En los últimos años, la inteligencia artificial se ha convertido en una herramienta poderosa en el campo de la ciberseguridad. Los expertos en seguridad han utilizado la IA para detectar y prevenir amenazas cibernéticas, pero también se ha utilizado para llevar a cabo ataques.

En una investigación reciente, los expertos en ciberseguridad han demostrado que una IA puede ser capaz de robar contraseñas en un tiempo récord. El experimento consistió en utilizar una IA diseñada específicamente para adivinar contraseñas, alimentada con millones de combinaciones posibles y entrenada para aprender de cada intento fallido.

Los resultados fueron sorprendentes. La IA fue capaz de adivinar contraseñas simples en menos de un segundo y contraseñas más complejas en cuestión de minutos. Los expertos han advertido que esta tecnología puede ser utilizada por los ciberdelincuentes para obtener acceso a información personal y financiera de los usuarios.

Los ataques de fuerza bruta, en los que los hackers intentan adivinar contraseñas mediante la utilización de programas informáticos, son cada vez más comunes. La IA ha dado un paso más allá al permitir a los atacantes una mayor precisión y eficiencia en sus ataques.

Para protegerse contra estos ataques, los expertos en ciberseguridad recomiendan utilizar contraseñas complejas y únicas para cada cuenta, utilizar la autenticación de dos factores siempre que sea posible y mantener tus dispositivos actualizados con las últimas medidas de seguridad.

Además, también es importante estar al tanto de las últimas técnicas de hacking y ciberataques, para que puedas tomar medidas de prevención adecuadas y evitar convertirte en una víctima.

En definitiva, la inteligencia artificial ha demostrado ser una herramienta poderosa en el campo de la ciberseguridad, pero también representa una amenaza potencial para la seguridad en línea de los usuarios. Es importante tomar medidas de seguridad adecuadas para proteger tus contraseñas y evitar ser víctima de un ataque cibernético.

El número de aplicaciones y plataformas para encontrar tu media naranja (o una simple aventura) no dejan de crecer. Pero con ellas han crecido también lo que se han venido a denominar “estafadores románticos”, que utilizan una relación personal y el abuso de confianza, para obtener una ventaja financiera o acceder a información privada con fines lucrativos.

El modus operandi de los estafadores románticos suele ser el siguiente, ya sea a través de Apps como Tinder, Meetic, CupidOK... o redes sociales convencionales como Facebook, Twitter e Instagram:

1. Crean un perfil con una identidad falsa y muy atractiva: sus imágenes y comentarios rebosan poder, riqueza, estatus. Pueden incluso no ser personas reales, sino bots, es decir, programas de inteligencia artificial configurados para mantener conversaciones con un lenguaje muy natural, pareciendo humanos, tanto a través de audio como de texto.
2. Al poco tiempo, hacen manifestaciones de amor apasionado y grandilocuente, que dan por sentada una relación formal e incluyen considerar un posible futuro juntos. (Este momento puede sorprenderte)
3. Aparece en la conversación una emergencia que requiere ayuda financiera urgente: a veces por una situación comercial, otras por un problema médico o incluso judicial, que requiere un pago urgente. (Esto sucede cuando se considera que la víctima ha otorgado su confianza.)
4. Si funciona la primera vez, seguirán pidiendo dinero, tarjetas de crédito o préstamos, con la excusa de la emergencia inicial o de otras distintas que irán surgiendo.
5. Si te niegas, pueden recurrir a la coacción o al chantaje con la amenaza de hacer pública información o imágenes íntimas que hayas facilitado previamente al estafador.

Esta es la operativa más común, cuyas cifras -según la policía- empiezan a ser muy relevantes, no solo en el número de víctimas, también en el cómputo global de dinero estafado.

