Síguenos

Noticia

25-10-2021

Ingeniería social, el engaño de los ciberdelincuentes

La pandemia aceleró el uso de “la nube” como espacio de intercambio de información. Esto lo aprovechan los ciberatacantes para intentar engañar a las personas, vulnerar su privacidad y también la de las empresas. La recomendación es mantenerse atentos para no ser víctimas.

Los ciberdelincuentes no se detienen. Las denuncias por estafas y otros fraudes a través de internet aumentaron en un 89% durante los cinco primeros meses de 2021, según la Policía de Investigaciones de Chile (PDI). Los canales usados por los ciberdelincuentes son diversos (e-mails, mensajes de texto, WhatsApp, llamadas telefónicas, entre otros), pero hay una característica en común: la mayoría de las veces el usuario confía y comparte su información privada.

El conjunto de métodos utilizados por los estafadores para conseguir su objetivo se llama "ingeniería social", ya que usan técnicas psicológicas y sociales para simular ser personas o entidades de confianza. Con esa falsa cercanía, logran que los usuarios entreguen voluntariamente sus datos, abran enlaces a sitios infectados o descarguen archivos maliciosos.

Así lo hacen para engañar a personas interesadas en trabajar en el Grupo Minero. "Son decenas los correos y contactos virtuales que cada mes ofrecen trabajo a nombre de nuestra Compañía. Desafortunadamente la gente cae en estas estafas, por ejemplo, depositando dinero para presuntos exámenes médicos", expresa Edgar Rojas, gerente de Desarrollo Organizacional de Antofagasta Minerals.

Para Edgar, el problema radica en el exceso de confianza y lo ejemplifica con el caso de un familiar: "Hace poco él empezó a utilizar redes sociales y comenzó a dar sus datos personales para promociones y concursos. De pronto, su computador dejó de funcionar y en el servicio técnico le informaron que había sido hackeado".

Por su parte, Miguel Ángel Elizondo, subgerente de Ciberseguridad de Antofagasta Minerals, destaca que "hay un aumento significativo de los intentos de ciberataques a nivel país. Los atacantes han incrementado el uso de redes sociales y servicios de mensajería, como WhatsApp o SMS, para diseminar programas maliciosos. No obstante, el correo electrónico con mensajes falsos, conocido como phishing, sigue siendo el principal vector de ataque".

Para erradicar estos peligros, Edgar Rojas señala que es fundamental "no sólo ser cuidadosos con la búsqueda y obtención de información en la web, sino también mantenernos informados sobre los peligros, los engaños online y los softwares maliciosos".

Para que los usuarios estén cada vez más preparados, en el Grupo Minero se realiza un trabajo multidisciplinario, que une a la gerencia TICA, Recursos Humanos y otras áreas. "Es esencial poder conectar los riesgos más técnicos con la vida cotidiana de la gente y que, a través de ello, sean capaces de identificarlos", agrega el gerente de Desarrollo Organizacional de Antofagasta Minerals.

Tanto Miguel Ángel como Edgar coinciden en la importancia de fortalecer la infraestructura digital. Sin embargo, el factor humano es clave en una estrategia de ciberseguridad exitosa. Por eso, la invitación es a mantenerse atentos ante las ciberamenazas para no ser sorprendidos.

Para conocer más de este tema, visita el minisitio de Ciberseguridad en la intranet. Y si recibes un mensaje o correo sospechoso, no dudes en reportarlo a la Mesa de Ayuda.

¡Cambia el chip por la ciberseguridad!