DIRIGENTES-PORTADA_ENERO24
Suscríbete a la revista
Sábado, 22 de junio de 2024
D
D

Tecnología

Campaña de la renta: los ciberdelincuentes también recaudan

Comienza el plazo para hacer la declaración de la renta y con ella, también llegan los ciberataques ejecutados aprovechando los datos que los ciudadanos vuelcan en el borrador a través de la web de la Agencia Tributaria. De hecho, la Policía Nacional ha alertado del envío de mensajes de texto fraudulentos con motivo del comienzo […]

Dirigentes Digital

13 abr 2023

Comienza el plazo para hacer la declaración de la renta y con ella, también llegan los ciberataques ejecutados aprovechando los datos que los ciudadanos vuelcan en el borrador a través de la web de la Agencia Tributaria. De hecho, la Policía Nacional ha alertado del envío de mensajes de texto fraudulentos con motivo del comienzo de la campaña: “Existen múltiples tipologías de ataques que hacen uso de la campaña de renta como 'gancho' para lograr incrementar su lista de víctimas”, explica Miguel López, director general de Barracuda Networks, una compañía especializada en ciberseguridad. 

 

Los ataques más habituales suelen ser los de phishing por email o SMS, una técnica que consiste en suplantar la identidad de un organismo para engñar a la víctima y conseguir su información personal. Desde Barracuda Networks alertan de que “el atacante se hace pasar por la Administración, tratando de conseguir que la víctima le proporcione sus credenciales y/o información confidencial, como el número de DNI, direcciones de correo y físicas, datos personales...”. Aunque no es la única forma en la que los delincuentes consiguen sus propósitos puesto que, “en ocasiones también se busca infectar a la víctima con diferentes tipos de malware como Ransomware o Keyloggers que incrementan el alcance del ataque”

Una vez conseguida la información, que pueden ser datos recogidos en la propia declaración o las claves de acceso del usuario, el atacante puede monetizarla de dos formas, explica Miguel López: “Tanto de forma directa cuando el propio atacante usa la información para tratar de estafar de algún modo a la víctima, como de manera indirecta en la que el atacante se va a limitar a recolectar datos de todos los usuarios que pueda para, posteriormente venderlos a otros ciberdelincuentes especializados en la estafa o extorsión de usuarios y/o entidades”. 

Para evitar que esto ocurra, la Agencia Tributaria recurre a distintas medidas para frenar alcance de los ataques, aunque hay que tener precaución porque “la mayoría de estos ataques no se dirigen a la web o los servicios de la Agencia, sino que atacan directamente a los ciudadanos, haciendo uso en muchas ocasiones de un componente de ingeniería social muy elevado”, cuenta este especialista de la ciberseguridad, y añade: “Si el usuario no es cuidadoso a la hora de comprobar la veracidad del correo y no dispone de herramientas de protección (Cortafuegos, Antivirus,...) es muy probable que el atacante termine consiguiendo las credencias y/o la información que pretendía sin que la Agencia pueda hacer mucho más”.

Cómo evitar el robo de información

Para evitar sorpresas desagradables al hacer la declaración de la renta, Miguel López aconseja aplicar el sentido común y pararse a pensar siempre antes de compartir datos personales o credenciales; verificar que los correos, SMS y páginas webs que recibimos y visitamos sean legítimos; utilizar SW de ciberseguridad de fuentes confiables o mantener nuestros dispositivos de acceso actualizados y con medidas de seguridad activadas.

Además, recomienda el uso de contraseñas seguras que incluyan cambios de las mismas de manera frecuente y sin compartirlas entre diferentes aplicaciones y por último, activar siempre que sea posible autenticación multifactor en todos nuestros accesos a aplicaciones.
 

Artículos relacionados

Tecnología

Schneider Electric lanza un nuevo White Paper sobre refrigeración líquida para centros de datos de IA

El White Paper 133 proporciona una guía completa sobre cómo seleccionar la arquitectura de refrigeración líquida óptima para los servidores de IA, resolviendo los retos y soluciones más comunes
Tecnología

Samsung lanza el Galaxy Book4 Edge a nivel global, su primer Copilot+ PC

Expandiendo el ecosistema de IA móvil hiperconectado, el Galaxy Book4 Edge introduce una nueva era de PC con IA gracias a la unión de Copilot+ y Galaxy AI
Tecnología

Una combinación de tecnologías que permite el diagnóstico predictivo de las carreteras y los vehículos gana el Challenge Tecnológico de meetechSpain 2024

10 equipos de investigadores y tecnólogos desarrollan 10 soluciones innovadoras en sólo una tarde para resolver una problemática real de la empresa Sacyr
Cargando siguiente noticia:


Suscríbete a nuestra newsletter para estar informado


Eric Sánchez: "el mundo estará tokenizado en la próxima década"


Nuestros podcasts. 
Todo sobre economía y sus derivados

Po



© Piles Cincuenta S.L 2024 Todos los derechos reservados