Un defensor virtual en la red
centra parte de sus esfuerzos en detectar los casos de fraude que surgen con las nuevas tecnologías. L os correos electrónicos se han convertido en una vía para defraudar cada vez más común en España. Ofertas de trabajo, regalos o ventas de productos son algunos de los señuelos que utilizan los estafadores
La ciberseguridad es uno de los principales cometidos del Inteco.
El Instituto Nacional de Tecnologías de la Comunicación, (Inteco), tiene como principal misión desde sus orígenes reforzar la ciberseguridad, la confianza y la protección de la privacidad en los servicios de la Sociedad de la Información. Transparencia, vocación de servicio público o espíritu de cooperación son algunos de sus valores y así quedan patentes cuando se trata de combatir los muchos y variados fraudes que tienen lugar a través de las nuevas tecnologías.
Destaca, por ejemplo, la gestión que realizan de los fraudes electrónicos. Dentro de las actuaciones en marcha para colaborar en la lucha contra el fraude, prestan una especial atención a casos relacionados con dominios .es para los que trabajan sobre un protocolo especial de comunicación con ESNIC. Siempre que se detecte un posible caso de phishing, los usuarios pueden remitir el caso a Inteco, a través del buzón de correo electrónico fraude@cert.inteco.es . Una vez recibida la información, Inteco contactará con todas las entidades implicadas para facilitar la detección temprana del phishing.
Uno de los grandes fraudes que ha detectado el Inteco está relacionado los falsos correos que simulan el envío de un documento a través de Google Docs. Con el objetivo de engañar al usuario, solicitan que se identifique para poder visualizar dicho documento, y así obtener sus credenciales de acceso a todos los servicios de Google. Afecta a cualquier usuario que haga uso del correo electrónico y reciba un correo malicioso de las características descritas en este aviso de seguridad.
Venta de entradas
Se han detectado en la red social Facebook varias promociones falsas que utilizan como reclamo supuestas entradas gratis para conciertos de grupos como One Direction o Rolling Stones. Dichas promociones pretenden obtener información personal como números de teléfono o direcciones de correo de los usuarios afectados mediante técnicas de ingeniería social.
Afecta a usuarios de Facebook que con la intención de conseguir entradas gratis lo publiciten entre sus contactos y rellenen el formulario con información como números de teléfono o direcciones de correo.
Ofertas de empleo falsas
Por otra parte, se siguen recibiendo oleadas de correos de phishing con falsas ofertas de empleo. Desde el Inteco han detectado de nuevo el envío masivo de correos electrónicos que utilizan este pretexto tanto para obtener información privada de los usuarios que sean víctimas del engaño como para la captación de muleros. Como solución es importante vigilar regularmente qué información tuya circula por internet: «Si algo no está en internet, no existe», quizás es una afirmación excesiva pero lo cierto es que es más que probable que exista información en internet referida a tu persona. El egosurfing o búsqueda de nuestro propio nombre en internet te permitirá controlar qué información sobre ti hay en la red.
Banco Santander
Otro de los casos de fraude que tienen lugar en la actualidad tiene que ver con el Banco Santander. Se ha detectado una campaña masiva de correos fraudulentos que se hacen pasar por asistencia técnica del Banco Santander con el objetivo de engañar al usuario indicando que hay una actualización de su política interna, pretendiendo que el propio usuario descargue un formulario y rellene datos tales como nombre del titular, dni, número de tarjeta, fecha de vencimiento, pin, etc.