¿Ciberataques en tus vacaciones? 10 consejos de seguridad para el verano

No paran. Este verano, también puede haber ciberataques en tus vacaciones que arruinen tu merecido descanso. De hecho, los ataques informáticos pueden causarte algunos problemas graves, sobre todo a la hora de utilizar tu teléfono móvil, al que debes prestar especial atención. Desde tus publicaciones en redes sociales a los Bizum que haces para pagar a medias con tus amigos, puede haber riesgos que debes controlar. Para evitar que los ciberataques arruinen tus vacaciones, aquí tienes un decálogo de consejos de seguridad para este verano.

Hay algunos comportamientos y hábitos que parecen inofensivos, pero que te ponen en riesgo frente a los ciberdelincuentes, que no descansan ni en verano.

¿Sabes qué criterios seguir a la hora de reservar tus vacaciones online? ¿Alguna vez te has conectado a redes wifi públicas? ¿Cada cuánto tiempo cambias las contraseñas de tus dispositivos? ¿Dejas conectados el bluetooth, el wifi y el GPS de manera ilimitada? ¿Eres de esas personas que comparte continuamente información en redes sociales?

Te recomendamos que sigas estos consejos de seguridad para este verano, tanto en el momento de confirmar la reserva de tus vacaciones, a la hora de hacer transferencias rápidas y de cargar o conectar tu móvil. Son claves para evitar problemas durante el verano.

1. Cuidado con los Bizum

Los Bizum son un medio de pago digital cómo y rápido. En poco tiempo, se han convertido en una forma muy habitual de enviar y recibir pequeñas remesas de dinero entre amigos y familiares, pero cuando se hacen con personas desconocidas, es importante prestar mucha atención al mensaje que estamos recibiendo.

Si aprovechas este verano, por ejemplo, para vender por internet cosas que ya no necesitas, y utilizas la opción del Bizum, ten la precaución de prestar mucha atención a si el supuesto comprador te está enviando un mensaje de petición o de envío de dinero.

Por otro lado, si recibes un SMS que procede supuestamente de alguna entidad reconocida y en el que se te avisa de la necesidad de hacer un pago a través de Bizum, presta atención porque puede ser una estafa. Comprueba la veracidad del mensaje antes de enviar dinero o de pinchar en un enlace. Lo más recomendable es contactar por otra vía con tu entidad y preguntar directamente por el contenido del mensaje.

2. Reservas con más seguridad

Cuando vayas a reservar tus vacaciones o una escapada de fin de semana para descansar durante julio y agosto, desde Entelgy Innotec Security recomiendan hacerlo siempre desde los sitios web oficiales de los hoteles, las aerolíneas y los coches de alquiler. También puedes buscar buenas ofertas, pero opta por intermediarios que sean reconocidos. Y comprueba siempre que la url que estás visitando comienza por ‘https://’, que significa que la web cuenta con certificado de seguridad.

Si recurres a plataformas de alquileres vacacionales, ten cuidado con los anuncios falsos. Desconfía de aquellos que sean demasiado atractivos, de aquellos cuyos propietarios digan no poder realizar gestiones por encontrarse fuera del país y, especialmente, de aquellos en los que te pidan con mucha rapidez pagos y datos personales.

Puede ser útil ver las opiniones de otros usuarios, así como buscar la supuesta localización de una casa de alquiler vacacional para detectar incongruencias con el anuncio en cuestión.

3. Desconecta (literalmente)

El bluetooth, el wifi o el GPS: lo más recomendable es activar estas conexiones solo cuando se vaya a hacer un uso real de ellas y evitar que un intruso pueda utilizar tus comunicaciones inalámbricas para acceder a tu dispositivo.

Si desactivas el bluetooth y el wifi, reducirás la superficie de un ataque remoto en tu móvil o portátil. También debes tener especial precaución a la hora de conectar tu teléfono al bluetooth de un coche de alquiler: presta atención para evitar que se descarguen en él tus datos personales.

Respecto a la conexión wifi, que también debes mantener desactivado cuando no lo utilices, es recomendable ocultar el nombre de nuestra red. Es más, debes intentar que ese nombre no haga ninguna referencia a la marca de tu teléfono. En cuanto al GPS, a pesar de que se pueda obtener tu localización con él desconectado, es mejor mantenerlo apagado para reducir la precisión.

4. Wifis públicas, una mala idea

Llegas al hotel después de un día de playa y posiblemente lo primero que haces es activar el wifi. Sin embargo, a menos que estés ante una urgencia, evita conectarte a redes públicas. Por lo general, estas redes no suelen estar cifradas. Esto quiere decir que tus datos quedan disponibles para cualquiera que tenga acceso a ellos.

