Alertan que ciberdelincuentes lanzaron diversos tipos de campañas maliciosas a nivel global para engañar a los usuarios aprovechando la muerte del papa Francisco e impulsan estafas, desinformación e infecciones de malware. Esta táctica no es nueva: los ciberatacantes llevan mucho tiempo aprovechando acontecimientos mundiales para impulsar este tipo de estafas.
Estas campañas están diseñadas para captar la atención del usuario, invitándolo a buscar más información a través de motores de búsqueda o a hacer clic en enlaces incrustados en las imágenes o publicaciones. Una vez conectados, los usuarios pueden ser redirigidos a sitios web fraudulentos con diversos fines maliciosos, desde el robo de datos hasta estafas financieras y suelen comenzar con campañas de desinformación en redes sociales como Instagram, TikTok o Facebook, subiendo imágenes falsas generadas por IA, alertan expertos en ciberseguridad.
"Los ciberdelincuentes prosperan gracias al caos y la curiosidad", afirma Rafa López, ingeniero de seguridad de correo electrónico en la empresa Check Point Software Technologies. "Cada vez que ocurre una noticia importante, observamos un aumento drástico de las estafas diseñadas para explotar el interés público. La mejor defensa es una combinación de concienciación del usuario y protección de seguridad por capas", añade.
Medidas de seguridad recomendadas
Por otra parte, desde el Ministerio de Seguridad y Justicia de Mendoza recomienda una serie de prácticas para mejorar la seguridad en redes sociales como Instagram, Facebook, TikTok y WhatsApp. Estas medidas están orientadas a prevenir riesgos asociados con el acceso no autorizado a cuentas, la suplantación de identidad y la divulgación no deseada de información.
Una de las principales sugerencias es activar la verificación en dos pasos, que requiere un código adicional para acceder desde un dispositivo desconocido. Esta herramienta está disponible en la mayoría de las plataformas y se puede configurar a través de aplicaciones como Google Authenticator o Authy, más seguras que el tradicional mensaje de texto.
Además, se aconseja crear contraseñas fuertes y únicas, utilizando combinaciones de letras, números y símbolos. Evitar información personal como fechas de nacimiento o nombres comunes es crucial. Los gestores de contraseñas son útiles para almacenar de manera segura estas claves complejas.
Revisar regularmente los dispositivos con sesiones activas en las cuentas también es fundamental. Si se detectan dispositivos no reconocidos o ya no en uso, se deben cerrar las sesiones. Ajustar las configuraciones de privacidad en cada red social permite limitar quién puede ver el contenido o interactuar con los perfiles.
En cuanto a los mensajes sospechosos, es recomendable no hacer clic en enlaces de fuentes desconocidas o urgentes. En redes wifi públicas, el uso de una VPN ayuda a cifrar la información y prevenir posibles interceptaciones.
Finalmente, es importante revisar las aplicaciones de terceros vinculadas a las cuentas y eliminar las que no se reconozcan o ya no se utilicen. Además, activar alertas por inicios de sesión desde nuevos dispositivos puede ayudar a detectar accesos no autorizados.