Entradas

Mostrando entradas de junio, 2022

Las estafas de Smishing Text se han duplicado en los últimos tres años

Imagen
  Stu Sjouwerman       Los nuevos datos muestran un aumento en el uso de mensajes de texto como un vehículo efectivo para conectarse con víctimas potenciales de estafas de ingeniería social a medida que los estadounidenses aumentan su preferencia por el medio. Históricamente, vemos el correo electrónico como el principal vehículo de comunicación para el contenido malicioso, pero los nuevos datos del proveedor de aplicaciones de bloqueo de spam Truecaller en su  Informe de spam y estafas de Estados Unidos de Insights 2022  muestran un aumento masivo en las estafas basadas en texto.  Según el informe: El 85% de los estadounidenses dicen que han recibido un robot texto (de cualquier tipo) Más de la mitad (58%) de los estadounidenses informaron haber recibido más llamadas y/o mensajes de texto no deseados que hace un año. El número promedio de mensajes de spam por mes es 19.5 Una de las razones de este aumento masivo puede ser la mayor dependencia de los m...

FBI advierte sobre estafadores en LinkedIn

Imagen
  Stu Sjouwerman       El FBI de EE. UU. ha advertido que los estafadores en LinkedIn son una “amenaza importante”, informa CNBC.  Sean Ragan, el agente especial del FBI a cargo de las oficinas de campo de San Francisco y Sacramento, dijo a CNBC en una entrevista que las estafas de criptomonedas se han generalizado particularmente recientemente. “Este tipo de actividad fraudulenta es importante y hay muchas víctimas potenciales, y hay muchas víctimas pasadas y actuales”, dijo Ragan.  “Entonces, los delincuentes, así es como ganan dinero, en eso es en lo que enfocan su tiempo y atención”, dijo Ragan.  “Y siempre están pensando en diferentes formas de engañar a las personas, a las empresas.  Y pasan su tiempo haciendo su tarea, definiendo sus objetivos y sus estrategias, y las herramientas y tácticas que utilizan”. LinkedIn declaró en una publicación de blog la semana pasada: “Si bien nuestras defensas detectan la gran mayoría de las actividades abu...

Lo bueno, lo malo y lo necesario del ciberseguro

Imagen
  Stu Sjouwerman       Los nuevos datos del proveedor de seguridad Sophos muestran que, si bien la presencia de la cobertura de seguros cibernéticos ha aumentado, es la experiencia de los ataques lo que impulsa la necesidad. Cuando se introdujo por primera vez el concepto de seguro cibernético, parecía una extorsión y simplemente otra forma de que las aseguradoras tomaran el dinero de la organización.  Pero hoy, según el recién publicado informe  Cyber ​​Insurance 2022: Reality from the Infosec Frontline de Sophos  , el 94 % de las organizaciones tienen pólizas de seguro cibernético. Entonces, ¿qué está impulsando esta adopción del seguro cibernético? Gran parte de la adopción radica en que las organizaciones experimentan un ataque y se dan cuenta de que necesitan un seguro para cubrir potencialmente lo que su propia postura de seguridad cibernética no cubre.  Según el informe: El 57% de los encuestados experimentó un aumento en el volumen de cibe...

La Comisión Federal de Comercio advierte que los estafadores están recurriendo a las criptomonedas

Imagen
Stu Sjouwerman       La  Comisión Federal de Comercio (FTC) de EE. UU.  ha advertido que las personas han informado haber perdido más de $ 1 mil millones en criptomonedas debido a estafas desde principios de 2021. La gran mayoría de estas pérdidas se debieron a estafas de inversión, en las que se engaña a las personas para que compren criptomonedas con el promesa de un gran retorno.  En particular, las personas más jóvenes (de 20 a 49 años) tienen más del triple de probabilidades de caer en estafas de criptomonedas que las personas mayores.  Sin embargo, cuando las personas mayores caen en estas estafas, tienden a perder más dinero. "De las pérdidas reportadas por criptofraude que comenzaron en las redes sociales, la mayoría son estafas de inversión", dice la FTC.  “De hecho, desde 2021, $575 millones de todas las pérdidas por criptofraude informadas a la FTC se debieron a oportunidades de inversión falsas, mucho más que cualquier otro tipo de fra...

Suplantación de identidad de instituciones financieras, una amenaza para tu bolsillo

Imagen
 El universal Por: Yuridia Torres       La facilidad que se ofrece para obtener un crédito puede ser motivo de sospecha de fraude. La rapidez para entregarte el dinero; los escasos requisitos, como no consultar tu reporte de crédito; los pagos chiquitos o pago de comisión adelantada para la liberación del dinero, son red flags que deben hacerte huir de ahí. Desde hace tiempo los delincuentes han avanzando en los métodos para estafar, uno de ellos es a través de la suplantación de identidad de instituciones financieras. Se hacen pasar por entidades reales, creando páginas de Internet similares a las de empresas formales, redes sociales con sus logos, fotos y correos similares. Después de esto se acercan a las personas y les ofrecen créditos u otros productos financieros o muchas veces quienes requieren dinero creen que son reales y los contactan para pedirles un crédito en vez de solicitarlo a la empresa real. ¿Cómo lo hacen? “Utilizan información como razón social, d...

¡Estafa de phishing de Facebook roba millones de credenciales!

Imagen
  Stu Sjouwerman       Los investigadores de PIXM han descubierto una importante estafa de  phishing  de Facebook Messenger que "potencialmente ha afectado a cientos de millones de usuarios de Facebook".  Más de ocho millones de personas han visitado solo una de estas páginas de phishing en lo que va del año. “Al ver la página Vistas anuales, vemos que 2,7 millones de usuarios visitaron una de sus páginas en 2021 y alrededor de 8,5 millones en lo que va de 2022”, escriben los investigadores.  “Esto representa un tremendo crecimiento en la campaña de 2021 a 2022”. Los actores de amenazas utilizaron cuentas de Facebook comprometidas para difundir las páginas de phishing a través de Facebook Messenger. “Parecía evidente que estos enlaces se originaron en el propio Facebook”, escriben los investigadores.  “Es decir, la cuenta de un usuario se vería comprometida y, probablemente de forma automatizada, el atacante iniciaría sesión en esa cuenta y e...