rewrite this content and keep HTML tags
Ataques de phishing
Cuando las personas compran regalos festivos, suelen reservar sus viajes en línea para aprovechar las ofertas y descuentos en vuelos y hoteles. Sin embargo, este aumento de la actividad en línea crea una oportunidad para que los piratas informáticos apunten a los usuarios de Internet. Desde la perspectiva de los piratas informáticos, los ataques de phishing son particularmente atractivos porque requieren un costo y esfuerzo mínimos en comparación con otros tipos de ataques cibernéticos. Los usuarios suelen ser fácilmente engañados por estafas de phishing porque los piratas informáticos pueden crear contenido que se parece mucho a las comunicaciones oficiales, lo que dificulta la distinción entre ellas.
Recientemente, los ataques de phishing en Hong Kong han involucrado a piratas informáticos que crearon páginas falsas que se hacen pasar por plataformas de membresía locales como HKTVmall. Estas estafas suelen atraer a los usuarios a un enlace falso de WhatsApp, donde se les pide que introduzcan información personal. Una vez que los usuarios proporcionan sus credenciales de inicio de sesión en estas páginas falsas, los piratas informáticos pueden robar información confidencial de sus cuentas.
Los piratas informáticos se hacen pasar por el servicio de atención al cliente de HKTVmall para crear grupos falsos de WhatsApp
Los piratas informáticos explotan grupos falsos de WhatsApp para engañar a las personas para que hagan clic en enlaces falsos y revelen información confidencial.
Para obtener más información sobre los ataques de phishing y cómo prevenirlos, HKCERT ha introducido una página temática, “Antiphishing total”. El público puede visitar la página con toda la información esencial sobre phishing, incluidas técnicas de ataque, prevención, identificación y procedimientos de manejo de mensajes sospechosos, además de resaltar algunos puntos importantes a tener en cuenta.
Estafas de soporte técnico
Las personas pueden, sin saberlo, encontrarse con sitios web que muestran advertencias de seguridad alarmantes, lo que sugiere que sus dispositivos corren el riesgo de sufrir infecciones de malware. Las víctimas suelen ser engañadas por estas alertas porque están diseñadas para parecer convincentes y urgentes, lo que hace difícil distinguirlas de las notificaciones reales.
Cuando las personas llaman al número de soporte técnico falso, los piratas informáticos intentan engañarlos para que instalen software de acceso remoto. Esto permite a los piratas informáticos acceder al dispositivo de la víctima y potencialmente robar datos personales. HKCERT ha observado recientemente un aumento en las estafas de soporte técnico en las que los piratas informáticos crean alertas falsas y se hacen pasar por servicios de soporte técnico confiables. Manipulan a los usuarios para que permitan el acceso remoto a sus dispositivos, lo que permite el robo de información confidencial.
A continuación se muestra un ejemplo de una página web fraudulenta de soporte técnico identificada recientemente que se hace pasar por alertas de seguridad legítimas:
Los piratas informáticos se hacen pasar por alertas de seguridad legítimas en un enlace falso de estafa de soporte de Microsoft para engañar a los usuarios
Mejores prácticas de seguridad
Para viajar más seguro y disfrutar de viajes y compras con menos preocupaciones en la era digital, las personas deberían considerar seguir las mejores prácticas de seguridad que se detallan a continuación.
Para conocer las mejores prácticas de seguridad al viajar al extranjero:
- Utilice un dispositivo personal para iniciar sesión en cuentas personales y evite el uso de dispositivos públicos;
- Utilice conexiones Wi-Fi públicas confiables, evite conectarse a puntos de acceso Wi-Fi con configuraciones de seguridad bajas;
- Verifique cualquier inicio de sesión malicioso en sus cuentas en línea;
- Verifique cuidadosamente al comprar productos mediante pagos móviles; verificar el receptor del pago y el monto antes de confirmar y proceder con el pago;
- Si es necesario acceder a una página web o escanear un código QR, verifique si la URL del sitio web es legítima antes de ingresar cualquier información;
- No abra ningún enlace ni archivo adjunto enviado a tarjetas SIM extranjeras. Podría estar relacionado con ataques de phishing;
- Si es necesario, instale aplicaciones únicamente desde sitios web oficiales y tiendas de aplicaciones;
- No cargue su dispositivo en un puerto de carga público desconocido para evitar jugo de elevación ataques;
- No deje su dispositivo desatendido; y
- Apague sus dispositivos en casa y en la oficina si no los usa, y apague sus dispositivos portátiles cuando no los use durante la noche durante el viaje.
