Las ciberamenazas de moda en los Juegos Olímpicos

Conforme se van acercando los Juegos Olímpicos de Río, los ciberdelincuentes preparan más y más trampas para los fans del deporte. Hacen uso de todo tipo de tácticas: correos de phishing y páginas falsas, redes wifi hackeadas, skimmers e incluso cajeros falsos. Los delincuentes también clonan tarjetas de crédito y roban datos con la ayuda de los puertos USB de carga de los aeropuertos. 

1. La fiesta del phishing

Los delincuentes ven los eventos deportivos como una época de cosecha importante y los Juegos Olímpicos no son una excepción. Los delincuentes han creado muchas webs falsas para robar datos personales de los fans del deporte y de los empleados del Comité Olímpico Internacional que trabajan en Brasil. Por ejemplo, en febrero algunos delincuentes crearon una copia del portal interno de dicho comité.

Los datos bancarios de los fans del deporte también son un objetivo. Algunos números de tarjetas de crédito se obtuvieron por correo: mensaje de e-mail con regalos como coches nuevos y entradas para los Juegos. Los usuarios siguieron los enlaces, facilitaron sus datos y ayudaron a los delincuentes a que clonaran sus tarjetas de crédito.

2. El coste de la educación cibernética

Robar los datos bancarios ya es un éxito para los delincuentes, pero las transferencias directas de dinero son incluso mejores para estos. También se han visto fraudes bien planeados, como por ejemplo la venta directa de entradas (falsas) a los residentes de Brasil (cuando estas personas solo pueden adquirirlas a través de distribuidores oficiales).

Por desgracia, ya es demasiado tarde para adquirir entradas de los JJ.OO. a través de los canales oficiales. No te recomendamos que las compres en mercados no oficiales porque no tienes forma de saber qué estás adquiriendo. Claro está que puedes verlos por televisión u online, pero ten cuidado con los sitios web maliciosos de streaming. 

• Ten cuidado con las páginas web falsas y busca siempre gazapos en las UR

3. Trampas en los USB de carga

A veces parece que los dispositivos móviles se descargan más rápido cuando viajamos. Y con razón: hacemos fotos, activamos los servicios de localización, usamos Internet para buscar direcciones, chateamos y hacemos publicaciones en redes sociales. Para ayudar a los turistas, muchas ciudades invierten en puntos de carga y puede que encuentres muchos de estos en aeropuertos, supermercados y en taxis.

Con los puntos de carga gratuitos, puedes cargar tu teléfono utilizando un cable del propio terminal o utilizar un puerto USB. Algunos también tienen los enchufes tradicionales para que puedas utilizar tu propio cargador. La última es la opción más segura. Recuerda que si conectas tu dispositivo a un puerto USB hackeado, los delincuentes pueden conectarse a tu teléfono y descargar tu información personal.

• Utiliza siempre tu propio cargador y conéctate a enchufes tradicionales, no a puertos USB.

4. Redes wifi peligrosas

El roaming es caro, por lo que los viajeros se conectan a menudo a redes wifi gratuitas, lo que es un error porque los delincuentes hackean redes wifi legítimas o crean las suyas propias para interceptar y manipular el contenido que las víctimas ven en sus navegadores.

Cientos de miles de fans se reunirán en Brasil para ver los JJ.OO. y muchos de ellos necesitarán Internet. Hemos comprobado las redes wifi de las zonas de Río que atraerán a más turistas: el edificio del Comité Olímpico Brasileño, el Parque Olímpico y los estadios (Maracanã, Maracanãzinho y Engenhão).

Estas zonas tienen unos 4.500 puntos de acceso. La mayoría son nuevos y ofrecen un streaming multimedia muy bueno. Aun así, hemos descubierto que el 18 % de ellos no son seguros y que están configurados de forma abierta y un 7% están poco protegidos. El resultado es que un cuarto de las redes wifi de los JJ.OO. son vulnerables a los hackers.

• No te conectes al wifi a no ser que sepas cómo utilizar redes wifi públicas de forma segura.

4. Skimmers, cajeros falsos y clones

Los brasileños están familiarizados con los skimmers, es decir, un equipamiento especial instalado en los cajeros para robar los datos de las tarjetas de crédito. Luego, los delincuentes utilizan los datos para clonar las tarjetas de las víctimas y así robarles dinero.

Esta forma de ataque está tan extendida en el país que los brasileños le han puesto un apodo: chupacabra. Normalmente, los skimmers se instalan en lugares en los que se reúnen los turistas, como el Aeropuerto Internacional de Río. Por ejemplo, en 2014 una banda instaló 14 skimmers allí. A veces los delincuentes también instalan cajeros falsos sobre los originales.

Sigue las siguientes recomendaciones cuando uses un cajero:

• Asegúrate que la luz verde del lector de tarjetas está encendida. A menudo, los skimmers no tienen luz o la tienen pero no se enciende.
• Antes de empezar con una transacción, analiza con cuidado el cajero en busca de elementos sospechosos, como por ejemplo partes que le podrían faltar o reparaciones chapuceras.
• Tapa el teclado cuando introduzcas tu número secreto

Fuente: www.blog.kaspersky.es