El mes de la concientización sobre la ciberseguridad es un momento excelente para revisar algunas amenazas de larga data a la seguridad de tu información personal y financiera en línea. ¡Empecemos!
Los peligros de reutilizar contraseñas
Las contraseñas se utilizan ahora para proteger el acceso a un número sin precedentes de sitios web. La persona promedio usa entre 80 y 100 contraseñas; reutilizarlas es una trampa tentadora en comparación con la inconveniencia de almacenar contraseñas de forma segura. Ahí radica la amenaza. Usar la misma contraseña para tus cuentas en línea aumenta el riesgo de sufrir robo de identidad y de que se comprometa la cuenta en línea. El robo de identidad puede tardar días, incluso años, en resolverse por completo, y el acceso no autorizado a tu cuenta de banca digital puede causar estragos a largo plazo en tu puntaje crediticio.
Los ciberdelincuentes roban o compran contraseñas de otros ciberdelincuentes y luego intentan usar esas contraseñas para obtener acceso a un sinfín de sitios web en línea que requieren una contraseña. El riesgo de que tu información sea robada y mal utilizada aumenta constantemente con la cantidad de contraseñas en línea que reutilizas. ¡No reutilices tus contraseñas!
Consejos:
- Utiliza una contraseña diferente para cada cuenta en línea, especialmente para cuentas sensibles como tu atención médica en línea (telesalud), banca, sitios minoristas como Amazon y sitios web de preparación de impuestos.
- Considera usar un tema de contraseña; por ejemplo, contraseñas relacionadas con el béisbol, la cocina, Bigfoot o la ciencia, para que las contraseñas de uso frecuente sean más fáciles de recordar.
- Utiliza una aplicación de gestión de contraseñas para almacenar de forma segura tus contraseñas y eliminar la necesidad de recordar ninguna de ellas.
La amenaza interminable de phishing.
La ingeniería social implica que un individuo engañe a otra persona para que revele información que, de otro modo, no se revelaría. La ingeniería social a través de un correo electrónico se conoce como "phishing." El phishing sigue siendo el método más duradero y efectivo que utilizan los ciberdelincuentes para robar tu información confidencial. Ningún señuelo (o acertadamente llamado "gancho" de phishing) es demasiado vergonzoso, incluida la extorsión, las herramientas de seguridad falsas, la ayuda en casos de desastre, o cualquier cosa que provoque miedo, genere simpatía o despierte tu curiosidad. ¡No te enganches!
Consejos:
- No hagas clic en un archivo adjunto o en un enlace dentro de un correo electrónico que provenga de alguien que no conoces, especialmente si el lenguaje es extorsivo (chantaje), crea una sensación de miedo o urgencia, o pide información confidencial.
- Examina cualquier correo electrónico en tu bandeja de entrada con un escrutinio adicional durante la próxima temporada de vacaciones.
- ¿Desconfías de un correo electrónico? Si se menciona el nombre de una empresa, busca el sitio web oficial de esa empresa y llama al número para verificar la legitimidad del correo electrónico.
- ¿Estás estafado? ¿Eres víctima de robo de identidad? Repórtalo en FTC.gov.
Ingeniería social y la estafa romántica del cisne feo
¡Ha habido un aumento masivo en las estafas románticas en línea en los últimos años, lo que lamentablemente ha causado que los estadounidenses pierdan miles de millones de dólares! Los estafadores usan identidades falsas en línea para ganarse la confianza de una víctima potencial en una plataforma de citas o en redes sociales, o simplemente envían un correo electrónico a. Después de atraer a las víctimas, los delincuentes se aprovechan de la ilusión de una relación romántica para manipular a las víctimas y que envíen dinero y/o información financiera. La psique humana predecible, no un ciberataque extraordinariamente sofisticado, es aparentemente el arma más poderosa en el arsenal de un criminal cuando se trata de fraudes románticos. ¡No caigas en eso!
Consejos:
- Nunca envíes dinero, realiza operaciones o invierte siguiendo el consejo de alguien que solo has conocido en línea.
- No divulges tu situación financiera actual a personas desconocidas y no de confianza.
- No proporciones tu información bancaria, número de seguridad social, copias de tu identificación o pasaporte, u otra información confidencial a nadie en línea o a un sitio web que no sepas que es legítimo.
- Si un sitio de inversión o comercio en línea está promoviendo ganancias increíbles, es probable que ... no sean creíbles.
- Ten cuidado con quienes afirman tener oportunidades de inversión exclusivas y te instan a actuar rápido.
Ya sea que estés creando una contraseña única para un sitio web, examinando tus correos electrónicos en busca de sospechas o incursionando en la escena de las citas en línea, Selco te insta a permanecer atento para que tu información (y tu corazón) se mantengan seguros. Y asegúrate de consultar el sitio web de la Agencia de Seguridad de Infraestructura y ciberseguridad (CISA) periódicamente durante octubre para obtener información adicional sobre protegemos tu información.
