Recibir un correo electrónico aparentemente normal puede ser el inicio de un grave problema de seguridad. Los expertos en ciberseguridad alertan a los vecinos de Albacete del aumento de una modalidad de fraude digital mucho más sofisticada y que se caracteriza por estar diseñada específicamente para cada víctima.
Debido al progresivo aumento de este tipo de acciones fraudulentas, y para evitar que los albaceteños caigan en las trampas cada vez más ingeniosas y perfeccionadas de los ciberdelincuentes, desde El Digital de Albacete y en colaboración con Globalcaja ponen a disposición de los ciudadanos sencillos consejos para identificar y esquivar estas estafas, denominadas spear phishing, antes de que causen perjuicios personales o económicos irreparables.
A diferencia de las campañas masivas de correos fraudulentos que se envían a miles de usuarios, en el spear phishing los atacantes realizan una investigación previa de la persona a la que pretenden engañar. Para ello, recopilan información pública disponible en plataformas profesionales como LinkedIn, redes sociales o incluso páginas corporativas.
El objetivo de los ciberdelincuentes no es otro que conocer detalles como el cargo de la víctima, la empresa en la que trabaja, sus compañeros, clientes o proveedores. Con toda esa información elaboran mensajes que resultan creíbles y que suelen llegar en el momento oportuno.
“El correo no parece un ataque, sino que parece trabajo”, explican especialistas del sector. En muchos casos, el remitente aparenta ser una persona real de la organización o hace referencia a proyectos, campañas o conversaciones que efectivamente existen, lo que dificulta detectar el engaño. Una vez ganada la confianza de la víctima, los ciberdelincuentes intentan que realice alguna acción comprometida: acceder a un enlace falso, compartir credenciales, autorizar una cuenta o incluso aprobar una transferencia económica.
Los expertos describen esta técnica como una evolución del phishing tradicional. “Los estafadores han pasado de pescar con redes a pescar con lanza: ahora atacan de uno en uno”, señalan.
El factor humano, la principal vulnerabilidad
La peligrosidad del spear phishing no reside únicamente en la tecnología utilizada, sino en el aprovechamiento del contexto personal y profesional de cada usuario para reducir sus defensas. Por ello, los especialistas recomiendan extremar las precauciones antes de abrir archivos, guardar documentos o reenviar información. También aconsejan a los albaceteños verificar siempre la identidad real del remitente del mensaje, especialmente cuando se trata de nuevas conversaciones o solicitudes inesperadas.
Otra de las señales de alerta más habituales es la urgencia. Si un mensaje solicita realizar una acción sensible de forma inmediata, como compartir datos, cambiar contraseñas o autorizar pagos, la recomendación es confirmar la petición a través de otro canal de comunicación, como una llamada telefónica o una conversación directa.
¿Compartimos demasiada información en redes sociales?
El auge de este tipo de ataques ha reabierto el debate sobre la cantidad de información personal y profesional que los usuarios publican en internet. Cada fotografía, actualización laboral o interacción en redes sociales puede convertirse en una pieza más del puzzle que los ciberdelincuentes utilizan para construir ataques cada vez más convincentes.
Los expertos recuerdan que mantener configuraciones de privacidad adecuadas y limitar la exposición de datos sensibles puede contribuir a reducir el riesgo de convertirse en objeto de estas estafas personalizadas.
