Cómo protegerse de los ataques telefónicos en 2020

En este momento, la mayoría de las personas son al menos algo conscientes de los peligros que los hackers representan para su PC. Con la prevalencia tanto de TI como de malware en estos días, apenas hay un usuario que no haya sufrido algún tipo de ataque malicioso, o al menos haya escuchado / presenciado de primera mano el daño que un hack puede causar. Sin embargo, desafortunadamente, para la mayoría de los usuarios de TI, los actores maliciosos ya no están interesados únicamente en piratear su PC. Por el contrario, durante años, los ciberdelincuentes han centrado sus esfuerzos en idear formas más encubiertas para obtener acceso a sus víctimas a través de los dispositivos inteligentes móviles de dichas víctimas, que, sí, incluyen sus teléfonos.

Tómese un segundo para considerar lo siguiente: el teléfono móvil de Jeff Bezos, fundador y director ejecutivo de Amazon y actualmente, el hombre más rico vivo, supuestamente fue pirateado cuando hizo clic en un video que le enviaron a través de WhatsApp. Esto esencialmente le dio control sobre su teléfono y todo su contenido a los actores maliciosos detrás del ataque. Esto sería una violación de la privacidad horrible, incluso antes de tener en cuenta el alcance total de la información que el usuario normal de teléfonos inteligentes almacena en su dispositivo. Y si le puede pasar a un hombre como Jeff Bezos, sin duda es una amenaza para los usuarios habituales. Entonces, ¿qué pasos debe tomar para protegerse de los ataques de teléfonos de manera efectiva?

Cómo protegerse de los ataques telefónicos

1. Tenga en cuenta que puede ser el objetivo de un ataque. Los piratas informáticos no se dirigen exclusivamente a multimillonarios y corporaciones: cualquiera podría terminar en el extremo receptor de sus depredaciones. Si ve algo desagradable, tenga en cuenta que su seguridad puede estar en peligro.
2. Nunca "Rootee" su Android. Del mismo modo, nunca "Jailbreak" su iPhone. Hacerlo le brinda acceso completo al funcionamiento interno de su dispositivo, pero también deshabilita muchas de las protecciones incorporadas que los fabricantes han implementado deliberadamente para su seguridad personal.
3. Mantenga siempre actualizado el sistema operativo (SO) de su teléfono. ¿Conoces estas actualizaciones molestas que siempre te están molestando y casi nunca parecen hacer mucho? Bueno, son principalmente parches de seguridad, que tapan agujeros en las defensas de su dispositivo que ni siquiera sabía que existían, pero que los piratas informáticos pueden tratar de aprovechar.
4. No "descargue" ni descargue aplicaciones de sitios de terceros. Se sabe que los cibercriminales crean aplicaciones falsas, específicamente diseñadas para engañar a las personas para que descarguen malware o spyware en sus dispositivos.
5. Nunca use estaciones de carga públicas a menos que sea absolutamente necesario. Se ha informado que los piratas informáticos establecieron estaciones de carga falsas para realizar estafas conocidas como "extracción de jugo". Después de que un usuario desprevenido conecta su dispositivo, dichos actores maliciosos obtienen acceso a los datos del teléfono, o simplemente llenan el dispositivo con malware hasta el borde.
6. Evite conectarse a redes wifi públicas. El propietario de la red puede acceder y monitorear fácilmente su actividad en dicha red.
7. Evite abrir enlaces de correo electrónico, incluso si confía en el remitente. Los ataques de phishing siguen siendo un método frecuente para obtener acceso a las cuentas privadas de un usuario, y una gran parte del malware que actualmente atormenta a los usuarios se envía por correo electrónico. Los usuarios de teléfonos inteligentes son tan susceptibles a este tipo de ataque como los usuarios de PC, y en algunos aspectos, aún más.
8. Si absolutamente debe conectar su teléfono a una red Wi-Fi pública, asegúrese de hacer todo lo que esté a su alcance para evitar visitar sitios web que contengan información confidencial o financiera. No ingrese dicha información en ninguna forma, sin importar si confía completamente en la fuente. Los piratas informáticos pueden falsificar cosas como el sitio web de su banco o tarjeta de crédito. Si está en una posición en la que se ve obligado a hacer esto, utilice una "red privada virtual" o VPN. Este tipo de servicio cifra sus datos para que el propietario de la red que está utilizando no pueda tenerlos en sus manos.
9. Habilite el bloqueo automático en su teléfono. Configure la identificación táctil o el reconocimiento facial en su dispositivo, y realice una copia de seguridad con un PIN o patrón adecuadamente complejo. No existe la exageración cuando se trata de seguridad en línea.
10. Use una amplia variedad de contraseñas complejas, diferentes para cada cuenta que posea. No los guarde en su navegador, ni en ningún lugar, para el caso. Si tiene problemas para hacer un seguimiento de todos ellos, use un administrador de contraseñas y pruebe la seguridad de su contraseña antes de usarla.
11. Mantenga una copia de seguridad práctica de los datos de su teléfono inteligente y realice copias de seguridad periódicas. Si el empujón llega a su fin, es posible que solo pueda cancelar su dispositivo móvil que se pierde, es robado, destruido o pirateado. Después de todo, no tiene sentido llorar por la leche derramada: lo mejor que puede hacer es prepararse para asumir la peor parte de la pérdida, tener una contingencia para sincronizar sus cuentas con otro dispositivo y pasar del incidente desagradable tan pronto como sea posible. posible.
12. Instalar software antivirus en dispositivos móviles. Como práctica recomendada para cualquier dispositivo móvil, teléfonos, tabletas u otros, considere agregar un software antivirus para la seguridad adicional, que proporciona contra malware u otros virus.
13. Invierta en defensa contra amenazas para dispositivos móviles. La protección antimalware es tan importante aquí como lo es para un usuario de PC.
14. Asegúrese de habilitar la autenticación de dos factores (2FA) o la biometría para las cuentas clave. Es prácticamente obligatorio para las aplicaciones de banca móvil y las aplicaciones de pago entre pares.