Los datos personales son blanco del cibercrimen, como la de los periodistas que cubren la fuente presidencial cuya información fue robada por presuntos hackers. En el marco de este acontecimiento, la empresa de ciberseguridad ESET precisa las razones por la que los cibercriminales desean tanto este tipo de información.
[TE RECOMENDAMOS: Éstas apps de redes sociales tienen acceso a tus datos personales; ¿cómo comprobarlo y evitarlo?]
¿Por qué tus datos personales son tan codiciados por cibercriminales?
Los expertos de ESET comparten las ocho razones fundamentales por las que los datos personales se han convertido en un tesoro más que atractivo para los delincuentes digitales:
1. Fraude financiero
Los datos personales facilitan el acceso a los recursos financieros de las personas. El fraude es la razón principal del interés de los ciberdelincuentes en cualquier tipo de información que les facilite obtener ganancias financieras ilícitas, según ESET.
Los números de tarjetas bancarias son datos que se deben proteger, aunque esta precaución se extiende a cualquier información de identificación, además de cuidar activamente los datos sobre cuentas bancarias.
2. Robo de identidad
El robo o suplantación de identidad permite a los ciberdelincuentes realizar actividades fraudulentas en nombre de la persona, afectando no solo sus finanzas, sino también su reputación y credibilidad.
“Tu identidad es única y para los cibercriminales es un recurso valioso: cuanta más información obtengan, más herramientas tendrán para realizar acciones maliciosas, como crear perfiles falsos en redes sociales o realizar estafas a tus contactos”.
ESET
3. Ransomware y extorsión
“Imagina perder acceso a tus archivos personales o incluso a tu dispositivo de un momento a otro”, señala ESET. Los cibercriminales emplean estrategias de ransomware para cifrar datos y luego exigir un rescate.
La amenaza de perder información vital lleva a muchas víctimas a pagar grandes sumas de dinero, convirtiendo los datos personales en una valiosa moneda de rescate.
4. Venta de tus datos personales en la dark web
Los datos personales son un bien comercializable en foros del mercado clandestino digital, según establece la empresa de ciberseguridad.
La compraventa de credenciales de acceso o detalles de la tarjeta de seguridad social alimenta un mercado clandestino en el que los cibercriminales venden esta información a compradores interesados, ya sea para realizar otros ataques u otros fines.
5. Robo de cuentas
El acceso no autorizado a cuentas en línea es otra razón clave por la cual los cibercriminales buscan los datos personales de las personas en México y otras partes del mundo.
“Ya sea por una filtración sufrida por alguna empresa, cuenta o servicio que guardaba datos o gracias a la información que compartimos online, los atacantes pueden descifrar contraseñas débiles sirviéndose de la combinación de nombres, apellidos, fechas de nacimiento u otros datos obtenidos”.
ESET
El robo de cuentas les proporciona a los delincuentes un punto de entrada directo a la vida digital de los ciudadanos, ya sea a través de redes sociales, del correo electrónico, o de cualquier otra cuenta a la que puedan ingresar.
Utilizan estos datos personales para realizar actividades fraudulentas, propagar malware o incluso comprometer tu identidad en línea.
- Por eso la utilización de contraseñas robustas, almacenadas de manera segura y la autenticación de doble factor son defensas poderosas contra este tipo de amenazas.
[TAMBIÉN LEE: Las contraseñas más utilizadas en 2023: ¡evítalas o podrían hackearte!]
6. Espionaje corporativo
Los datos personales no solo interesan a los criminales comunes; las empresas rivales, gobiernos y otros grupos también buscan información confidencial, precisa ESET.
Los datos de las empresas, individuos, clientes y la población en general pueden convertirse en herramientas para realizar ataques dirigidos que pueden afectar no solo la privacidad personal, sino incluso la seguridad nacional.
7. Estafas de ingeniería social
Los estafadores despliegan tácticas de ingeniería social para engañar y obtener acceso a los datos de sus víctimas. Los atacantes pueden elaborar perfiles de sus víctimas a partir de la recopilación de datos personales y utilizarlos para fraudes dirigidos, mucho más convincentes que los que son masivos y genéricos.
El objetivo es usar esa información para persuadir y revelar información sensible, -como claves de acceso-, usando la manipulación psicológica a través de estafas telefónicas o mediante apps de mensajería o correo electrónico.
8. Para enviarte correos de phishing
Los correos de phishing son aquellos en que los cibercriminales emplean datos personales para personalizar los ataques. Utilizan detalles específicos para aumentar la autenticidad de correos maliciosos tales como:
- Nombre
- Correo electrónico personal o laboral
- Empresa en la que trabajas, el rol que ocupas
- Antecedentes
- Ubicación
- Historial de compras
Estos mensajes aparentemente legítimos pueden llevar a la revelación inadvertida de contraseñas, información financiera y datos sensibles.
¿Cómo evitar que se roben tus datos personales?
Los especialistas de ESET destacan que cuidar los datos personales es esencial, así como tener consciencia e información sobre las amenazas actuales que circulan online e implementar prácticas de seguridad adecuadas, tales como:
- Ser cuidadosos con la información que se comparte en línea.
- Evitar compartir datos personales innecesarios.
- Utilizar contraseñas seguras y únicas para cada una de las cuentas y cambiarlas con frecuencia.
- Activar la autenticación de doble factor en cada cuenta que lo permita.
- Instalar software de seguridad actualizado y multicapa en los dispositivos.
Reducir el riesgo de caer en las garras de los cibercriminales es fundamental para que los usuarios no deban sufrir las consecuencias de un robo de datos personales.
Te recomendamos:
