Que la alegría del carnaval no termine en un dolor de cabeza. La industria del ciberdelito crece en el mundo y los ciberdelincuentes suelen aprovechar las aglomeraciones que acompañan los carnavales y la concentración de la gente en estas fiestas, en especial cuando se está de viaje y cuando realiza transacciones digitales. Por ello, se presentan cuatro medidas de protección digital, para disfrutar de esta celebración sin la preocupación del robo de datos personales o de caer en estafas digitales.
Los carnavales en Bolivia no solo están entre los más coloridos y alegres de Sudamérica, sino que tienen una riqueza histórica y cultural que atrae a cientos de miles de personas, ansiosas por participar de entradas y desfiles como los de Santa Cruz, La Paz, Tarija, Cochabamba y más. Solo el de Oruro, reconocido por la UNESCO como “Obra Maestra del Patrimonio Oral e Intangible de la Humanidad, recibió el año pasado 203.000 turistas nacionales y 28.000 extranjeros, los cuales generaron Bs 260,5 millones.
En este enorme movimiento económico y de turistas nacionales y extranjeros, la ciberseguridad es fundamental, por lo que Palo Alto Networks, empresa líder en el sector, ofrece algunas recomendaciones que ayudarán a tener una festividad segura, en un momento en el que los delincuentes digitales tienen más recursos, coordinan sus actividades ilegales y tienen herramientas que automatizan sus ataques para hacerlos masivos.
Contraseñas descubiertas
Durante el carnaval, los espacios públicos –a menudo abarrotados– se convierten en terreno propicio para la acción de personas que buscan información valiosa en dispositivos ajenos, como credenciales de cuentas. La posibilidad de que un delincuente observe en silencio cómo alguien introduce su contraseña en su smartphone y luego le robe el dispositivo es una amenaza real en medio del ajetreo de la multitud. En situaciones como el pago de bebidas o comida, por ejemplo, los delincuentes pueden también observar y robar la contraseña introducida por el cliente.
Para eliminar este riesgo, se aconseja no utilizar el teléfono móvil en público para acceder a cuentas sensibles, proteger con contraseña las aplicaciones bancarias y habilitar bloqueos en caso de robo. Para esto, la autenticación de dos factores (2FA) es una solución eficaz, por lo que se recomienda activarla en todas las aplicaciones de telefonía móvil. Incluso si la contraseña se ve comprometida, la capa adicional de protección que proporcionan los códigos de autenticación aleatorios generados por las aplicaciones 2FA dificultará el acceso no autorizado. En estos casos, se recomienda no recibir los códigos por SMS, ya que se enviarán al mismo dispositivo.
Según la consultora internacional Sophos, el año pasado, uno de cada dos ciberataques en el mundo se iniciaron con el robo de credenciales (nombres o contraseñas).
Redes wifi públicas
Usar redes wifi gratuitas en hoteles, aeropuertos o restaurantes mientras se viaje es habitual, pero arriesgado. Estos puntos de conexión son vulnerables porque muchas veces carecen de sistemas de seguridad robustos, lo que permite a piratas informáticos robar datos confidenciales o infectar los dispositivos conectados. Hay casos en los que se crean falsas redes wifi para atraer a turistas desprevenidos.
En estos casos, es importante que durante este periodo de carnaval los usuarios eviten conectarse a esas redes o, al menos, adopten medidas de protección, como el uso de una red virtual privada (VPN). Al criptografiar todos los datos de tráfico durante la navegación, una VPN protege las actividades en línea contra posibles amenazas de criminales que puedan estar en la misma red pública.
No está de más, también, evitar caer en campañas o promociones fraudulentas, que llegan a través de aplicaciones de mensajería como WahtasApp, los cuales ofrecen atractivos premios e incluyen enlaces que tienen el objetivo de robar tus datos personales.
Pérdida o robo de dispositivos
El robo o la pérdida de equipos electrónicos durante las grandes aglomeraciones de carnaval es algo muy habitual. Dado que las personas gestionan prácticamente toda su vida a través de sus teléfonos inteligentes, la pérdida de estos dispositivos activa toda una cadena de problemas que van desde el hackeo de sus redes sociales hasta transacciones fraudulentas en sus aplicaciones bancarias.
Por ello, los expertos recomiendan mantener los dispositivos protegidos con contraseñas fuertes y complejas. Al fin y al cabo, en caso de pérdida, al menos sus cuentas y archivos personales estarán protegidos.
Asegurar la información del dispositivo
Anotar toda la información esencial del smartphone, como el número de teléfono, el fabricante, el color, el modelo, el PIN o código de desbloqueo y el IMEI (número interno de identificación del equipos) es un paso muy valioso.
El IMEI es crucial para presentar una denuncia policial en caso de robo o hurto. Con esta información, otros países han logrado reforzar la protección contra estafas. En Brasil, por ejemplo, el gobierno lanzó la aplicación Safe Mobile, que informa a bancos y operadores del robo, el hurto o la pérdida de un dispositivo, para que éstos los bloqueen inmediatamente.
En Bolivia, los usuarios deben tener a la mano los números de emergencia o de atención al cliente de su operador financiero, para que los puedan guiar de manera adecuada en caso de pasar por esta situación “Bolivia aún se encuentra rezagada en adopción de ciberseguridad en relación al resto de Latinoamérica. Existen muchas soluciones de muy bajo nivel de ciberseguridad posicionadas en el país lo cual genera potenciales grandes problemas de exposición.
Ante esta problemática lo ideal es contar con soluciones efectivas y accesibles a los diferentes presupuestos que las empresas manejan para proteger los datos de sus clientes, soluciones como las que brindamos en Palo Alto Networks”, señaló Kenneth Tovar, Country Manager de Palo Alto Network para Bolivia y Perú.