El robo de identidad en Internet es una gran amenaza que va en creciendo, tanto por los nuevos métodos que surgen con la transformación digital, así como por algunos errores de los propios usuarios a la hora de proteger sus datos personales cuando navegan por la red.
En la actualidad nuestra información, datos y, nuestra identidad personal son muy cotizados. Pues a pesar de la infinidad de avances tecnológicos que existen y de los sistemas de seguridad y privacidad que las empresas ponen a disposición de los usuarios para proteger la privacidad de estos, cada vez es más probable sufrir un ataque.
“Los datos de los usuarios, desde contraseñas para servicios de entretenimiento hasta copias electrónicas de documentos, son muy deseados por los delincuentes. Y es que todos podemos ser víctimas de un robo de identidad. Por ello, hay que asegurarse de que la información y los accesos que damos sean los estrictamente necesarios y contemos con soluciones de seguridad para todos nuestros dispositivos”, afirma Alfonso Ramírez, director general Kaspersky Iberia.
El robo de identidad, más expandido de lo que se cree
Según cifras de la Oficina Europea de Estadística, España es el país de la Unión Europea con más víctimas de robo de identidad registradas. Y es que, un 7% de los internautas españoles han sufrido al menos una vez en su vida un delito de este tipo.
Cuando el ciberdelincuente suplanta la identidad de otro, este tiene acceso a todas sus cuentas en línea y obtiene la capacidad de hacer operaciones nuevas y fiables en su nombre, bien sea en su actual banco o en cualquier otra entidad u empresa. Por otro lado, una de las técnicas más empleadas es la creación de una mascara digital que no llama la atención ni activa las soluciones anti-fraude. Pues una vez creadas, el ciberdelincuente puede ejecutar la máscara utilizando un navegador y una conexión proxy y realizar cualquier operación online. Entre las maniobras encontramos:
- Hackear el correo electrónico, los teléfonos inteligentes y los sitios de tiendas online para acceder a las cuentas bancarias.
- Llamar a las empresas de tarjetas de crédito para crear nuevos perfiles de usuario.
- Extorción , secuestro y venta de datos.
- Apertura de una nueva tarjeta de crédito exclusiva para utilizar hasta que alcance el límite y la víctima empiece a recibir llamadas de la agencia de cobros.
Con todo ello, existen tiendas que venden clones digitales de usuarios que va desde los 5 hasta los 200 dólares cada una, con toda la data necesaria para realizar fraudes y robos de identidad, además de software malicioso para recopilar datos.
La seguridad de los dispositivos móviles en la mira
Los dispositivos móviles se han convertido en una parte esencial de nuestro día a día. En ellos se guardan cada vez más datos, y estos son de mayor relevancia. Al mismo tiempo que surgen nuevas amenazas, a través de malware especifico para versiones móviles.
Pasos a seguir para evitar el robo de identidad en la red
Con el objetivo de prevenir cualquier ciberataque, la compañía Kaspersky nos muestra una serie de sugerencias a seguir tanto para las empresas como para los usuarios que navegan en la red. En el caso de las empresas, entre las medidas a adoptar encontramos:
- Contar con una infraestructura de seguridad robusta, desde el perímetro hasta el endpoint.
- Habilitar la autenticación por multiples factores en cada etapa de los procesos de validación de los usuarios.
- Considerar la posibilidad de introducir nuevos métodos de verificación adicionales, como la biometría.
- Utilizar las analíticas más avanzadas disponibles del comportamiento del usuario.
- Integrar en SIEM, y en otros controles de seguridad, los feeds de inteligencia de amenazas, y acceder así a los datos más relevantes y actualizados sobre amenazas, y prepararse convenientemente ante posibles futuros ataques.
Mientras que los usuarios deben:
- Contar con un software especializado que proteja la identidad y mantenga datos fuera del alcance de los cibercriminales, tales como Kaspersky Total Security.
- Mantener actualizado el ordenador y los dispositivos móviles con los parches de seguridad, y el software antivirus.
- No utilizar las mismas claves para más de una página web o servicio online. Usar contraseñas robustas
- Revisar con frecuencia la configuración de la privacidad de las cuentas y utilizar contraseñas seguras para los perfiles en redes sociales.
- No publicar información personal ni compartir datos personales a través de los servicios de mensajería de las redes sociales. Sobretodo no compartir por medio de muros o grupos información personal y de contacto.
- Navegar de forma segura y si es posible anónima; para limitar la posibilidad de una infección de malware, no abrir archivos adjuntos de correos electrónicos desconocidos ni navegar por sitios web sospechosos.
- Ser precavido y tener sentido común.