De acuerdo con Kaspersky, los servicios de entrega, tiendas en línea, sistemas de pago y bancos fueron los anzuelos más utilizados

6 de marzo de 2023

Los sistemas antiphishing de Kaspersky bloquearon más de 500 millones intentos de acceso a webs fraudulentas en 2022, el doble que en 2021. Los anzuelos más utilizados fueron los servicios de entrega, la mensajería instantánea y las plataformas de criptomonedas. Estos y otros hallazgos se pueden encontrar en el informe de Spam y Phishing de 2022 de Kaspersky.

Aunque los ataques de spam y phishing no son complejos desde el punto de vista tecnológico, sí utilizan técnicas de ingeniería social sofisticadas, lo que los convierte en muy peligrosos para quienes no las conocen. Los ciberestafadores tienen la habilidad de crear sitios web fraudulentos prácticamente idénticos a los originales para recopilar datos privados de usuarios o engañarles para que envíen dinero a sus cuentas. Estos sitios se dirigen tanto a individuos como a organizaciones. Los expertos de Kaspersky descubrieron que los ataques de phishing aumentaron durante 2022, año en el que los sistemas de protección de la compañía bloquearon de forma efectiva más de 507 millones intentos de acceso a contenido fraudulento.

Los usuarios de servicios de entrega fueron las víctimas que más sufrieron los ataques de phishing, con un 27.38% del total de todos los bloqueos de acceso. Los estafadores envían correos electrónicos falsos que imitan a conocidas empresas de mensajería informando de un problema con una entrega y muestran un enlace a una web falsa en la que se solicita información personal o datos bancarios. Si la víctima cae en la trampa, es probable que sus datos acaben siendo vendidos en la Dark Web. Otro de los objetivos más populares de los ataques de phishing fueron los usuarios de tiendas en línea (15.56%), sistemas de pago (10.39%) y bancos (10.39%).

Distribución por categorías de las organizaciones que fueron objeto de phishing en 2022.

Los expertos de Kaspersky también han detectado un aumento en los ataques a través de aplicaciones de mensajería instantánea. La mayoría de ellos se realizaron a través de WhatsApp (82.71%), seguido de Telegram (14.2%) y Viber (3.17%).

También descubrieron un aumento en los robos de credenciales en redes sociales. Los ciberdelincuentes explotan la curiosidad y el deseo de privacidad de las personas ofreciendo falsas actualizaciones y estados de cuentas verificadas en estas plataformas.

Ejemplo de página de phishing imitando alerta de una red social