Safeployee

No es raro encontrarse un día por la calle un dispositivo USB tirado. “Quizás se le ha caído a alguien”, podemos pensar, y decidimos llevarlo a casa para echarle un vistazo al contenido y ver si podemos devolvérselo a su legítimo dueño. Por desgracia, muchos ciberdelincuentes se dedican a esparcir pequeñas memorias USB con virus y troyanos, con el objetivo de infectar ordenadores. Algunas, incluso, son muchísimo más avanzadas, y en lugar de ser simples memorias, contienen completos microprocesadores que infectan nuestro equipo sólo con insertar el dispositivo en un enchufe USB.

¿Qué tengo que hacer?

Un dispositivo USB tirado en el suelo es algo muy goloso, pues nuestra curiosidad nos puede. Esto lo saben muy bien los ciberdelincuentes, e intentarán aprovecharse de ello. Si la encuentras por la calle, o en un centro comercial, tienda, cine… lo mejor es dejarla donde está. En cambio, si la encuentras en alguna zona pública de tu centro de trabajo (como por ejemplo el aparcamiento, o en la acera junto a la entrada), lo mejor es entregársela al encargado de seguridad. Él podrá analizarla sin peligro y descubrir si es una amenaza de seguridad, o simplemente un despiste de un trabajador.

Estamos en mitad de una llamada y, de pronto, se corta. Intentamos llamar de nuevo pero nuestro teléfono nos dice que no tenemos línea. Si no estamos conectados a una WiFi, no va Internet en el móvil… Por desgracia, todos estos síntomas pueden ser debidos a que nos hayan clonado nuestra SIM: un ciberdelincuente ha conseguido hacerse pasar por nosotros ante nuestra operadora de telefonía y ha conseguido que ésta le entregue un duplicado de la tarjeta SIM de nuestro teléfono, con lo que, desde ese momento, nuestro número ha dejado de pertenecernos y ahora él es su nuevo dueño. Con él, puede incluso hacerse con las claves de nuestra cuenta corriente.

¿Qué tengo que hacer?

El principal motivo de conseguir una copia de nuestra SIM es que nuestro banco suele enviar los códigos para confirmar operaciones bancarias (como transferencias, o cambio de clave) a nuestro teléfono mediante un SMS. Si ahora nuestro número pertenece al ciberdelincuente, es obvio que será él quien reciba dichos mensajes, por lo que podrá operar con total libertad en nuestra cuenta. Por eso, lo primero es llamar de inmediato a nuestro banco y pedir que la bloqueen de inmediato y pedir un extracto con todas las operaciones realizadas. Con él podremos poner una denuncia en la policía, necesaria para que el banco nos devuelva nuestro dinero. Pedir también que se cancelen de inmediato todas las transferencias de dinero que se puedan, aunque si han utilizado Bizum normalmente esto no es posible.

Un truco muy habitual de los ciberdelincuentes consiste en, literalmente, preguntar la clave de acceso a sus víctimas. Así, en algunas webs, durante el registro piden, aparte del correo electrónico, la clave del correo electrónico. O bien envían un correo (o llaman por teléfono) haciéndose pasar por un técnico de un servicio e indicando que hay un problema, y nos piden que les digamos nuestro nombre de usuario y clave para confirmar que ya está todo resuelto.

¿Qué tengo que hacer?

Si alguien (una página web, un correo electrónico, alguien que nos llama) nos pide que le demos alguna clave completa, debemos negarnos en redondo. Da igual lo que prometa, da igual con qué nos amenace, nunca debemos dar nuestra clave completa a nadie.

En caso de que cometamos el error de darla, debemos ir de inmediato a dicho servicio y cambiarla por otra que también sea segura tan pronto podamos.

Algunas páginas intentan conseguir que introduzcas tu número de teléfono con la excusa de enviarte un SMS para confirmar el alta y utilizarlo como autenticación en dos pasos. Aunque esto es seguro en servicios conocidos, como Facebook o Google, hay que ser muy prudentes si quien lo pide es una página “dudosa”. El motivo es que pueden utilizar el resto de datos que introduzcas en el registro para intentar conseguir que tu compañía telefónica les de un duplicado de tu SIM (recordemos que, por desgracia, muchas de estas compañías son MUY laxas a la hora de comprobar si un cliente es realmente quien dice ser). Si lo consiguen, tu línea dejará de funcionar, y ellos podrán utilizar tu número para autenticarse, por ejemplo, ante tu banco.

