En 2022, este tipo de suplantación de identidad registró pérdidas por 28,000 millones de dólares y afectó a 27 millones de consumidores en Estados Unidos
Las estafas bancarias son cada vez más comunes y sofisticadas, si bien los robos en sucursales siguen siendo una constante, ahora, el falsificar datos o suplantar la identidad son formas de fraude más comunes, tal es el caso del spoofing, que ha incrementado el numero de casos en México.
La sofisticación de las amenazas a la seguridad digital se han perfeccionado a tal grado que hoy, es posible simular la voz de una persona y realizar una llamada fraudulenta, usar un rostro para manipular, por ejemplo, los sistemas biométricos y enviar mensajes de texto o emails haciéndose pasar por un remitente falso, con el objetivo de engañar a los destinatarios para que revelen datos privados y contraseñas.
¿Qué es?
Se trata de una forma de suplantación al cual el Gobierno de México se refiere al spoofing, como el uso de técnicas o suplantación de identidad por parte de quien comete un delito.
“El spoofing es una amenaza multifacética y perfeccionada que desafía la integridad de las identidades de los usuarios en línea. Es una forma de suplantación de identidad en la que un atacante falsifica datos para que parezcan provenir de una fuente confiable. Esto puede incluir direcciones de correo electrónico, IP, nombres de dominio e incluso identidades de usuario”, explica Ricardo Robledo, director general y fundador de Tu Identidad, plataforma líder en validación de identidad para empresas y personas.
En un ataque de Spoofing, el cibercriminal aparentará ser una empresa, como por ejemplo la sucursal de tu banco o una tienda online. La idea es engañarte, diciéndote que hay alguna gestión u oferta urgente, guiándote a una determinada página web para robarte tu información.
Tipos de Spoofing
Un cirberataque de spoofing puede llegar de diferentes formas:
- Web Spoofing: suplantación de una página web real por otra falsa. La web falsa es una copia del diseño de la original, llegando incluso a utilizar una URL muy similar.
- Email Spoofing: suplantación de la dirección de correo de una persona o entidad de confianza.
- SMS Spoofing: suplantación de identidad por SMS.
- IP Spoofing: suplantación de la dirección IP de la víctima, haciéndola pasar por una dirección distinta. De este modo, consigue saltarse las restricciones del router del servidor y, por ejemplo, hacer llegar un paquete con malware.
- DNS Spoofing: suplantación de la DNS (Domain Name System), es decir, la tecnología utilizada para conocer la dirección IP del servidor donde está alojado el dominio al que queremos acceder. Aunque intentemos acceder a la URL correcta, el navegador nos redireccionará a la web fraudulenta.
- Caller ID Spoofing: suplantación de identidad en las llamadas, falsificando el número desde el que el estafador llama.
¿Cómo prevenirlo?
La tecnología es un gran aliado en la lucha contra el spoofing, con la implementación de firewalls avanzados, sistemas de detección y soluciones de cifrado de datos es posible identificar patrones sospechosos de actividad, bloquear intentos de acceso no autorizado y proteger la integridad de la información.
Se recomienda el uso de VPN, antivirus y no hacer clics en enlaces sospechosos. La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) aconseja lo siguiente:
- Usar una VPN: Emplear una VPN permite ocultar la IP y encriptar los datos, neutralizando ataques como el DNS y ARP spoofing.
- Instalar antivirus: Los programas antivirus son esenciales para bloquear sitios web maliciosos y prevenir la instalación de malware diseñado para el spoofing DNS y ARP.
- Ignorar enlaces sospechosos: Evita hacer clic en enlaces o abrir archivos adjuntos de correos electrónicos desconocidos para reducir el riesgo de caer en ataques.
- Reforzar el email: Configura métodos de autenticación para evitar que los correos falsos lleguen a la bandeja de entrada y reportar el uso indebido de tu dirección de correo.
- Navegar seguro: Verifica que los sitios web sean HTTPS, instala bloqueadores de anuncios y toma con reservas ofertas poco realistas. También puedes instalar firewalls para bloquear conexiones no autorizadas.
- Actualizar el sistema operativo y software: Mantén tu sistema y aplicaciones actualizadas para corregir posibles vulnerabilidades.
ATiempo.Tv es el primer medio de comunicación nativo digital e independiente en Coahuila, caracterizado por su compromiso y responsabilidad de contribuir a la sociedad; brindando información verificada de manera profesional, ética y confiable. Es por eso que te invitamos a seguirnos en nuestras redes sociales para que tengas acceso a las noticias más relevantes a nivel local, nacional e internacional.