Durante la pandemia el trabajo virtual se ha intensificado significativamente. Muchos pasan más tiempo conectados con el celular, la notebook, la tablet y utilizan aplicaciones o programas para realizar trámites o transacciones on line. Esta a la vista que el uso de las herramientas tecnológicas ha crecido y posiblemente se prolongue más allá del aislamiento social, pero también han aumentando los ciberdelitos. Es por esa razón que es necesario que todos estemos alertas y tengamos en cuenta algunas medidas de seguridad para evitar caer en manos de los ciberdelincuentes.
Cristian Villafañe, coordinador TICs de la Universidad Nacional de Jujuy subrayó que estos hechos son «cada vez más comunes en todos los ámbitos, en todas las instituciones». En ese sentido sostuvo que se está concientizando a todos los usuarios de la Universidad para «que no entreguen datos personales para que la gente evite caer en este tipo de hecho delictivo» indicó.
Una de las técnicas mas utilizadas es el PHISHING, según el sitio Spyware, el termino Phishing es utilizado para referirse a uno de los métodos mas utilizados por delincuentes cibernéticos para estafar y obtener información confidencial de forma fraudulenta como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria de la victima.
El estafador, conocido como PHISHER, se vale de técnicas de ingeniería social, haciéndose pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo general un correo electrónico, o algún sistema de mensajería instantánea, redes sociales SMS/MMS, a raíz de un malware o incluso utilizando también llamadas telefónicas. Al respecto, Villafañe recomendó a la población estar alertas y no entregar información personal.
El Coordinador TICs afirmó que la Universidad Nacional de Jujuy «tiene todos los controles activados para este tipo de cuestiones porque tenemos que proteger a nuestros usuarios. Actualmente usamos nuestro servicio de correo en convenio con la plataforma JESUIT en el cual por ser una institución educativa nos dan ciertos servicios entre ellos el tema de seguridad. Por ejemplo, si cada usuario tiene su cuenta en @unju.edu.ar y hay otro usuario de otra computadora que quiere ingresar esto me avisa al mail oficial que quisieron entrar desde otro dispositivo desconocido».
«Esta demostrado que este tipo de vulnerabilidades ocurren en el 90% por cuestiones muy lógicas, muchas veces es porque nos olvidamos una cuenta abierta en otra computadora, pusimos la clave y había alguien que estaba dando vuelta y vio que letras tocaste, hay muchas cuestiones que son muy cotidianas» puntualizó Villafañe.
Es necesario tener en cuenta algunas recomendaciones para evitar ser victima del “Phishing”, a nivel nacional las instituciones académicas tienen en cuenta los siguientes consejos:
1.-Si recibe un correo electrónico que le pide información personal o financiera, no responda. Si el mensaje lo invita a acceder a un sitio web a través de un enlace incluido en su contenido, no lo haga. Debe saber que las organizaciones que trabajan seriamente ya están al tanto de este tipo de fraude y por consiguiente, no solicitan información por este medio.
2.-No envíe información personal usando mensajes de correo electrónico. El correo electrónico, si no se utilizan técnicas de cifrado y/o firma digital, no es un medio seguro para enviar información personal o confidencial.
3.-No acceda desde lugares públicos. En la medida de lo posible, evite ingresar al sitio web de una entidad financiera o de comercio electrónico desde un cyber-café, locutorio u otro lugar público. Las PCs instaladas en estos lugares podrían contener software o hardware malicioso, destinados a capturar sus datos personales.
En caso de utilizar dicho ambiente, la mayoría de las instituciones bancarias brindan la posibilidad de utilizar un teclado sobre la pantalla. ¡utilícelo!
4.-Verifique los indicadores de seguridad del sitio web en el cual ingresará información personal. Si resulta indispensable realizar un trámite o proveer información personal a una organización a través del sitio de Internet, escriba entonces la dirección web usted mismo en el navegador y busque los indicadores de seguridad del sitio. Al hacerlo, deberá notar que la dirección web comienza con https://, donde la s indica que la transmisión de información es segura. Verifique también que en la parte inferior de su navegador aparezca un candado cerrado. Al hacer clic sobre este último, podrá comprobar la validez del certificado digital y obtener información sobre la identidad del sitio al que está accediendo.
5.-Mantenga actualizado el software de su PC: Instale las actualizaciones de seguridad de su sistema operativo y de todas las aplicaciones que utiliza, especialmente las de su producto antivirus, su cliente web y de correo electrónico. La mayoría de los sistemas actuales permiten configurar estas actualizaciones en forma automática.
6.-Revise sus resúmenes bancarios y de tarjeta de crédito tan pronto como los reciba. Si detecta cargos u operaciones no autorizadas, comuníquese de inmediato con la organización emisora. También contáctese con ella si se produce una demora inusual en la recepción del resumen.
7-No descargue ni abra archivos de fuentes no confiables. Esos archivos pueden tener virus o software malicioso que podrían permitir a un atacante acceder a su computadora y por lo tanto, a toda la información que almacene o introduzca en ella.
8.-Recuerde: No conteste ningún mensaje que resulte sospechoso. Si una comunicación en su contestador le avisa sobre un evento adverso vinculado a su cuenta bancaria y le solicita que llame a un teléfono gratuito, no lo haga. Si recibe un correo electrónico que le pide lo mismo, desista. Si del mismo modo, le envían un SMS de bienvenida a un servicio que no ha contratado, bórrelo y olvídese. Las mencionadas prácticas no son sino diversas modalidades que persiguen el mismo fin: obtener sus datos personales para cometer una defraudación.
9.-Finalmente, permanezca siempre atento para evitar el acceso indebido a su información personal. Observamos que, día a día, aparecen nuevas estrategias de engaño. Su desconfianza y el cuidado con que analice los sitios web en los que vuelque sus datos de identidad, son su mejor protección.
