En el marco del Mes Europeo de la Ciberseguridad, la Agencia de la Unión Europea para la Ciberseguridad ha lanzado una campaña para alertar sobre los riesgos digitales que enfrentan tanto ciudadanos como empresas. Este evento anual busca concienciar sobre el fraude online y las ingeniosas tácticas de ingeniería social que emplean los cibercriminales.
Palo Alto Networks, en sintonía con esta iniciativa, ha señalado cinco de los mitos más perjudiciales sobre seguridad digital. Estos mitos, si no se abordan, pueden dejar expuestos tanto a individuos como a organizaciones ante ataques cada vez más complejos.
Mito 1: «Visitar un sitio sospechoso es inofensivo si no hago clic.»
Este es un error común. Solo con cargar una página, los atacantes pueden obtener información a través de drive-by-downloads y vulnerabilidades zero-day. Aunque cierres la pestaña, el daño podría ya estar hecho.
Mito 2: «Un código QR en un lugar público es seguro.»
El phishing con QR está en auge. Los criminales utilizan redirecciones legítimas para engañar a los usuarios. En Madrid, un cartel provocador con un QR dirigido a dominios falsos demostró la efectividad de esta técnica.
Mito 3: «Puedo detectar phishing por el diseño del sitio.»
Los atacantes emplean dominios muy similares a los reales y técnicas para evadir sistemas de detección, conduciendo a páginas clonadas que recogen credenciales sin que el usuario lo perciba.
Mito 4: «Si algo no me cuadra, cierro la página.»
Cerrar la pestaña no garantiza que no haya ocurrido ya una recopilación de datos o instalación de malware. Además, los kits de phishing pueden redirigir a logins legítimos para disfrazar sus operaciones.
Mito 5: «El riesgo es igual en móviles personales y de empresa.»
Los móviles personales carecen de la protección que tienen los dispositivos corporativos, haciéndolos más vulnerables a ataques. El phishing a través de QR, SMS o enlaces acortados se ha convertido en un blanco, especialmente fuera de las redes corporativas.
Pautas de Protección
Para reducir la exposición a estos riesgos, Palo Alto Networks recomienda mantener navegadores y sistemas actualizados y evitar escanear códigos QR desconocidos. Es vital examinar la URL para detectar falsificaciones y no introducir credenciales tras acceder a través de enlaces no seguros. Además, utilizar soluciones de seguridad avanzadas puede marcar la diferencia entre estar protegido o caer en manos de atacantes.
La campaña del Mes Europeo de la Ciberseguridad sigue siendo una herramienta crucial para difundir estas alertas y consejos, vitales en un entorno digital en constante evolución y cada vez más amenazante.
Más información y referencias en Noticias Cloud.
