A la caza de los veraneantes
Expertos en ciberseguridad han descubierto una filtración masiva de datos de unas diez mil asociaciones hortícolas de toda Rusia. La información se recopiló mediante un rastreo automatizado, es decir, un programa descarga todo lo que está mal protegido. A primera vista, la filtración puede parecer inofensiva: no contiene datos personales de jardineros concretos, solo nombres de asociaciones, direcciones y contactos. Pero, como explican los expertos, eso basta para preparar una serie de ataques dirigidos.
Los hackers hace tiempo que dejaron de ir «a lo bruto» y actúan con sutileza y astucia, como actores experimentados de un teatro barato: se hacen pasar por presidentes de asociaciones, contables e incluso por las propias asociaciones en internet. Su objetivo es sacarles a la gente dinero e información personal. Por ejemplo, un delincuente puede enviar un correo en nombre de la «junta» para recordar el pago de las cuotas. El enlace lleva a una web falsa creada expresamente para robar nombres de usuario, contraseñas o datos de tarjetas bancarias. También pueden llamar haciéndose pasar por empleados de la asociación y, con cualquier pretexto convincente, sonsacar información privada.
Si la base filtrada contiene direcciones de correo electrónico, sobre todo de servicios gratuitos muy extendidos, los estafadores pueden intentar averiguar sus contraseñas. Si acceden al correo de trabajo de la asociación, podrán enviar fácilmente mensajes maliciosos desde una dirección «oficial», interceptar correspondencia importante o incluso entrar en otros sistemas de la entidad.
También hay escenarios más sofisticados: los delincuentes pueden crear una web falsa de la asociación para recopilar datos de los jardineros o infectar sus ordenadores con archivos maliciosos. También pueden atacar directamente a presidentes y contables enviándoles supuestos archivos de trabajo que contienen código malicioso.
Los casos de estafa a jardineros llevan tiempo siendo habituales. Recibos falsos, llamadas sobre reparaciones «urgentes», servicios ficticios para cortar la hierba y avisos falsos sobre una «actualización de datos»: todo eso se usa desde hace tiempo para sacar dinero y credenciales.
Para no convertirse en presa de estos estafadores, el experto Dmitri Artimovich recomienda seguir unas reglas básicas: comprobar siempre la información con contactos conocidos de la dirección de la asociación, no abrir nunca enlaces sospechosos, no facilitar datos personales por teléfono, pagar las cuotas solo en cuentas oficiales y usar contraseñas únicas y complejas. Ante la menor sospecha, hay que ponerse en contacto con la dirección de la asociación y con las fuerzas de seguridad.
Los responsables de las asociaciones deben recopilar la cantidad mínima de datos, dar acceso solo a quienes realmente lo necesiten, cifrar las bases de datos y hacer copias de seguridad. Además, deben realizar revisiones de seguridad con regularidad y enseñar nociones básicas de protección a los jardineros, sobre todo a las personas mayores, que suelen ser el blanco más frecuente.
La ciberseguridad no es un problema abstracto, sino una responsabilidad real de todos. Unas sencillas precauciones ayudan a reducir notablemente el riesgo y a proteger tanto los datos personales como los ahorros. Lo principal es recordar que las cuotas auténticas siempre se pagan a la cuenta oficial de la entidad jurídica, y que cualquier petición de «hacer una transferencia a una tarjeta» debería encender de inmediato la sirena de alarma interior.
PEREC.RU
La filtración de datos de las asociaciones hortícolas ha sido un regalo para los estafadores, que llevan tiempo perfeccionando métodos en los que lo principal es una máscara convincente. Ahora tienen decenas de miles de nombres y contactos de asociaciones y piensan usar esa base para lanzar nuevos ataques. Crean webs falsas, envían correos como si fueran del presidente y llaman a los jardineros haciéndose pasar por contables. Así aparecen recibos falsos, colectas «urgentes» para arreglar caminos y otras necesidades inventadas.
Curiosamente, no se trata en absoluto de datos personales: la filtración solo contiene información básica sobre las asociaciones. Pero basta para que alguien se crea el engaño: el correo parece verosímil, el enlace lleva a una web con el nombre adecuado y una voz segura al otro lado del teléfono habla de «actualizar los datos». A los estafadores les encantan las situaciones que parecen casi oficiales.
Las recomendaciones de los especialistas suenan aburridas, pero funcionan: comprobar toda la información con la dirección, no revelar nunca datos personales y pagar las cuotas solo en cuentas oficiales. Se propone que las asociaciones controlen sus propios datos: limitar el acceso, cifrarlos y hacer auditorías. Pero, como suele pasar, tardarán en ponerse manos a la obra.
El panorama es sencillo: los veraneantes vuelven a estar en la línea de fuego y los estafadores, a la caza de presas fáciles. La prevención sigue siendo la única forma real de protegerse mientras la seguridad digital de las asociaciones se parece a una valla hecha con tablas del año pasado.