Pero hay otras muchas estafas para las que también debes estar prevenido/a. Por ejemplo:

• Robo de dinero. Hacerse pasar por una persona que no existe y cuando han obtenido tu confianza tras un tiempo de conversación virtual, te invitarán a comunicarte por otro medio “más privado” y, usando webs o enlaces maliciosos, intentarán obtener tus datos bancarios o los de tu tarjeta de crédito. A partir de entonces empezará a desaparecer tu dinero y ellos también.
• Promoción de lugares con citas falsas. Esa persona con la que te sientes “tan conectada” te citará en un lugar para conoceros, pero no se presentará, y en cambio, allí coincidirás con otras personas en tu misma situación. Es una forma de conseguir público y consumiciones en lugares a los que en circunstancias normales, no irías.
• Chantaje. La persona en la que habías confiando y con la que habías compartido imágenes íntimas, te pedirá dinero (en el mejor de los casos) para no hacerlas públicas.
• Verificación de cuentas de suscripción. Otra estafa muy habitual a través de las Apps de citas es que te pidan cambiar de plataforma para seguir hablando en un lugar más cómodo o privado, y te manden un enlace para ello. Tendrás que verificar, sin saberlo, una cuenta de suscripción. A partir de ese momento, empezarás a recibir los cargos periódicos y será muy difícil darte de baja.

¿Qué puedes hacer para evitar ser víctima de una estafa romántica?

• Usa la búsqueda inversa de imágenes para descartar un perfil falso de un primer vistazo.
• Lleva la relación al plano real lo antes que sea posible, y conoce primero a la otra persona en un lugar público propuesto por tí.
• Nunca dejes dinero, datos bancarios o de tarjetas de crédito a nadie que no conozcas, aunque la emergencia parezca muy real
• Instala firewalls y antivirus, que son la mejor protección para evitar los sitios webs maliciosos
• Y para terminar, escucha los consejos de tus amigos y a tu intuición. Si una situación te parece "extraña", desconfía que sea real.

Aunque parezca difícil creerlo y pienses que a ti no te podría pasar, los estafadores románticos son muy hábiles y el número de víctimas (y denuncias) no deja de crecer.  En 2021, se estima que han sido más de 500 millones de dólares estafados en todo el mundo, presentando un crecimiento del 80% sobre al año anterior.

Hoy se celebra el Día de Internet Segura, como cada segundo martes de febrero desde 1997. Es una iniciativa de la Red INSAFE que cuenta con el apoyo de la Unión Europea.

INSAFE es una red europea centrada en el uso responsable y seguro del World Wide Web, sobre todo en lo que a dispositivos móviles, niños y jóvenes se refiere. En concreto, promueve el uso de Internet y de otras tecnologías digitales de forma positiva, segura y eficaz, buscando la responsabilidad compartida entre gobiernos, educadores, padres, medios de comunicación y fabricantes.

Principales recomendaciones de INSAFE para una navegación segura

• En las redes sociales, evita el contacto con desconocidos y no aceptes invitaciones a conectar de personas que no forman parte del círculo familiar o social

• Utiliza conexiones (wifi) seguras. Lo más recomendable desde tu casa y no en lugares públicos, donde es más probable que otras personas puedan averiguar tus datos con mayor facilidad

• Evita dar información confidencial como dirección, teléfono, fotografías, contraseñas….

• Elimina inmediatamente todo correo electrónico o mensaje sospechoso, en especial si contienen enlaces o archivos adjuntos; son la principal fuente de virus y estafas.

• Si tienes dudas, sobre todo si eres un niño o adolescente, pide consejo y/o ayuda a personas mayores de tu confianza.

¿Cómo puedes participar en el Día Internacional de Internet Segura?

• Se han creado varios hashtags para las redes sociales #DiadeInternetSegura #SaferInternetDay #SID2022, úsalos en tus publicaciones

• Si eres padre o madre de familia, habla con tus hijos de la importancia de navegar con seguridad por Internet, y asegúrate que entienden y siguen las recomendaciones anteriores.

