Hackers lanzan ataques de phishing en LinkedIn
Una de las redes sociales que ha tenido más auge en los últimos tiempos es LinkedIn, la cual cuenta con más de 500 millones de usuarios en todo el mundo, principalmente profesionales. Esta es una razón que ha llamado la atención de ciberdelincuentes que buscan robar credenciales para después hacer mal uso de ellas.
De hecho, los cibercriminales diseñan ataques de phishing en el que envían correos a sus víctimas alertando que ha habido un movimiento raro en sus cuentas, mensajes como “Alguien está intentando acceder a tu cuenta”, “Has entrado recientemente en tu cuenta desde un dispositivo diferente” o “Tu cuenta está enviando mensajes de spam a nuestro sistema de base de datos”.
El correo incita a los usuarios a dar clic en un link y verificar la identidad o actualizar la seguridad con el fin de que la cuenta no sea bloqueada; sin embargo, el enlace lleva a una página cuyo objetivo es robar credenciales.
El phishing en las redes sociales es una forma de cibercrimen que involucra el robo de datos personales de la cuenta de la víctima. El estafador crea una copia del sitio web, por ejemplo, una página de LinkedIn falsa, e intenta atraer hacia ella a las víctimas desprevenidas, forzándolas en el proceso a dar sus datos personales, como su nombre, contraseña, número de tarjeta de crédito, NIP y más.
Tan solo durante los primeros meses de 2018, las tecnologías anti-phishing de Kaspersky Lab impidieron más de 3.7 millones de intentos de visitar páginas de redes sociales fraudulentas.
Para evitar ser víctima de phishing, tenga en cuenta:
- LinkedIn no pide contraseñas ni descargar software a través de enlaces por correo electrónico. Ante cualquier duda, contacta al Centro de Ayuda de la red social.
- Activa la autenticación de dos factores como nivel adicional de seguridad. Se te pedirá que facilites un número de celular que se usará para enviarte códigos de verificación cada vez que inicies sesión desde un dispositivo no reconocido por LinkedIn.
- Cambia passwords de forma regular. Existen gestores de contraseñas modernos como Kaspersky Password Manager que crean automáticamente claves seguras y exclusivas, para cada aplicación, sitio web y cuenta que uses en tu computador o dispositivos móviles.
- Si has caído en el engaño del phishing, accede a tu cuenta de LinkedIn y cambia la contraseña. Asimismo, si tienes algunos datos bancarios asociados con la red, informa a tu banco y controla las actividades de tu cuenta.
Computerworld.(2 de noviembre de 2018). Hackers lanzan ataques de phishing en LinkedIn. Computerworld. Recuperado de https://computerworld.co/hackers-lanzan-ataques-de-phishing-en-linkedin/
