El m\u00f3vil es uno de los dispositivos que m\u00e1s tiempo pasa con nosotros y el que m\u00e1s informaci\u00f3n tiene sobre nuestras actividades y contactos. Por lo mismo, no es extra\u00f1o que se haya transformado en el objetivo de personas malintencionadas que ven en ellos una oportunidad para llevar a cabo actividades il\u00edcitas. Esto, con el fin de apoderarse de nuestra informaci\u00f3n y, en el peor de los casos, nuestro dinero.<\/p>\n\n\n\n
Precisamente por la importancia que tiene el tel\u00e9fono en la vida cotidiana, en este art\u00edculo te vamos a hablar de las principales amenazas que pueden afectar a tu smartphone y la forma en que puedes protegerte de ellas. Adem\u00e1s, te damos una gu\u00eda para identificar si tu dispositivo est\u00e1 siendo hackeado o espiado.<\/a><\/p>\n\n\n\n Para saber c\u00f3mo proteger un tel\u00e9fono m\u00f3vil de intervenciones maliciosas, hackeos o robo de informaci\u00f3n, es fundamental conocer las principales amenazas que afectan al dispositivo. Entre ellas tenemos:<\/p>\n\n\n\n Dado que el m\u00f3vil contiene mucha informaci\u00f3n sobre nosotros, habitualmente es atacado para obtener esos datos. Dependiendo de lo sofisticado del ataque, otras personas podr\u00edan tener acceso a datos muy personales como nombre completo, direcci\u00f3n e incluso nuestros datos bancarios.<\/p>\n\n\n\n En este apartado es en donde aparece el concepto de Riskware. Que refiere a aplicaciones que sin ser maliciosas de por s\u00ed, podr\u00edan ser utilizadas por otras personas que podr\u00edan aprovechar vulnerabilidades en la aplicaci\u00f3n para extraer informaci\u00f3n valiosa de ella y, en \u00faltima instancia, de nuestro tel\u00e9fono.<\/p>\n\n\n\n Que una aplicaci\u00f3n reciba el nombre de Riskware, quiere decir, entonces, que es una aplicaci\u00f3n que no suele ser actualizada de forma habitual. Algo que puede deberse a la despreocupaci\u00f3n o inexperiencia de sus desarrolladores.<\/p>\n\n\n\n Gran parte de los ataques maliciosos suelen estar relacionados con el uso de redes inal\u00e1mbricas p\u00fablicas. Esto, debido a que este tipo de redes no suelen contar con protocolos de seguridad adecuados para evitar que terceros con conocimiento intervengan las comunicaciones entre servidor y dispositivo.<\/p>\n\n\n\n Esto, en palabras de a pie, quiere decir que si usamos una red wifi p\u00fablica, lo que hacemos es enviar nuestra informaci\u00f3n por el aire sin nada que la oculte. Por lo que cualquier persona con cierto conocimiento podr\u00eda captar esa informaci\u00f3n y extraer datos privados de las comunicaciones establecidas con otros dispositivos y servidores.<\/p>\n\n\n\n Adem\u00e1s del peligro de las redes inal\u00e1mbricas p\u00fablicas, tambi\u00e9n tenemos el problema de la suplantaci\u00f3n de red. En este caso, los criminales suelen crear puntos de acceso wifi que pretenden hacerse pasar por redes leg\u00edtimas en sitios p\u00fablicos. Si nos conectamos a estas redes que funcionan como copias de las originales, podemos estar expuestos a ataques inform\u00e1ticos de todo tipo.<\/p>\n\n\n\n La suplantaci\u00f3n se verifica de forma clara cuando en zonas p\u00fablicas, como el aeropuerto, vemos que existen varias conexiones parecidas con el mismo nombre. T\u00e9cnicamente, deber\u00eda haber una sola con el nombre aeropuerto. Pero si hay m\u00e1s, existe una gran posibilidad de que otras redes est\u00e9n suplantando a la red principal.<\/p>\n\n\n\n El phishing es uno de los ataques m\u00e1s habituales y uno que sigue afectando a much\u00edsimas personas en todo el mundo. Este t\u00e9rmino define una actividad en donde se enga\u00f1a a la v\u00edctima, haci\u00e9ndose pasar por una instituci\u00f3n de confianza como un banco o una tienda en l\u00ednea. Esto, con la intenci\u00f3n de que la persona acceda a p\u00e1ginas web fraudulentas.