• Crea conciencia entre tus familiares y amigos de la importancia que tiene educar a las personas en el correcto uso de Internet.

•  Si eres empresario o profesional, revisa tus protocolos de ciberseguridad y asegúrate que tus empleados o colaboradores también están concienciados. Recuerda que la mayor parte de los problemas de seguridad informática de las organizaciones son provocados por un usuario que introduce, sin quererlo, el virus o el malware en el sistema.

Y a modo de conclusión, recuerda que, en lo que a seguridad digital se refiere, prevenir es mucho mejor que actuar cuando ya es demasiado tarde.

Los ciberataques y las estafas digitales se han convertido en un serio problema tanto para empresas como para usuarios particulares y la pandemia por coronavirus ha agudizado esta amenaza. A continuación se incluyen 6 datos estadísticos de distintos informes estadounidenses que evidencian el riesgo existente y que deben ser una llamada de atención para prestar especial atención en estos ámbitos.

20%  - La causa más común de las filtraciones de datos es el robo de credenciales de usuario. Esta causa fue la responsable del 20% de los robos de datos. (Informe de IBM sobre el coste de una filtración de datos en 2021)

36% - El 36% de los incidentes maliciosos estuvieron relacionados con ataques de phishing, que han supuesto un aumento del 11% sobre el año anterior. Se observa que los ciberdelincuentes ajustan sus campañas de phishing en función de lo que es noticia en cada momento: por ejemplo los periodos de declaraciones a Hacienda, las campañas de vacunación y otras situaciones de impacto social. (Informe de Verizon 2021 sobre investigaciones de fugas de datos)

200% - En 2021 se produjo un aumento superior al 200% en la detección de malware bancario para Android. Esta es una tendencia muy preocupante, ya que los troyanos bancarios tienen un impacto directo en las finanzas de sus víctimas. (Informe sobre amenazas de ESET T2 2021)

80 millones $ - Las estafas de inversión en criptomonedas siguen siendo muy frecuentes. Entre octubre de 2020 y mayo de 2021, las víctimas de este tipo de delitos fueron estafadas por un valor superior a los 80 millones de dólares. Seguramente la cifra real sea mayor, ya que muchas personas se avergüenzan de admitir que han sido engañadas. (Comisión Federal de Comercio)

81% - En los últimos años, los ciberdelincuentes han pasado de infectar los sistemas con ransomware a la doble extorsión, en la que también amenazan con filtrar los datos y hacerlos públicos o venderlos. Las amenazas de filtrar los datos robados han experimentado un fuerte aumento, pasando del 8,7% en 2020 al 81% en el segundo trimestre de 2021. (ENISA Threat Landscape 2021)

28% - Las personas mayores se vieron desproporcionadamente afectadas por la ciberdelincuencia, ya que alrededor del 28% de las pérdidas totales por fraude fueron sufridas por víctimas mayores de 60 años. Esto supone aproximadamente 1.000 millones de dólares en pérdidas para las víctimas de edad avanzada. (Informe sobre el fraude a personas mayores del IC3 2020)

Hoy por hoy, necesitamos un password para acceder a casi cualquier servicio digital, ya sea el buzón de correo electrónico, las redes sociales, o la cuenta bancaria. Utilizar contraseñas seguras, es la primera y más fácil medida que puedes tomar para proteger tus datos y tus dispositivos. Pero generar contraseñas seguras, puede ser más complicado de lo que parece.

Principales errores que se comenten al crear una contraseña

• Que sea muy fácil. Algunas de las contraseñas más utilizadas a nivel mundial son “12345678” o “abcdefghi”, son por ello muy inseguras, ya que son muy fáciles de descifrar con programas llamados “diccionario” que realizan una sucesión de intentos con diferentes palabras de una lista muy extensa de contraseñas más usadas. Las fechas de nacimiento también son muy inseguras, porque se pueden conseguir y probar con facilidad.

