Los intentos de ataques destinados a engañar a los usuarios a través de la ingeniería social, ya sea mediante phishing u otros tipos de estafas, se han duplicado en los últimos meses.
Investigadores de Eset, una empresa líder en detección proactiva de amenazas, analizaron las detecciones de ataques de ingeniería social el año pasado e identificaron un crecimiento significativo en este tipo de amenazas en comparación con 2019. En 2020, las detecciones de ataques de ingeniería social en América Latina, Perú, Brasil y México fueron los países que registró el mayor número de golpes de Estado.
La ingeniería social se refiere a intentos de ataque en los que agentes malintencionados utilizan el nombre de una marca u organización para tratar que el usuario crea que se trata de un correo electrónico o mensaje real. El propósito de esta estrategia es inducir a la víctima a una acción no deseada, como descargar un programa maligno en la computadora, entregar sus credenciales de acceso, enviar otro tipo de información personal o mostrar anuncios en su dispositivo.
Comparando las detecciones, se observa que en agosto de 2019 hubo un crecimiento significativo en la curva de detección, pero una de las peculiaridades de 2020 es el nivel casi constante de este tipo de amenazas y el crecimiento sostenido durante gran parte del año. Si se toma como referencia el número total de detecciones de un año a otro, habrá un crecimiento de algo más del 200% en 2020, siendo agosto el mes con mayor número de detecciones.
En marzo de 2020, Eset advirtió del sustancial crecimiento de las campañas de ingeniería social que intentaban aprovechar el miedo que provoca la pandemia como excusa para afectar a los usuarios de diferentes formas, y varias de las campañas que se analizaron en el Laboratorio de Investigación de Eset en América Latina se distribuyó a través de correo electrónico o WhatsApp en el que se hizo creer a las víctimas potenciales que los gobiernos y las empresas daban ayuda financiera o que algunas marcas estaban dando regalos, como máscaras protectoras. Mientras que algunos parecen más ‘inofensivos’ porque solo buscan mostrar publicidad sin entregar lo prometido en el mensaje inicial, otros buscan robar información personal o incluso afectar dispositivos con código malicioso.
En cuanto a las detecciones en la región de América Latina, Perú fue el país que registró el mayor porcentaje, con poco más del 31%, seguido de Brasil con más del 18% y México con casi el 17% de las detecciones en la región.
“Los ataques de ingeniería social siguen siendo una amenaza frecuente, que afecta al público y a los usuarios corporativos. Los ciberdelincuentes continúan utilizando esta técnica para robar información personal y financiera y también como estrategia para realizar ataques más sofisticados dirigidos a entidades o empresas gubernamentales. Probablemente, la vigencia de esta técnica tenga que ver con la mejora constante de los delincuentes y también con la falta de formación y concienciación de los usuarios que, en muchos casos, aún no saben qué es el phishing, y esto los hace vulnerables ante estafas de este tipo”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de Eset en América Latina.
