En vista al aumento en el uso de plataformas de videoconferencias, el Centro de Respuestas a Incidentes Cibernéticos (CERT-PY) de la SENATICs informa sobre algunas modalidades de robo de información y otros delitos informáticos relacionados a dichas aplicaciones, como también las recomendaciones para evitar ser víctima de este tipo de ataques.
El CERT-PY, entidad dependiente de la Secretaria Nacional de Tecnologías de la Información y Comunicación (SENATICs), recuerda que aprovechando el aumento de uso de sistemas de videoconferencias de Zoom, Skype y Microsoft Teams, ciberdelincuenes hacen phishing (engaño informático) para el robo de información, acceso a conversaciones, envío de software maliciosos, entre otros, según un comunicado dado a conocer hoy.
Se detalla que el principal modus operandi inicia con el envío de un correo electrónico con un supuesto enlace de Skype o Zoom, pero que en realidad redirige a una página web falsa. Allí se le pide a la víctima que facilite datos datos personales, autorizaciones y las claves de acceso, que permiten a los delincuentes informáticos acceder a las cuentas de correo, redes sociales, aplicaciones bancarias, etc..
El CERT-PY recomienda que los usuarios verifiquen la veracidad al recibir un e-mail, para descartar que se trate de un caso de phishing. Se remarca que es importante no contestar ni envíe información personal. En caso de hacerlo, proporcionar los datos en páginas webs seguras o de confianza. Las webs seguras deben de empezar con ‘https://’ y el icono de un pequeño candado cerrado.
Asimismo, la forma en la que están redactados los correos para phishing son otro indicio. Suelen traducirse automáticamente o contienen faltas de ortografía, errores gramaticales que ninguna comunicación oficial de algún organismo o empresa lo tendría, recalcan desde CERT-PY.
Leer la nota completa en Diario ABC
