Si bien el organismo que lidera Fernanda Raverta advirtió que el trámite de solicitud es personal, sin intermediarios y que se debe llevar adelante desde la página oficial de la Anses, los ciberatacantes se las rebuscan igualmente para operar en esta ocasión mediante el método más conocido de ingeniería social: el phishing. Se trata de una técnica de ciberdelincuencia que a través del engaño, el fraude y la empatía, manipula a las víctimas hasta hacerlas brindar información personal y confidencial.
El ataque comienza con un contacto por medio de un correo electrónico, WhatsApp o SMS, entre otras alternativas. A través del mismo, se engaña a las personas mediante la suplantación de identidad de personas o de instituciones de confianza, para que las víctimas compartan información confidencial y sensible como sus claves, números de tarjetas de crédito, contraseñas bancarias.
Los ciberdelincuentes están actualizados y de forma constante buscan nuevas maneras de accionar, sin embargo estos métodos generalmente suelen tener rasgos en común. Entonces, en ese sentido, la mayoría de los casos se pueden prevenir. La operatoria de los atacantes tiene como propósito sustraer los datos personales. Esto puede originar el robo de identidad para realizar compras, sacar préstamos, duplicar tarjetas de crédito, entre otras opciones.
“Lo que se observa en estos casos es que los ciberdelincuentes modifican sus campañas de phishing en función de lo que está siendo noticia en cada momento, como puede ser el bono de ANSES”, indicaron desde la compañía multinacional enfocada en la prevención de fraude y protección de la identidad VU Security.
Según la empresa de ciberseguridad, el engaño consiste en disfrazar la estafa para que parezca confiable independientemente de si se desarrolla por correo, llamadas telefónicas, redes sociales, Whatsapp o sitios webs duplicados (en los que solamente se modifica alguna letra del dominio del organismo oficial o empresa). “El atacante envía una comunicación dirigida con el fin de persuadir a la víctima para que descargue un archivo adjunto, abra un enlace y envíe una información”.
En este marco, Pablo Lima, director de ventas de Cono Sur de VU, especialista en ciberseguridad, prevención de fraude y protección de la identidad compartió cinco claves.
- Estar correctamente informado. Hay que tener en cuenta la modalidad de registro para aplicar en el cobro del bono: en este caso es de gestión personal, sin intermediarios y únicamente desde el sitio web oficial de la Anses.
- Aprender a detectar el phishing. “El desconocimiento o el error humano son claves en este tipo de estafas. Es necesario estar atento de comunicaciones que lleguen por WhatsApp, redes sociales, correo y teléfono, incluyendo SMS y llamadas. Si llegan mensajes promocionales o de organismos gubernamentales que incluyen links o archivos adjuntos, no hacer click ni abrir nada”, advirtió el experto.
- Buscar señales de seguridad. Todas las páginas tienen protocolos de seguridad propios. El primero y más común es “https” al principio de la dirección del sitio web, que suele ir acompañado por el ícono de un candado o escudo. Según puntualizó Lima, la mayoría de los sitios solicita que los usuarios se registren mediante un formulario. Sin embargo, remarcó que no hay que completarlos si solicitan datos fuera de lo normal.
- Operar por medio de conexiones seguras y evitar los lugares públicos. Es fundamental proteger la red Wifi hogareña con una clave robusta y, en la medida de lo posible, no compartirla. El experto sugirió hacer la gestión fuera del hogar (si es realmente necesario) y asegurarse que nadie vea la pantalla y que el dispositivo utilice la red móvil en lugar de un WiFi público, “ya que estos son vulnerables y pueden estar intervenidos”.
- Evitar ingresar los datos dos veces. Por último, recomendó que los datos no se ingresen dos veces frente a fallas en el registro. “Los procesos de registro pueden demorar hasta un minuto; durante ese tiempo no darle ‘refrescar’ al navegador. Tampoco pedir ayuda a desconocidos para cargar los datos”, enfatizó.