Para conocer las mejores prácticas de seguridad al comprar en línea:
- No haga clic en ningún enlace o archivo adjunto de un remitente desconocido. Introduzca siempre la URL de la plataforma de compras online directamente en su navegador o utilice marcadores. Cuidado con la legitimidad de los enlaces y correos electrónicos. Por ejemplo, compruebe si hay errores ortográficos y gramaticales en la URL o si el remitente es digno de confianza. Si el sitio web no utiliza HTTPS para el cifrado, tenga cuidado y no proporcione información confidencial;
- Para prevenir estafas, esté atento a los errores ortográficos o gramaticales en los mensajes de WhatsApp, evite descargar aplicaciones, no comparta información personal, absténgase de reenviar mensajes y no responda a solicitudes de dinero o instrucciones de pago;
- Tenga cuidado con los imitadores y los mensajes grupales. Después de unirse a un grupo, verifique los detalles del grupo, incluido el creador, la fecha y la descripción. Manténgase alerta a mensajes relacionados con loterías, juegos de azar, oportunidades laborales, inversiones o préstamos. Al recibir mensajes de WhatsApp de personas que no son contactos, siga las indicaciones para decidir si desea responder, bloquear o denunciar. (Haga clic para obtener más información);
- Cambie periódicamente la contraseña de la cuenta de la plataforma de compras online. Utilice diferentes contraseñas para diferentes cuentas para evitar un impacto en cascada si una de ellas se ve comprometida;
- Si la plataforma admite autenticaciones multifactor, habilítela para mejorar la seguridad;
- Realizar pedidos o comprobar el estado del pedido únicamente desde el sitio web oficial o la aplicación móvil;
- No guarde ninguna información confidencial, como información de tarjetas de crédito, en cuentas en línea;
- Verifique periódicamente sus registros de pagos en línea para detectar transacciones sospechosas;
- Si recibe un correo electrónico o un mensaje instantáneo sospechoso, verifique los detalles en los canales oficiales. No proporcione información confidencial a un remitente desconocido;
- Adoptar funciones antiphishing en navegadores web para ayudar a bloquear ataques de phishing, y
- Utilice el buscador gratuito “estafador”de Cyberdefender.hk para identificar fraudes y trampas en línea a través de correo electrónico, URL o dirección IP, etc.
Para conocer las mejores prácticas de seguridad al enfrentar estafas de soporte técnico:
- Trate las advertencias emergentes inesperadas o las alertas como sospechosas. Las empresas de tecnología legítimas normalmente no envían advertencias no solicitadas ni solicitan información personal a través de ventanas emergentes;
- Verifique siempre la información de contacto de soporte técnico a través del sitio web oficial o documentación de la empresa. Evite llamar a números que aparecen en ventanas emergentes o mensajes no solicitados;
- Nunca permita el acceso remoto a su computadora a menos que haya verificado la legitimidad del representante de soporte. El soporte técnico genuino no solicitará acceso remoto sin compromiso previo;
- Comuníquese con el soporte técnico directamente a través de los sitios web oficiales de la empresa o los números de servicio al cliente que figuran en la documentación oficial;
- Actualice periódicamente su sistema operativo y software para protegerse contra vulnerabilidades que los estafadores podrían aprovechar;
- Utilice funciones de seguridad integradas, como firewalls y software antivirus, para ayudar a detectar y bloquear actividades maliciosas;
- Manténgase informado sobre las últimas tácticas de estafa de soporte técnico y eduque a familiares y amigos para evitar que sean víctimas.
- Si encuentra una sospecha de estafa de soporte técnico, repórtelo a HKCERT y a los proveedores de servicios relacionados para obtener ayuda.