<\/p>\n\n\n\n Los ataques de phishing m\u00e1s conocidos son aquellos en donde un delincuente env\u00eda un correo o mensaje SMS con un enlace que lleva a una p\u00e1gina que es pr\u00e1cticamente igual a la de nuestro banco. Se a\u00f1ade un mensaje que nos pide ingresar en la plataforma para actualizar la contrase\u00f1a o acceder a un beneficio. Los ataques con spyware son un sistema de enga\u00f1o en donde se instala una aplicaci\u00f3n maliciosa en nuestro m\u00f3vil con el objetivo de espiar nuestras actividades en el terminal<\/a>. Esto pude tener bastantes connotaciones, hasta la posibilidad de registrar mediante el sistema GPS la ubicaci\u00f3n y los sitios por los cuales nos movemos.<\/p>\n\n\n\n Lo preocupante es que el spyware no es usado exclusivamente por delincuentes. Tambi\u00e9n es utilizado por familiares, amigos o persona cercanas que desconf\u00edan de nosotros y pretenden de esta manera controlar nuestros pasos y actividades. Lo que no deja de ser una invasi\u00f3n a nuestra privacidad.<\/p>\n\n\n\n Adem\u00e1s de revisar las principales amenazas que pueden afectar a un m\u00f3vil, es importante conocer en profundidad el concepto de ingenier\u00eda social. Que, en la mayor\u00eda de casos, suele ser el trampol\u00edn para la mayor\u00eda de amenazas y robo de informaci\u00f3n en el tel\u00e9fono.<\/p>\n\n\n\n La ingenier\u00eda social refiere a una pr\u00e1ctica ileg\u00edtima que busca hacerse con datos de personas, enga\u00f1\u00e1ndolas o haci\u00e9ndose pasar por instituciones p\u00fablicas o empresas privadas. Las t\u00e9cnicas empleadas con el tiempo se vuelven mucho m\u00e1s sofisticadas e incluyen un completo estudio de las v\u00edctimas a trav\u00e9s de sus redes sociales o cualquier dato que se pueda encontrar de ellas en internet o incluso en lugares f\u00edsicos.<\/p>\n\n\n\n La base sobre la cual se sostiene la ingenier\u00eda social es la idea de que, en todos los sistemas inform\u00e1ticos, las personas son el eslab\u00f3n m\u00e1s d\u00e9bil. Esto, porque son manipulables y responden a emociones que podr\u00edan llevarles a hacer cosas de manera impulsiva y sin pensar de forma reflexiva.<\/p>\n\n\n\n Un ejemplo de ingenier\u00eda social ser\u00eda un delincuente llamando por tel\u00e9fono a una persona y haci\u00e9ndose pasar por ejecutivo de cuentas de su banco. Le explica que ha habido un problema con los servidores y que, por cuestiones de seguridad, es necesario que la persona confirme de manera verbal su usuario y contrase\u00f1a. Si el ingenuo usuario da sus contrase\u00f1as, lo que hace es dar el acceso total a la cuenta y dinero de su banco al criminal.<\/p>\n\n\n\n Una variante de este enga\u00f1o es el env\u00edo de correos electr\u00f3nicos que se hacen pasar por nuestro banco o una tienda en l\u00ednea en donde estamos registrados. En ellos se indica la necesidad de entrar en la plataforma para resolver una incidencia o reclamar un premio por ser un buen cliente. Para ello, en el propio correo, se a\u00f1ade un bot\u00f3n o un enlace en donde supuestamente hay que pulsar.<\/p>\n\n\n\n Si pulsamos un enlace en un correo fraudulento, lo m\u00e1s probable es que nos lleve a una p\u00e1gina web falsa que se est\u00e1 haciendo pasar por nuestro banco o una tienda. En muchos casos, se ver\u00e1 id\u00e9ntica. Entonces, si ingresamos con nuestra contrase\u00f1a en la web falsa, nuestros datos de inicio de sesi\u00f3n autom\u00e1ticamente son capturados.<\/p>\n\n\n\n Esta \u00faltima t\u00e9cnica tambi\u00e9n se usa para el env\u00edo masivo de SMS. En este caso, la persona recibe un SMS con un enlace en donde se pide pulsar para acceder a la plataforma fraudulenta.<\/p>\n\n\n\n Cuando hablamos de un tel\u00e9fono m\u00f3vil, podemos decir que una vulnerabilidad es un hueco de seguridad o un fallo no previsto en cualquiera de las aplicaciones que tenemos en el tel\u00e9fono. Algo que se corrige con parches y actualizaciones.<\/p>\n\n\n\n Por eso, cuando vemos que nuestro tel\u00e9fono actualiza constantemente sus aplicaciones, eso no es balad\u00ed. Seguramente se han reforzado algunos sistemas de seguridad y se han a\u00f1adido parches para resolver agujeros en la aplicaci\u00f3n que, eventualmente, podr\u00edan afectar al terminal.