Falsificaciones, préstamos y ofertas de empleo encabezan la ciberdelincuencia

Los productos falsificados encabezan la lista del ‘top ten’ de los ciberdelitos, seguidos de los falsos préstamos, las falsas ofertas de trabajo, los vales de regalo fraudulentos, el phising, los muleros, las estafas de alquileres, la compra-venta de artículos usados, las novias por Internet y las herencias y loterías. Así lo explicó ayer Alberto Hernández, director de Operaciones del Instituto Nacional de Ciberseguridad (Incibe) en una de las últimas charlas del Encuentro Internacional de Seguridad de la Información (Enise), que ayer se clausuró en León después de dos días de intensos debates.

Hernández detalló que el año pasado el Incibe colaboró en el cierre de 95 dominios de venta de falsificaciones; y explicó también el timo de los falsos préstamos, que «suele ser doble. Primero piden un adelanto de dinero para tramitar el préstamo, y después se ponen en contacto con la víctima como una agencia de reclamaciones para ayudarle a recuperar lo robado. Le piden otro adelanto, y así pierde dos veces».

Otros fraudes

Por lo que se refiere a las falsas ofertas de empleo, se producen sobre todo en las ocupaciones estacionales durante el verano; mientras que el ‘negocio’ de las novias por Internet tiene sobre todo como cebo a mujeres de los países del Este.

Son algunas de las tendencias detectadas por los sistemas de ciberseguridad del instituto con sede en León, que asegura que los fraudes son «cada vez más sofisticados», aunque tienen patrones comunes con los engaños tradicionales. Respecto a los phising, el 55% buscan el robo de datos bancarios, pero crece la sustracción de credenciales de acceso a correos y cuentas de redes sociales.

Hernández señaló que en los últimos diez años se han clasificado más de 50.000 vulnverabilidades, que afectan sobre todo a los navegadores y los sistemas operativos. Sólo en los dos últimos años el Incibe ha lanzado más de 700 avisos de ciberseguridad, en una progresión que sigue creciendo.

Cada mes el instituto notifica más de 3.000 incidencias, la mayoría a ciudadanos y pymes, y «están bajando, porque los afectados las están corrigiendo». Son sólo parte de las más de 30.000 evidencias que diariamente detectan los expertos del Incibe en lo que se envía a los ciudadanos. «El 53% de los afectados tarda alrededor de un mes en subsanar las deficiencias».

Detección

Por lo que se refiere a la actividad del Centro de Respuesta a Incidentes en Seguridad, diariamente se detectan en el país más de 400.000 recursos (dispositivos) comprometidos, que son geolocalizados para determinar dónde se producen más fraudes, y de dónde proceden los ataques. «Eso nos permite responder con sistemas de defensa».

De los más de 39.000 incidentes en los que ha intervenido el Incibe entre enero y septiembre (frente a los 18.000 de todo el año pasado), más de 36.000 se dirigen a ciudadanos y empresas, y otros 3.000 a la red académica. Además, se registraron 71 incidentes graves de ataque a las infarestructuras críticas hasta ayer, «lo que nos hace deducir que acabaremos el año con más de cien ataques».

El Cert-SI analiza cada día más de 9 millones de eventos, para identificar los elementos que están comprometidos. Los tres tipos de incidentes más frecuentes son el contenido malicioso, el fraude y el robo de información.

Hernández destacó también que crece el número de extorsiones, de atacantes que amenazan con bloqueos y piden rescates por no ejecutarlos.