¿Qué tengo que hacer?

Si una página web te pide tu número de teléfono, intenta por todos los medios no darlo. Si no es obligatorio, y no es un servicio crítico, puedes pasar sin él. Si se trata de un servicio crítico (como, por ejemplo, Gmail) y perteneciente a una empresa con solvencia, podemos considerar el incluir ese dato si con ello obtenemos más seguridad. Sin embargo, si es obligatorio dar dicho dato y la empresa que hay detrás no es solvente, lo mejor es no darlo bajo ninguna circunstancia. Una alternativa consiste en disponer de un número específico para esos servicios, mediante una tarjeta prepago, y que nunca esté asociado con nuestras cuentas bancarias (ni con la aplicación de nuestro banco, ni con Bizum).

Cada día hay más dispositivos conectados a Internet, y esto está suponiendo un serio problema de seguridad para muchas personas, pues es habitual que vengan con contraseñas por defecto muy poco seguras, y que el usuario no las cambie. Así, gracias a este error tan común, se han dado casos de delincuentes accediendo a mirillas y videoporteros digitales, o peor aún, a videomonitores para bebés, gracias a que estos se conectan al exterior para que el usuario pueda acceder a ellos desde su móvil.

¿Qué tengo que hacer?

Siempre que adquieras un dispositivo cualquiera que tenga conexión digital (ya sea a Internet a través de cable o Wifi, o a tu móvil mediante Bluetooth), es imperativo que busquemos cómo cambiar cualquier clave de acceso que tenga, eliminando así la clave por defecto que puso el fabricante. La nueva clave debe ser segura para evitar que un delincuente pueda descubrirla por tanteo o en base a datos que conozca de nosotros.

Las compras online son más habituales cada día, y por eso suponen también un gran riesgo para los usuarios. Los ciberdelincuentes están siempre al quite para intentar hacerse con los datos de la tarjeta de crédito, tanto el número y la fecha de caducidad, como el CCV o código de seguridad (el número de tres cifras situado en la zona de la firma). Es importante recordar siempre que quien se haga con estos tres datos tendrá acceso a nuestro dinero, por lo que es fundamental ser muy cuidadosos a la hora de introducirlos en una página web.

¿Qué tengo que hacer?

La regla básica es que debemos evitar dar nuestro número de tarjeta siempre que podamos. Así, si existen formas diferentes de pago (por ejemplo contra reembolso, por transferencia, o mediante PayPal), es mejor que los utilicemos, pues así no daremos nuestro número de tarjeta ni de cuenta corriente.

Si no hay alternativa, debemos utilizar siempre que podamos una tarjeta virtual (o “recargable”, según el banco concreto). Así, si queremos hacer una compra de, digamos, 45 euros, iremos a la app de nuestro banco (o a su web), cargaremos esos 45 euros en una tarjeta virtual (o un poco más por si nos cobran gastos de envío o algún impuesto) y la utilizaremos para pagar en esa página. Si nos timan, lo máximo que se llevarán será esa cantidad que hemos cargado en la tarjeta, y el resto de nuestro dinero permanecerá a salvo.

¿Y qué pasa si esa web no acepta pagos mediante tarjeta virtual? En ese caso debemos evaluar si es una web de confianza. Así, si se trata de grandes empresas con solera, que llevan años o décadas dando servicio online (por ejemplo Amazon), se pueden considerar seguras. Pero si es una página desconocida, o una empresa más pequeña, debemos plantearnos si queremos correr el riesgo de que nos estafen (o de que les hackeen y les roben nuestros datos bancarios), y preguntarnos por qué no aceptan pagos con tarjeta virtual.

Y, por supuesto, siempre, siempre, activar la pasarela de pago seguro, de manera que tengamos que autorizar desde nuestro teléfono móvil cualquier pago que se haga con nuestra tarjeta.