<\/p>\n\n\n\n En el \u00e1mbito de la inform\u00e1tica existe una definici\u00f3n err\u00f3nea del t\u00e9rmino hacker que muchas veces se asocia de forma general con delincuentes. Cuando, en realidad, no siempre es as\u00ed. Sin embargo, dentro del propio \u00e1mbito de los hackers existe una definici\u00f3n bastante precisa para se\u00f1alar a aquellas personas que buscan perjudicar a otras y que utilizan m\u00e9todos il\u00edcitos para llevar a cabo su objetivo: BlackHat y GreyHat.<\/p>\n\n\n\n Los BlackHat, Hackers de sombrero negro o Crackers, son aquellos expertos en inform\u00e1tica que utilizan su conocimiento para actividades il\u00edcitas y fraudulentas. Lo que incluye ataques masivos a servidores, explotaci\u00f3n de vulnerabilidades en dispositivos conectados y un sinf\u00edn de actividades opacas.<\/p>\n\n\n\n Por otro lado, los GreyHat o Hackers de sombrero gris, no tienen una connotaci\u00f3n tan destructiva, pero no dejan de actuar de manera ilegal. Habitualmente, invaden sistemas ajenos, capturan informaci\u00f3n y suelen pedir dinero como m\u00e9todo de rescate.<\/p>\n\n\n\n Por lo mismo, cuando hablamos de vulnerabilidades en el \u00e1mbito m\u00f3vil, nuestra principal preocupaci\u00f3n debe ser los BlackHat y GreyHat que buscan activamente aprovechar esos huecos de seguridad para atacar o extraer informaci\u00f3n privada.<\/p>\n\n\n\n Si tu tel\u00e9fono m\u00f3vil tiene una aplicaci\u00f3n maliciosa o est\u00e1 siendo atacado por terceras personas, habr\u00e1 una serie de se\u00f1ales que confirmar\u00e1n el problema. Las principales son:<\/p>\n\n\n\n De imprevisto y de un d\u00eda para otro, la bater\u00eda de tu dispositivo m\u00f3vil dura mucho menos de lo esperado. Esto se produce porque hay malware o aplicaciones maliciosas actuando en segundo plano en tu dispositivo.<\/p>\n\n\n\n Si notas que la interfaz de tu tel\u00e9fono sufre atascos o va mucho m\u00e1s lenta de lo habitual, existe una gran posibilidad de que tengas una aplicaci\u00f3n fraudulenta instalada en \u00e9l. Si te aparecen ventanas flotantes o pop-up sin estar haciendo nada especial en el tel\u00e9fono, eso es se\u00f1al inequ\u00edvoca de que tienes una aplicaci\u00f3n maliciosa produciendo esa actividad. Algunas de estas apps lanzan mensajes para que pinches en ellos y accedas a otros sitios web, lo que se puede combinar con ataques de Phishing.<\/p>\n\n\n\n Por otro lado, si observas la aparici\u00f3n de mensajes raros en la barra de notificaciones y que no corresponden a ninguna aplicaci\u00f3n que hayas instalado t\u00fa o el fabricante, eso tambi\u00e9n es motivo de preocupaci\u00f3n. Esto, porque las aplicaciones maliciosas y el malware suelen producir notificaciones de este tipo mientras llevan a cabo sus procesos il\u00edcitos.<\/p>\n\n\n\n La mayor\u00eda de redes sociales y aplicaciones de correo tienen un sistema para detectar si otra persona intenta ingresar a nuestras cuentas desde un sitio distinto. Si eso sucede, recibiremos avisos de seguridad que se\u00f1alan los detalles del acceso. Con fecha, hora y lugar geogr\u00e1fico del acceso.<\/p>\n\n\n\n Si recibimos estos correos es porque otra persona est\u00e1 intentando suplantar nuestra identidad. Si eso, adem\u00e1s, se combina con el mal funcionamiento del tel\u00e9fono, podr\u00edamos estar recibiendo un ataque bastante sofisticado.<\/p>\n\n\n\n De la misma forma en que existen amenazas en el entorno de los tel\u00e9fonos m\u00f3viles, tambi\u00e9n existen sistemas de prevenci\u00f3n que nos permiten poner atajo a los ataques. Las recomendaciones m\u00e1s importantes son:<\/p>\n\n\n\n Para evitar la presencia de Riskware y asegurar la estabilidad del m\u00f3vil es importante mantener todas las aplicaciones actualizadas. Esto, porque las actualizaciones suelen a\u00f1adir parches de seguridad relevantes y que buscan combatir la explotaci\u00f3n de las vulnerabilidades. Las actualizaciones aplican tambi\u00e9n al sistema operativo, tanto iOS como Android<\/p>\n\n\n\n No conectarse a redes WiFi p\u00fablicas<\/a>. Y si lo hacemos por cuestiones de fuerza mayor, evitar acceder con ellas a la plataforma de nuestro banco o cualquier tienda en l\u00ednea en donde estemos registrados. Usarlas \u00fanicamente como medio para revisar datos, direcciones o cuestiones b\u00e1sicas.