Un ciberatacante puede obtener toda la información entre el punto de emisión y de recepción con mucha facilidad. El riesgo es mayor, por ejemplo, si accedes a tus cuentas bancarias o a tu correo electrónico, entre otros. Además, muchas de estas redes están infectadas con todo tipo de virus.

Por otro lado, estas supuestas redes públicas pueden ser en realidad redes falsas creadas por un ciberatacante con un objetivo dudoso. Se han dado casos en los que un trabajador de una empresa competidora a la tuya ha aprovechado un descuido para conseguir información relevante de la compañía.

5. Cargadores USB públicos: mejor no

Ante un aviso de batería baja podrías caer en el error de cargar tu dispositivo en algún puerto USB que encuentres en el metro, en la calle o en establecimientos. Sin embargo, estos puntos a los que tienen acceso cientos de personas se convierten en un foco de peligro real para tu teléfono. Los ciberdelincuentes aprovechan la facilidad de conexión y la falta de concienciación de los usuarios para manipularlos y obtener toda la información posible de quienes se conectan a los mismos.

Si te encuentras algún pendrive abandonado, no pienses que eres una persona afortunada y olvida por completo la idea de conectarlo a tu PC para utilizarlo. Nunca sabes si alguien lo ha olvidado queriendo o sin querer, con la intención de infectar tus máquinas y sacar provecho de ello.

6. Cambia tus contraseñas

Es una de las recomendaciones más mencionadas, pero que menos se siguen: cambiar las contraseñas y establecer unas que sean robustas y difíciles de adivinar.

El robo de credenciales es una de las principales puertas de entrada para muchos ataques, por lo que lo más recomendable es utilizar un ‘llavero’ seguro de contraseñas para generar, guardar y renovar las claves de las aplicaciones que tengas en tu teléfono cada varios meses. Es especialmente importante cuidar y mantener a salvo las contraseñas de tus cuentas bancarias, así como las de aplicaciones de pago online y a través de dispositivos móviles. Y evita pagar en sitios web dudosos o potencialmente inseguros.

7. Aplicaciones y ciberataques en verano

Los días de desconexión en verano pueden hacer que te desentiendas de tu teléfono más de la cuenta. Desde Entelgy Innotec Security aconsejan que revises cada cierto tiempo las aplicaciones consideradas más sensibles, como la de tu banco, para detectar movimientos extraños o que no hayas hecho tú. Cuanto antes detectes un uso inusual, antes podrás ponerle remedio.

Además, no te fíes de los emails y SMS que recibas de usuarios desconocidos o con links que no has solicitado. Recuerda que el correo electrónico sigue siendo una de las principales puertas de entrada a tus dispositivos para los ciberatacantes. Por último, no olvides que solo se recomienda descargar aplicaciones de confianza.

8. Publica menos información

Si mantienes un perfil muy activo en redes sociales, seguro que estás deseando publicar paso a paso tus vacaciones. Te recomendamos que no lo hagas hasta tu vuelta, así evitarás que los delincuentes que buscan oportunidades tengan demasiada información sobre dónde te encuentras y lo que estás haciendo. Además, evitarás que alguien vulnere la seguridad física de tu casa aprovechando tu ausencia.

Por otro lado, incluso aunque no publiques el lugar exacto en el que te encuentras, recuerda que los metadatos de las imágenes que difundes pueden delatar tu ubicación.

Más allá de las vacaciones, es una buena práctica que limites la información que proporcionas sobre ti en redes, especialmente aquella que pueda revelar datos sobre la empresa en la que trabajas, o con la que se pueda llegar a ella y tener acceso a información sensible de tu compañía.

9. No pierdas de vista tus dispositivos

Tal vez te haya quedado alguna tarea pendiente y hayas decidido teletrabajar desde la playa. Por eso, ten siempre vigilados tus dispositivos, desde el teléfono hasta el ordenador, para prevenir robos y pérdidas que entrañen un peligro para tu organización.

Podrías perder proyectos y documentación importante, sensible o que suponga una cuantía importante de dinero. En este sentido, también es importante no conectarse a redes corporativas desde dispositivos personales que puedan caer en manos indebidas, o que estén mucho menos protegidos que los de tu empresa, ni acceder a ellos desde wifis públicas.

10. Haz copias de seguridad

En THE OBJECTIVE contábamos recientemente que las copias de seguridad eran una de las principales herramientas que facilitaban la recuperación de la información de las empresas que había sido cifrada en ataques de ransomware. Para evitar problemas trata siempre de tener una copia de seguridad de toda la información relevante. Así, en un caso desafortunado de robo o sustracción de dispositivos, te aseguras de no haber perdido todo tu trabajo.