Usar dispositivos corporativos para el entretenimiento es una puerta sensible para los ciberdelincuentes
El streaming cada vez toma más fuerza en el mundo, no en vano Digital TV Research estima que en el mundo existen 1,850 millones de suscripciones y se espera que esa cifra alcance los 2,000 millones a finales de 2026.
El marco del Día Mundial de la Protección de los Datos Personales, que se celebró ayer, 28 de enero, se hace un llamado a ser más precavidos, y a tener en cuenta que, según los análisis de inteligencia de amenazas de Fortinet, los atacantes han perfeccionado su táctica de ingeniería social, mediante la cual diseñan correos electrónicos o mensajes de texto que imitan casi a la perfección la estética de marcas reconocidas para inducir al error.
“El engaño suele comenzar con mensajes que apelan a la urgencia, como supuestos errores de facturación, la suspensión inmediata de una cuenta o promociones demasiado buenas para ser reales. Su objetivo es generar presión y evitar la verificación, por lo que resulta clave desconfiar, validar siempre la fuente y acudir a canales oficiales para contrarrestar este tipo de fraudes”, explica Arturo Torres, director de inteligencia contra amenazas para FortiGuard Labs de Fortinet en Latinoamérica y el Caribe.
Por lo general, este tipo de mensajes vienen con errores ortográficos y contienen enlaces que dirigen a sitios web fraudulentos, los cuales son réplicas casi exactas de las páginas oficiales, diseñadas meticulosamente para capturar credenciales de acceso y, lo más grave, datos financieros sensibles.
“Una vez el usuario ingresa su información en estos portales falsos, los delincuentes no solo obtienen el control total de la cuenta de streaming, sino que también abren una puerta de entrada para fraudes más complejos, robo de datos personales y ataques de mayor alcance”, advierte Torres. La sofisticación de estos ataques ha llegado a un punto donde incluso se utilizan técnicas de Inteligencia Artificial para personalizar los mensajes y evitar los filtros de seguridad tradicionales.
Cuando se comprometen los datos de la empresa
Los ciberdelincuentes analizan las tendencias de consumo y los lanzamientos más esperados para lanzar campañas de phishing masivas que coinciden con estrenos mundiales, lo que aumenta las probabilidades de que una persona desprevenida haga clic por la emoción del momento. Para las organizaciones, este riesgo se traslada al entorno corporativo cuando los empleados acceden a estos servicios personales desde dispositivos de trabajo o redes empresariales, y se abren brechas de seguridad que pueden comprometer datos sensibles del negocio