<\/p>\n\n\n\n Del mismo modo, cuando estemos en restaurantes, bibliotecas o tiendas con wifi p\u00fablica, preguntar a los dependientes cu\u00e1l es el nombre y la configuraci\u00f3n de la red wifi. Esto, para evitar conectarnos a redes clonadas y fraudulentas.<\/p>\n\n\n\n Para combatir el phishing lo mejor es no abrir los correos que consideremos sospechosos. Foto de Jonas Leupe<\/a> en Unsplash<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":" El m\u00f3vil es uno de los dispositivos que m\u00e1s tiempo pasa con nosotros y el que m\u00e1s informaci\u00f3n tiene sobre nuestras actividades y contactos. Por lo mismo, no es extra\u00f1o que se haya transformado en el objetivo de personas malintencionadas que ven en ellos una oportunidad para llevar a cabo actividades il\u00edcitas. Esto, con el […]<\/p>\n","protected":false},"author":16,"featured_media":201682,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[56,61],"tags":[],"yoast_head":"\nPrincipales amenazas para el m\u00f3vil<\/strong><\/h3>\n\n\n\n
Filtraci\u00f3n de datos<\/strong><\/h4>\n\n\n\n
Conexiones de red inseguras<\/strong><\/h4>\n\n\n\n
Suplantaci\u00f3n de red<\/strong><\/h4>\n\n\n\n
Ataques de Phishing<\/strong><\/h4>\n\n\n\n
De esta forma, ingresamos en una web falsa que captura nuestros datos de inicio de sesi\u00f3n en la plataforma del banco. Lo que, t\u00e9cnicamente, pone en manos del criminal el acceso a nuestro dinero.<\/p>\n\n\n\nSpyware<\/strong><\/h4>\n\n\n\n
\u00bfQu\u00e9 es la ingenier\u00eda social?<\/strong><\/h3>\n\n\n\n
Ejemplos de ingenier\u00eda social<\/strong><\/h3>\n\n\n\n
\u00bfQu\u00e9 es una vulnerabilidad?<\/strong><\/h3>\n\n\n\n
\u00bfBlackHat o GreyHat?<\/strong><\/h2>\n\n\n\n
El concepto de hacker refiere a personas especializadas en inform\u00e1tica y que son capaces de lograr proezas que rompen los l\u00edmites tecnol\u00f3gicos existentes para llevar el desarrollo mucho m\u00e1s all\u00e1.<\/p>\n\n\n\n\u00bfQu\u00e9 pasa si mi m\u00f3vil est\u00e1 hackeado?<\/strong><\/h2>\n\n\n\n
La bater\u00eda dura menos de lo normal<\/strong><\/h3>\n\n\n\n
Los procesos en el tel\u00e9fono van m\u00e1s lentos<\/strong><\/h3>\n\n\n\n
El malware o spyware que funciona en segundo plano, adem\u00e1s de drenar la bater\u00eda, suele invadir los procesos comunes del tel\u00e9fono, interfiriendo y produciendo problemas en la interfaz del sistema operativo y resto de aplicaciones.<\/p>\n\n\n\nAparici\u00f3n de ventanas flotantes y mensajes extra\u00f1os en la barra de notificaciones<\/strong><\/h3>\n\n\n\n
Llegan mensajes de correo anunciando accesos indebidos<\/strong><\/h3>\n\n\n\n
C\u00f3mo proteger el tel\u00e9fono<\/strong><\/h2>\n\n\n\n
Mantener todas las aplicaciones actualizadas<\/strong><\/h3>\n\n\n\n
Usar redes WiFi seguras<\/strong><\/h3>\n\n\n\n
No abrir correos sospechosos ni pinchar en enlaces extra\u00f1os<\/strong><\/h3>\n\n\n\n
Por ejemplo, si conocemos la direcci\u00f3n de correo con la cual nuestro banco nos env\u00eda avisos, no abrir correos que se presenten como de nuestro banco, pero sin tener la direcci\u00f3n que conocemos.
Esto se puede verificar de forma r\u00e1pida mirando el remitente. Si vemos que tiene caracteres distintos o aparecen con dominios de otros pa\u00edses, eso es porque son fraudulentos. No abrir esos correos ni mucho menos pinchar en los enlaces que contengan.
Cabe recordar, adem\u00e1s, que la mayor\u00eda de bancos advierten de manera clara que ning\u00fan ejecutivo ni asesor pedir\u00e1 confirmar las contrase\u00f1as por tel\u00e9fono, por correo ni mucho menos mediante un SMS. Lo mismo sucede con las tiendas en l\u00ednea o cualquier plataforma en donde tengamos un usuario y contrase\u00f1a creados.<\/p>\n\n\n\n