales marcas falsificadas identificadas eran dominios de Google y Youtube, mientras que los dominios Apple y Amazon también fueron clonados, estos ocupan un 15 por ciento y 12 por ciento respectivamente.
Con estas acciones los criminales pretenden robar datos monetizables de los usuarios. Otras marcas que figuran, entre las diez principales marcas falsificadas, son Facebook, Instagram y Netflix. Según las conclusiones de IBM es que los criminales se enfocan en estas marcas por los datos monetarios que poseen de sus usuarios.
También sugiere que la reutilización frecuente de contraseñas es lo que potencialmente convierte a estas plataformas en el objetivo de los delincuentes.Como muestra también está el estudio IBM Future of Identity, que revela que el 41 por ciento de los millennials reutiliza la misma contraseña varias veces. Las marcas utilizadas en este tipo de ataques representan un amplio sector de posibles víctimas, y es casi o igual de amplio la posibilidad de que un usuario caiga en estas trampas de falsificación.
Empresas víctimas de ciberataques
De acuerdo a datos del informe State of the Phish, elaborado por Proofpoint el 55 por ciento de las organizaciones sufrieron un ataque exitoso de phishing, en 2019. Según este estudio el 33 por ciento de las empresas decidió pagar rescate, mientras que el 32 por ciento no lo hizo. Algunas empresas negociaron con los atacantes y el 22 por ciento de las empresas atacadas nunca recuperó el acceso a sus datos, incluso después de pagar.
El informe indica que el volumen de mensajes reportados como phishing aumenta año tras año, en 2019 se reportaron más de 9 millones de correos electrónicos sospechosos en 2019, es decir un incremento del 67 por ciento en comparación con 2018.
Las conclusiones de este estudio establecen que muchos usuarios no reconocen los términos comunes de ciberseguridad. El 45 por ciento de los trabajadores no reconocen los términos más comunes de seguridad, incluso admiten reutilizar contraseñas, más del 50 por ciento no protege las redes domésticas con contraseña.
Lo más recomendable ante estas situaciones es no seguir los enlaces de correo electrónico para restablecer la configuración de seguridad. Constantemente se debe preguntar si el correo recibido obedece a lo que se espera, y si no es casi seguro que se trata de un ataque de phishing o malware.
