Ataques informáticos a través de google

Actualizado el 15/10/2019 a las 10:25

Los ciberdelincuentes intentan infiltrarse en sus equipos informáticos y su entorno digital a toda costa. Por ello, no dudan en usar todo tipo de técnicas agresivas. Como por ejemplo, penetrar en su sistema de almacenamiento en la nube (Google Drive) para llevar a cabo sus campañas de ‘phishing’. El ‘phishing’ es una captación de datos personales que se consigue de manera ilegal.

Según los datos de Kaspersky, una multinacional rusa experta en ciberseguridad, España sería el sexto país del mundo con más ataques de ‘phishing’. Grecia fue el país en el que el mayor porcentaje (26,20%) de los equipos protegidos por Kaspersky activaron los sistemas antiphishing entre abril y junio de este año. Le siguieron Venezuela (25,67%), Brasil (20,86%), Australia (17,73%), Portugal (17,47%) y España (15,85%).

Los especialistas de Kaspersky detectaron la técnica de los cibercriminales para meterse en las nubes de los usuarios: un método novedoso que consiste en disfrazar los emails de ‘phishing’ como mensajes auténticos. Al incluir en el email un enlace con un dominio legítimo, por ejemplo, Google Drive, el mensaje genera mayor confianza en el usuario y además evitan la detección por los filtros de spam. Los ciberdelincuentes llegaron a enviar enlaces de ‘phishing’ dentro de falsas convocatorias para eventos enviadas a través de Google Calendar.

Por otra parte, los hackers se aprovechan de fechas claves como festivos, vacaciones y fiestas, para hacerse pasar por páginas de ocio y turismo legales y así robar una gran cantidad de datos personales. También, pueden ir hasta mandar correos electrónicos falsos durante la campaña de la declaración de la Renta atrayendo a los usuarios a webs falsas con la promesa de abonar la devolución de los impuestos. Los cibercriminales suelen actuar en momentos de toma de decisión espontánea.

Para evitar exponer información personal y verse afectado por archivos maliciosos, es recomendable:

Revisar siempre la dirección web y el email del remitente antes de hacer clic en cualquier archivo o enlace recibido.
Comprobar que la dirección que aparece en el email recibido coincida con la del hipervínculo (la dirección real a la que será redirigido). Se visualiza situando el cursor por encima de la dirección recibida.
No descargar o abrir archivos adjuntos de correo electrónico que provengan de una dirección desconocida hasta que no lo hayan escaneado con una solución de seguridad. Nunca compartan con terceros sus datos confidenciales, como inicios de sesión y contraseñas, números de tarjetas bancarias, etc. Las empresas oficiales nunca solicitarán este tipo de datos por correo electrónico.
Utilizar una solución de seguridad fiable con tecnología ‘anti-phishing’.

Si necesitas cualquier tipo de asesoramiento o no tienes clara alguna cuestión, no dudes en contactar con la correduría de seguros SUMMA en el 948 48 48 98.