• Que sea muy corta. Cuanto más corta es una contraseña, más fácil de descifrar, porque el número de combinaciones de sus caracteres se reduce sensiblemente y también existen programas que prueban combinaciones aleatorias hasta que las descubren.

• Usar la misma contraseña para diferentes cuentas. Si se utiliza el mismo password para diferentes servicios online, el riesgo de que puedan acceder ilegalmente a tus datos es muy elevado. Y si esa información es la relativa a tu cuenta bancaria, o la que permite realizar operaciones financieras, el problema que puedes tener es enorme.

Cómo crear una contraseña segura

Una contraseña segura debe contener, al menos, 8 caracteres alfanuméricos aleatorios (es decir, que combine números y letras aleatoriamente) y por lo menos un carácter especial. Son caracteres especiales, por ejemplo, $ % & ( / ) !. Para que una contraseña sea difícil de descifrar, debe tener al menos 12 caracteres. Además, debe ser única y no usarse para más de un servicio online.

La infraestructura informática es parte esencial de tu negocio. Que tanto los programas como los dispositivos y la red funcionen correctamente y de forma ágil es clave para que puedas dedicarte a lo que de verdad importa: tus clientes.

Estas son las 5 razones principales por las que un buen servicio de mantenimiento informático vale mucho más de lo que cuesta:

1) Es más barato prevenir que reparar. Una de las principales tareas del mantenimiento informático consiste en realizar acciones de mantenimiento preventivo, es decir, monitorizar y revisar periódicamente el funcionamiento de toda la red, todos los programas y todos los dispositivos para anticiparse a posibles problemas y dar solución evitando paros en la actividad.

2) Los datos seguros valen oro. Y no hablamos únicamente de protegerse ante hackers o accesos malintencionados, también de disponer de copias de seguridad recientes y completas para que puedas recuperar la actividad en tiempo récord en caso de que se produzca cualquier tipo de desastre, ya sea informático o de otro tipo. Un buen mantenimiento informático contemplará no solo efectivos sistemas de seguridad, también asegurará que dispones de copias de seguridad recientes para restaurar los sistemas en caso necesario y restablecer la actividad en tiempos récord.

3) Los paros por fallo informático reducen tus beneficios. Garantizar que tus equipos informáticos funcionan, no solo correctamente, sino también de forma rápida y segura, evitarán que pierdas rentabilidad debido a paros en la actividad por causas técnicas. Por eso, el mantenimiento informático reduce al mínimo la posibilidad de que tus equipos fallen de forma inesperada. Y en el poco probable caso de que ello suceda, contarás con un servicio urgente de soporte para dar solución al problema con la máxima celeridad, ya sea de forma presencial o remota.

4) Los problemas de seguridad afectan negativamente tu reputación, y por ende, tus ventas. Ser víctima del secuestro de la información, no solo es un problema económico (por el rescate exigido y por el paro de la actividad), también afecta negativamente a la imagen de tu empresa, que será considerada por tus clientes y colaboradores como una organización poco segura. Puedes evitar pérdidas de reputación con un buen servicio de mantenimiento informático que te proteja del ransomware.

5) Tu tranquilidad no tiene precio. Con un buen mantenimiento informático podrás dedicarte a lo que de verdad es importante, nosotros cuidamos de tu infraestructura tecnológica y de tus datos.

Y estas son las 5 razones principales por las que tu inversión en mantenimiento informático será sumamente rentable. ¿Te interesa? Si quieres, podemos empezar con una auditoría de tu infraestructura informática, gratis y sin compromiso.  ¡Llámanos ahora mismo! Estaremos encantados de conocerte.

El 44% de las empresas reconoce que el nivel de protección de su información corporativa en remoto es medio-bajo, según desvela un estudio del fabricante de memorias Kingston publicado con motivo del Día Europeo de la Protección de Datos.

