ALERTA. FALSO CORREO QUE PARECE LLEGAR DESDE SU PROPIA CUENTA. ENVIADO POR KAREN

Ojo con falso correo que parece llegar desde su propia cuenta
En el asunto dice 'Su cuenta ha sido pirateada', pero en realidad es un engaño para robarle plata.
.
Fuente:
https://www.eltiempo.com/tecnosfera/novedades-tecnologia/falso-corr...
Según los especialistas, el éxito de esta campaña radica en que muchos usuarios entran en pánico al creer que el atacante ha logrado acceder a su propia cuenta.

Por: TECNÓSFERA 05 de octubre 2018, 10:48 p.m.
¿Qué haría si recibe un correo que al parecer viene desde su propia cuenta y en el que le informan que su perfil ha sido hackeado y que cibercriminales tienen toda la información confidencial de su computador?
.

Investigadores de la compañía de ciberseguridad Eset han identificado una nueva campaña de extorsión en la que los atacantes hacen creer a sus víctimas que además de acceder a su cuenta de email han logrado instalar un programa espía capaz de descargar datos del sistema y de grabar videos privados con la cámara web. Al final del mensaje se les pide un pago de 150 dólares en bitcóin a cambio de borrar y no publicar la información recopilada.
.
Eset ha recibido alrededor de 15 reportes de casos en diferentes países de Latinoamérica entre los que se encuentran México, Argentina y Colombia. La firma ya ha detectado 26 transacciones de pago a los atacantes.
.
Según los especialistas, el éxito de esta campaña radica en que muchos usuarios entran en pánico al creer que el atacante ha logrado acceder a su propia cuenta. Pero todo es un engaño: no tienen su contraseña ni tampoco la información de su computador. “Es muy interesante porque es pura ingeniera social (prácticas engañosas de manipulación para obtener información), no hay nada que te instalen ni que te roben. En este caso hacían parecer que el mensaje llegaba desde su propia cuenta de correo electrónico, pero en realidad era una campaña en la que lo que hacen es suplantar la cuenta", explica Camilo Gutiérrez, jefe del Laboratorio de Investigación de Eset. 
.
Se trata de una modalidad conocida como Spoofing que consiste en suplantar el servidor y hacer parecer que el dominio es de una dirección de confianza. 
.
David Pereira, experto en ciberseguridad, explica que para lograrlo los cibercriminales se “conectan con servidores de correo, (llamados SMPT), que permiten reenviar mensajes utilizando un alias diferente, que en este caso sería la cuenta de la persona”. 
.
“No es que le hayan hackeado el correo, simplemente es una suplantación, por eso pueden hacerlo con el nombre de cualquier persona”, apunta. 
.
Carlos Gómez, ingeniero de la compañía SonicWall, señala que "el Protocolo Simple de Transferencia de Correo (SMTP) no fue diseñado para autenticar a los remitentes ni verificar la integridad de los mensajes recibidos. Por lo tanto, es fácil alterar o suplantar el origen de un correo electrónico". 
.
Y la situación se complica aún más teniendo en cuenta que es difícil que el usuario del común pueda detectar cuando una comunicación proviene de un correo suplantado. “A simple vista no se puede verificar porque tiene que descargar el archivo y analizar las cabeceras del correo”, comenta Gutiérrez.
.
“Normalmente, en los correos se habla de videos íntimos y esa ingeniera social es lo que lleva a que el usuario no avise”
.
La mejor opción es ignorar el mensaje, evitar cualquier pago y cuando sea el caso contactar a la compañía o entidad directamente. “Si es una universidad o empresa lo mejor es contactarse con su equipo y preguntar si la comunicación es verdadera. Normalmente, en los correos se habla de videos íntimos y esa ingeniera social es lo que lleva a que el usuario no avise”, comenta Gutiérrez. 
.
Por su parte, Gómez asegura que los engaños mediante el correo electrónico corporativo también son una de las tácticas preferidas de los cibercriminales. El especialista comenta que este tipo de estafas, conocida como Business Email Compromise, o BEC, están dirigidas a empresas que trabajan con proveedores extranjeros. Se envían correos electrónicos que parecen de un remitente legítimo, como por ejemplo el director general de la compañía. Normalmente en ellos se solicita la realización de una trasferencia electrónica.
.
“Este tipo ataques no contienen ningún malware (programa malicioso) y pueden eludir fácilmente las soluciones de ciberseguridad tradicionales de correo electrónico. Los ciberdelincuentes se involucran en extensas actividades de ingeniería social para obtener información sobre sus posibles objetivos y entonces elaboran mensajes personalizados”, afirma Gómez. 
.
Para evitar posibles engaños, el experto recomienda habilitar la autenticación de factor múltiple, evitar iniciar sesión en el correo electrónico corporativo desde redes públicas y realizar cambios periódicos de contraseña. Para las compañías se aconseja establecer procesos de aprobación para transferencias electrónicas, capacitar periódicamente a los usuarios sobre los riesgos y la importancia de tomar medidas de seguridad.
.
Ana María Velásquez Durán 
Redacción Tecnología 
En Twitter: @anamariavd19

Vistas: 928

Comentario

¡Tienes que ser miembro de CONEXIÓN UNIVERSAL para agregar comentarios!

Únete a CONEXIÓN UNIVERSAL

Comentario de Alberto Tristany Zarauza el sábado

Gracias.

Comentario de KAREN el octubre 9, 2018 a las 10:49pm

Comentario de Raul el octubre 8, 2018 a las 8:24am

Si ya me llego uno de esos y otro de una supuesta multa de transito en Ecuador pais al que aun no conozco jeje

Comentario de Orlando López Morales el octubre 8, 2018 a las 7:45am

Gracias por esta aclaración

Comentario de Maríaa Inés Caffarena el octubre 8, 2018 a las 4:32am

Sí entendido. Lamentablemente es muy común. Gracias por avisar

Comentario de areli sanchez martinez el octubre 7, 2018 a las 9:11pm
Gracias por informar saludos bendiciones
Comentario de Jose el octubre 7, 2018 a las 2:44pm
Gracias
Comentario de MYNERVA el octubre 7, 2018 a las 2:21pm

Oki, estaré alerta y gracias por la información.

© 2018   Creada por Manuel Frutos.   Con tecnología de

Insignias  |  Informar un problema  |  Términos de servicio