By “Ingeniería social”, así se llama la recolección de datos a través de la cual se recolectan datos informativos de usuarios de redes inalámbricas para estafar.
Pablo Morales, ingeniero en sistemas, experto en ciberseguridad y docente de la Universidad de las Fuerzas Armadas, sede Latacunga (ESPE-L), explicó que esta clase de ataques es conocido como “phishing” es un ciberataque de ingeniería social donde delincuentes suplantan a entidades de confianza (bancos, redes sociales, empresas) mediante correos, mensajes o sitios web falsos.
Su objetivo es engañar al usuario para robar información confidencial (contraseñas, tarjetas). Utilizan la urgencia y el miedo para manipular a la víctima, por ejemplo decir que si no proporcionan los datos la cuenta será bloqueada.
“La recomendación es limitarse acceder a estos sitios de redes abiertas que son de acceso libre, pues personas que se dedican a clonar datos pueden acceder fácilmente”, aseguró el experto.
El experto dio a conocer que también existe el “smishing” es una estafa cibernética que utiliza mensajes vía Whastapp o mensajería instantánea para engañar a las personas y robar información personal, bancaria o instalar malware. “Los atacantes suplantan la identidad de empresas conocidas, bancos o instituciones para generar urgencia y lograr que la víctima haga clic en enlaces maliciosos”, dijo.
Morales explicó que, varias entidades bancarias del país ya realizan una campaña para recordar a los usuarios que no se realizan llamadas telefónicas, tampoco se solicitan datos confidenciales como: número de teléfono, dirección de trabajo o domicilio u otros que pueden comprometer la seguridad de los usuarios. Añadió que ya existe una Ley de protección de datos personales, de la cual las entidades públicas y privadas deben conocer y poner en práctica.