Desde que en 2006 el Consejo de Europa proclamara  el Día de la Protección de Datos , cada 28 de enero se celebra esta jornada con el objetivo de "informar y concienciar sobre los derechos y obligaciones de los usuarios de Internet".

Coincidiendo con esta fecha, Kingston ha hecho públicos los resultados de su estudio "Estado actual de la seguridad de los datos móviles corporativos en España" donde se revela que una gran parte de las empresas de nuestro país no tienen su información debidamente protegida. Se trata de un dato preocupante si tenemos en cuenta que, debido al coronavirus, hay muchas organizaciones que mantienen una elevada tasa de teletrabajo y son muchos los empleados que trabajan en remoto.

Ante esta situación, y con el objetivo de proteger los datos remotos, Kingston apunta los siguientes ámbitos en los que las empresas deben centrar sus esfuerzos:

Inversión en seguridad. Actualmente, las empresas invierten menos del 7% de su presupuesto en Tecnologías de la Información en seguridad. Esta tendencia debería cambiar, pues la inversión en seguridad es la mejor prevención.

Cifrado de los datos. Uno de los principales riesgos del trabajo remoto es la pérdida o filtrado involuntario de la información, a lo que se añade el robo de información como consecuencia de ataques informáticos. La mejor forma de proteger los archivos de los dispositivos móviles ante estos eventos es el cifrado de datos, tanto por hardware como por software. Así, los dispositivos y los archivos, quedan protegidos ante cualquier situación.

Copias de seguridad (backup). Durante el confinamiento, se ha incrementado exponencialmente (106%) el número de empresas que han sufrido ciberataques. El principal objetivo es el secuestro y obtención de datos personales. Si la empresa dispone de una copia de seguridad, podrá recuperar la normalidad y seguir funcionando rápidamente.

Protección de los dispositivos móviles. Con el teletrabajo, ha aumentado significativamente el número de dispositivos que se conectan a la red corporativa. Si estos dispositivos no están debidamente protegidos y/o cifrados y caen en manos malintencionadas, pueden suponer un grave riesgo de seguridad para la información corporativa.

Formación para los empleados. Se trata de concienciar a los trabajadores de los riesgos en ciberseguridad y formarles en conceptos básicos de seguridad porque dotar a los empleados de los recursos y conocimientos necesarios es un aspecto básico para que las políticas de protección de datos sean efectivas.

Son cinco ámbitos relativamente fáciles de implementar.

La protección de la información digital es uno de los principales retos a los que se enfrentan las empresas e instituciones que recogen datos de sus clientes. Las brechas en la seguridad de los datos se pagan caras: con la retirada de confianza por parte del cliente.

La transformación tecnológica y la cada vez mayor digitalización de nuestras actividades es una tendencia imparable que se ha visto acelerada por el confinamiento impuesto por el coronavirus. Al margen de sus numerosas ventajas, el uso intensivo de los canales digitales ha supuesto una oportunidad para los ciberdelincuentes, que no han desaprovechado. Por eso, en los últimos meses hemos visto proliferar los virus maliciosos y los accesos no autorizados a la información sensible que almacenan las empresas en sus servidores.

Según el Barómetro de octubre 2020 de la consultora estadounidense especializada en ciberseguridad OpSecSecurity un 30% de los consumidores de todo el mundo han sido víctima en los últimos meses de una brecha de seguridad de sus datos, lo cual supone un aumento del 7% si tenemos en cuenta las cifras de 2019.

Por este motivo, no es de extrañar que más de la mitad de los consumidores (el 55%)  piensen que las empresas no hacen lo suficiente para proteger los datos que les confían. La misma investigación revela que el 47% de los consumidores no se sienten seguros al utilizar su tarjeta de crédito en Internet ya que piensan que los hackers pueden robarles sus datos personales, su dinero o su identidad por fallos en la seguridad de las empresas a las que entregan esta información.

Otro dato a tener en cuenta es que solo el 9% de las personas que han sido víctimas de una estafa en Internet porque algún delincuente ha utilizado sus datos, han recuperado el dinero estafado.

