Appgate, compañía especializada en el desarrollo de soluciones de ciberseguridad, explicó que la ingeniería social o phishing es una de las modalidades de ataque más utilizadas por los ciberdelincuentes para engañar a las víctimas a través de mensajes con enlaces maliciosos y así robar sus datos.
Uno de los principales objetivos de los ataques a través de ingeniería social es la obtención de credenciales que pueden ser usadas para acceder a sistemas empresariales o gubernamentales, así como ser vendidas en la dark y Deep web.
“Según el análisis de datos del primer semestre de 2022 de nuestro Centro de Operaciones de Seguridad (SOC), el 44% del fraude fue realizado a través del uso no autorizado de marca; mientras que el phishing, con un 40%, es el segundo tipo de ataque más empleado por los cibercriminales. Estas modalidades usan recursos falsos y engañosos de ingeniería social para manipular a los usuarios, convirtiéndose en un foco de atención de gran importancia para los equipos y sistemas de ciberseguridad en todo el mundo”, explica David López Agudelo, vicepresidente de ventas para Latinoamérica de Appgate.
Asimismo, expertos de Appgate reconocen que los ataques a través de ingeniería social son cada vez más sofisticados y masivos. Para evitar ser víctima de un ataque, la compañía comparte algunas de las estrategias de ingeniería social más utilizadas.
Los atacantes envían SMS o correos electrónicos con mensajes falsos, relacionados con fallos en las cuentas, reportes de movimientos sospechosos o cobros que no se han realizado. Así las personas se preocupan y acceden a links falsos.
“Durante la pandemia vimos cómo aumentó el número de casos de phishing, llegando a más de 316 mil incidentes para el 2021, esto debido al teletrabajo, procesos de vacunación y control sanitario, temas que fueron aprovechados como fachada por los cibercriminales para crear formularios falsos a nombre de entidades del gobierno o de salud, con el fin de robar todo tipo de datos de los ciudadanos”,dijo David López.
