Los hackers van a por LinkedIn
El titular en inglés advertía: tus credenciales podrían estar ya en manos de ciberdelincuentes. Se trata de una nueva oleada de ataques de phishing dirigida a usuarios de LinkedIn, la popular red social internacional para buscar empleo y establecer contactos profesionales. Para el lector ruso, una aclaración: LinkedIn está oficialmente bloqueado en Rusia, pero mucha gente sigue utilizándolo mediante métodos para sortear el bloqueo, por lo que los ataques también pueden afectar a ciudadanos rusos.
El mecanismo es sencillo, como la mayoría de los planes delictivos que salen bien. Recibes un correo que parece enviado por el servicio de asistencia de LinkedIn. Te informa de que supuestamente hay un problema con tu perfil: actividad sospechosa, un intento de inicio de sesión o una infracción de las normas. Como es habitual, te exigen que «confirmes tus datos» o «verifiques tu cuenta» de inmediato. Aunque se han eliminado los enlaces, conviene entender que son precisamente la trampa. Al pinchar en uno, la persona no llega al sitio auténtico, sino a una página falsa que le pide el nombre de usuario y la contraseña.
En cuanto la víctima introduce sus datos, estos se envían inmediatamente a los delincuentes. Después, consiguen acceso a la cuenta, y no solo al perfil de LinkedIn, sino también a muchos otros servicios si el usuario emplea la misma contraseña en varios sitios. Es como un efecto dominó: al piratear una cuenta, el estafador puede colarse en muchas otras.
Los especialistas en ciberseguridad advierten de que los ataques son cada vez más realistas. Los estafadores copian minuciosamente el diseño de los correos de LinkedIn, utilizan la terminología oficial e incluso falsifican la dirección del remitente, de modo que a simple vista resulta casi imposible distinguir el engaño.
Para protegerse, los expertos aconsejan lo siguiente. Primero, no pinches nunca en enlaces de correos sospechosos. Segundo, entra en LinkedIn escribiendo tú mismo la dirección en el navegador. Tercero, utiliza la autenticación en dos pasos: así se lo pondrás mucho más difícil a los atacantes. Y, por último, no reutilices la misma contraseña en distintos servicios.
Aunque los ataques se dirigen a usuarios de todo el mundo, el problema también afecta a los rusos que siguen usando LinkedIn. A los ciberdelincuentes no les importa el país: les basta con que alguien cometa un error. Y eso es precisamente lo que buscan los nuevos ataques de phishing.
PEREC.RU
La nueva oleada de ataques de phishing contra LinkedIn parece otro episodio de la serie sobre la credulidad de los usuarios y el ingenio de los estafadores. Llegan correos que parecen de atención al cliente, con las amenazas de siempre sobre una «actividad sospechosa». El mecanismo es sencillo: alguien pincha en el enlace, llega a una página falsa y entrega sus datos.
La situación es vieja, pero la ejecución es cada vez más refinada. Los ciberdelincuentes copian el diseño, suplantan a los remitentes y escogen el tono adecuado. Inquieta pensar en todo el esfuerzo que dedican a que la gente se relaje y no se pare a pensar.
El problema resulta especialmente desagradable porque LinkedIn está bloqueado en Rusia, pero mucha gente lo sigue usando. Y así pasa automáticamente a estar en el grupo de riesgo. Piratear una cuenta abre la puerta a una decena más, porque la costumbre de usar la misma contraseña dura más que el sentido común.
Las recomendaciones son las de siempre: entrar escribiendo la dirección, no fiarse de los correos, activar la protección en dos pasos y usar contraseñas distintas. Es una lista aburrida, pero funciona. De lo contrario, puedes acabar formando parte de las estadísticas que luego citarán los especialistas con aire de suficiencia. Los hackers no trabajan por inspiración: lo hacen porque les da resultado, de forma estable y previsible.