Por todo ello no es de extrañar que un 28% de los consumidores hayan perdido la confianza en alguna marca debido a brechas de seguridad en los datos que le han facilitado y afirmen que no volverán a comprar a esa marca.

Por eso, cada vez es más importante realizar acciones preventivas que protejan la información y eviten que los hackers puedan acceder a los datos que almacenan las empresas e instituciones en sus ordenadores y servidores.

Si te interesa el informe completo, puedes descargarlo aquí. (solo está disponible en inglés)

Se está recibiendo una nueva amenaza digital y masiva que consiste en un mensaje de correo electrónico cuyo remitente es: “Servicio de Administración Tributaria”.

Se trata de un mensaje en el que se anexa un supuesto comprobante fiscal digital y se informa de que está pendiente de presentación un expediente del que se incluye “serie y folio”, “fecha de emisión” y “monto total”.

Se trata de una peligrosa estafa ya que al hacer clic sobre el enlace del archivo adjunto se activa un virus que no detecta el antivirus cuyo efecto es la encriptación de todos los documentos y archivos del ordenador para pedir seguidamente un rescate por ellos. Incluso si el afectado paga este rescate, nunca recuperará los archivos, y en todo caso se le solicitará más dinero.

Por su parte, la Agencia Tributaria ha publicado un AVISO DE SEGURIDAD en el que advierte ante este tipo de mensajes, pishing y páginas de web falsas, insistiendo en que:

• Nunca solicita información confidencial, económica o personal por correo electrónico
• Nunca realiza devoluciones con tarjeta de crédito o débito

Y recomienda (textualmente):

“Para mayor seguridad, conéctese a la Agencia Tributaria tecleando la dirección en el navegador.
En especial, en el acceso a la Sede electrónica, verifique nuestro certificado.”

Por eso, si en los próximo días recibes un email que parece de la Agencia Tributaria, no hagas clic en ningún enlace o archivo adjunto. Puedes perder para siempre el acceso a tus archivos y documentos. 

La expansión mundial de COVID-19 ha generado una situación de excepcionalidad que ha convertido a la comunicación digital en un recurso crítico. Además, la mayoría de nosotros estamos en casa, utilizando equipos y sistemas que no están tan protegidos como los de las empresas. Aprovechando esta circunstancia, distintos grupos de ciberdelincuentes están realizando numerosas campañas que captan la atención de las personas por estar relacionadas con el coronavirus.

Por eso, la Agencia de Ciberseguridad de Catalunya ha hecho público un informe en el que recoge las principales alertas de seguridad que se han detectado estos días en todo el mundo. Son las que se incluyen a continuación:
Distribución de aplicaciones de supuesto seguimiento de la evolución de la enfermedad que, una vez descargadas, impiden el acceso al dispositivo.

• Envio de correos electrónicos desde direcciones falsas de organismos como la Organización Mundial de la Salud que incluyen virus que recogen información sensible del usuario
• Distribución de mapas de seguimiento de la enfermedad que al descargarse o visitarse, descargan aplicaciones maliciosas.
• Campañas falsas para pedir dinero y donaciones
• Campañas en las que se suplanta la identidad de entidades financieras para conseguir la información personal del usuario
• Proliferación de plataformas para video conferencia o para el acceso a contenido audiovisual
• Llamadas de supuesto soporte técnico de Microsoft u otros proveedores de servicios informáticos

La principal recomendación ante estas y otras amenazas que puedan surgir estos días -la creatividad de los ciberdelincuentes es inagotable- es no aceptar correos, llamadas, whatsapps o SMS con información adjunta que no se ha solicitado o no se está esperando.  Si se reciben, no abrirlos y no descargar la información adjunta en ningún caso.

Puedes descargar el informe completo aquí.

(*) La policía alerta de un virus muy peligroso que pretende romper los sistemas de los hospitales