La información, al estar bajo el dominio de los atacantes, puede ser usada para acceder a la cuenta empresarial y realizar ataques o pedir dinero por su rescate. Besteiro explicó que el está alojado en ipfs.io, que es un sistema web p2p (Sistema de archivos interplanetario) para compartir contenido donde cada integrante es un nodo en la red. Para evitar caer en un fraude como el phishing se debe de reforzar la seguridad en dispositivos electrónicos y navegación, por ejemplo: - Utilizar el sistema de verificación en dos pasos en cuentas. - Comprobar que la URL de los sitios web empiezan con “https”. - Recordar que sitios web legítimos no solicitan por mensajes contraseñas o información financiera. De esa manera uno se asegura de que el sistema operativo cuenta con los parches o correcciones necesarios para estar protegido ante eventuales ataques. Lo ideal es utilizar una VPN confiable para conectarse, sobre todo si se va a ingresar datos confidenciales en la web.
Los ciberdelincuentes usan estrategias de phishing para hacer que sus víctimas les entreguen sus credenciales de acceso.
WeTransfer web page is displayed in this illustration taken January 20, 2022. REUTERS/Dado Ruvic/Illustration
Los ciberataques no se detienen nunca, y en esta ocasión se ha detectado una nueva modalidad de que se hace pasar por , la plataforma de envío y recibo de archivos.
Cabe recordar que el phishing es una estrategia de ingeniería social que ciberdelincuentes ocupan para robar credenciales y cometer fraude con estas u obtener información sensible. Usualmente se hacen pasar por empresas copiando sus logotipos y tipografía para enviar correos con enlaces maliciosos.
Leer la nota completa en Amambay Ahora