Cibercrimen: conoce su evolución, profesionalización y los desafíos actuales en su combate

En lo que va de 2024, se han identificado más de un millón de detecciones de phishing en Perú, la cifra más alta en los últimos años, según un estudio de ESET, compañía de seguridad informática. Esta técnica de ciberataque se caracteriza por intentar engañar a las personas para que revelen información confidencial como contraseñas o datos financieros, a menudo mediante correos electrónicos o sitios web falsos que parecen legítimos.

Los meses con mayores detecciones fueron entre mayo y junio, informó la marca en el marco de los ESET Security Days 2024.

Albors explicó que el robo de datos es uno de los principales ataques que afectan a los usuarios comunes. Con esta información, los ciberdelincuentes “buscan obtener un beneficio económico directo. La información puede convertirse en dinero, y eso es precisamente lo que persiguen en estos casos”.

Esa situación subraya la importancia de la ciberseguridad, que se centra en proteger los sistemas informáticos de las amenazas cibernéticas. El experto detalló que “estamos constantemente usando servicios en línea que manejan datos privados y deben estar protegidos para prevenir accesos no autorizados, tanto a nivel personal como corporativo. Es fundamental mantener esta seguridad y contar con soluciones para recuperarse en caso de incidentes que comprometan esta información”.

De lo contrario, tendríamos que enfrentar las consecuencias de los ciberataques. El experto explicó que la información filtrada, como nuestra dirección, DNI y números de cuentas, se utiliza para campañas más específicas, como el phishing dirigido. “Las recopilaciones de datos son cada vez más grandes y esto permite a los delincuentes tener un abanico de posibilidades cada vez más extenso”, reveló.

Además, Albors apuntó que los delincuentes invierten principalmente en dos cosas: primero, en la preparación de campañas maliciosas diseñadas para engañar a las personas y obtener datos personales, y segundo, en ganar dinero a partir de esos datos robados. Pueden hacerlo vendiendo la información a otros delincuentes o utilizando los datos ellos mismos para llevar a cabo ataques dirigidos contra otros objetivos.

MIRA: Descubren publicidad maliciosa en Facebook que difunde malware para robar información y secuestrar cuentas

Ahora bien, el experto en ciberseguridad destacó que la sofisticación de los ciberdelincuentes genera un problema mayor.

“La profesionalización ha facilitado que haya un aumento considerable en el número de ciberdelincuentes. Además, permite que personas con conocimientos básicos o sin experiencia previa en programación, informática o cibercrimen también puedan ingresar a este mercado”, sostuvo. Detalló también que existen grupos que venden herramientas completas, como kits de phishing y malware, lo que facilita que cualquier persona, incluso sin conocimientos avanzados, pueda realizar ataques cibernéticos.

Respecto a las dificultades que enfrentan las autoridades para detener a los grupos criminales cibernéticos, el representante de ESET contó que por un lado está es la investigación, obtención de datos y evidencias, y otra por otro está la parte práctica, permitir que las autoridades policiales detengan estos grupos de criminales. “Muchas veces estos están en países donde las organizaciones policiales internacionales no tienen acceso debido a la falta de convenios de extradición o de investigación. Además, seguir el rastro digital es mucho más complicado que seguir el rastro físico de, por ejemplo, un ladrón de bancos”, explicó.

Albors afirmó que ha visto cómo bandas y mafias tradicionales están mudándose al cibercrimen porque ofrece mayores ganancias y menos riesgo de ser arrestados por la policía.

MIRA: “Apaga tu celular una vez a la semana”: ¿por qué la Agencia de Seguridad Nacional de EE.UU lo recomienda?

Por otro lado, el especialista en ciberseguridad identificó dos tipos principales de amenazas cibernéticas: “por una parte tenemos el cibercrimen habitual, el que quiere beneficio puro y duro, y luego tendríamos una especie de ciberataques más específicos, que representan una problemática a nivel geopolítico mundial”. Sobre esta última, puso de ejemplo las campañas electorales que intentan modificar la percepción de ciertos candidatos por parte de los votantes.

“Estos ataques buscan favorecer a ciertos partidos o candidatos elegidos por algunos países o regiones. Aunque estos ciberataques no afecten directamente nuestro bolsillo, pueden influir en el futuro a través de las políticas que se implementen en el país afectado, impactando nuestro día a día”, comentó.

Para finalizar, Josep Albors destacó varias recomendaciones básicas pero efectivas para protegernos de ciberataques:

• Mantén sus dispositivos actualizados: actualiza regularmente móviles y computadoras para evitar vulnerabilidades.
• Usa contraseñas seguras: utiliza contraseñas largas y cambie frecuentemente. Activa la autenticación de dos factores para mayor seguridad.
• Respalda archivos importantes: guarda copias de seguridad de fotos, documentos y otros archivos esenciales para evitar pérdidas.
• Verifica la información: si recibes mensajes o llamadas sospechosas, confirma a través de otro canal, como la web oficial o llamando a la entidad.
• Desconfía de correos y mensajes inesperados: los ciberdelincuentes usan inteligencia artificial para crear mensajes falsos. Verifica siempre antes de actuar.
• Cuidado con la suplantación de identidad: no respondas inmediatamente a solicitudes de dinero de familiares o amigos sin confirmar su autenticidad.