Recursos Humanos RRHH Press - La Oficina de Seguridad del Internauta (OSI), servicio de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información puesto en marcha por el Instituto Nacional de las Tecnologías de la Comunicación (INTECO), ha advertido hoy de la existencia de un conjunto de archivos descargables desde Internet que pueden ayudar al usuario a crear una suplantación de la página oficial de la red social Tuenti y que se podría utilizar para capturar contraseñas de los usuarios a través de técnicas engañosas.
En el caso de haber sido víctima de esta estafa, la OSI recomienda cambiar lo antes posible la contraseña de acceso a Tuenti, para evitar que los delincuentes entren en el perfil del usuario. Además, se debe avisar a los contactos de la víctima en la red social, ya que hasta que se solucione el incidente es probable que reciban correos fraudulentos desde la cuenta comprometida.
Además, con el objetivo de evitar ser engañado con trucos de ingeniería social, la OSI recomienda no pinchar en enlaces enviados por remitentes desconocidos, contrastar la información desde fuentes de confianza, o teclear en la medida de lo posible la dirección de la página web a la que se quiere acceder directamente desde la barra del navegador, entre otros.
Según señala el Centro de Respuesta a Incidentes de Seguridad TIC (CERT) del INTECO, la ingeniería social es la herramienta más utilizada para llevar a cabo toda clase de estafas, fraudes y timos sobre los usuarios más confiados a través del engaño.
Estas técnicas consisten en utilizar un reclamo para atraer la atención del usuario y conseguir que actúe en la forma deseada, por ejemplo convenciéndole de la necesidad de que reenvíe un correo a su lista de direcciones, que abra un archivo que acaba de recibir que contiene un código malicioso, o que, como ocurre en el phishing, proporcione sus códigos y claves bancarias en una determinada página web.
Para captar la atención del usuario que recibe el correo, se utilizan referencias a temas de actualidad, nombres de personajes famosos, denuncias de injusticias o catástrofes humanitarias o fechas significativas como la Navidad. Además, los timadores advierten de consecuencias negativas para el usuario que no siga sus indicaciones.
RRHHpress
