\u00abLos mirones son de palo\u00bb es una expresi\u00f3n que quiz\u00e1 nunca hab\u00eda cobrado tanto sentido, como hoy en el contexto de la era digital, en la que la seguridad de los datos personales, profesionales y sensibles que est\u00e1n en todas las aplicaciones y plataformas, en manos equivocadas, pueden desencadenar diversos delitos.<\/p>\n
\u201cEspiar de cerca es una modalidad a la que suelen recurrir los estafadores incluso antes que llegaran los smartphones y las computadoras port\u00e1tiles… Pero hoy, las posibilidades de obtener datos sensibles de esta manera son mayores. Nuestros estilos de vida apresurados y con m\u00faltiples dispositivos, son un im\u00e1n para estafadores que miran por encima del hombro\u201d, advirti\u00f3 Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de ESET Latinoam\u00e9rica.<\/p><\/blockquote>\n
Y es que no todas las t\u00e1cticas son tan sofisticadas y la mayor\u00eda de los usuarios subestima que alguien pueda robar su informaci\u00f3n \u201cespiando por encima del hombro\u201d, es decir, mientras se ingresan las credenciales de una cuenta bancaria o del correo electr\u00f3nico.<\/p>\n
Jake Moore, especialista de ESET, llev\u00f3 a cabo un experimento entre sus amigos mediante el que, con su consentimiento previo, pudo obtener detalles de inicio de sesi\u00f3n de cuentas de servicios online, pero s\u00f3lo espiando en entornos informales como bares, caf\u00e9s y restaurantes.<\/p>\n
Jake le apost\u00f3 a un amigo que podr\u00eda secuestrar su cuenta de Snapchat, incluso estando protegida por la autenticaci\u00f3n en dos pasos, para lo que utiliz\u00f3 la funci\u00f3n de restablecimiento de contrase\u00f1a, ingres\u00f3 el n\u00famero de tel\u00e9fono y seleccion\u00f3 la opci\u00f3n para recibir un mensaje con un c\u00f3digo de confirmaci\u00f3n.<\/p>\n
Simplemente mirando por encima del hombro el mensaje de confirmaci\u00f3n, cuando apareci\u00f3 en la pantalla de inicio de su amigo, pudo tomar el control completo de la cuenta. Incluso un segundo c\u00f3digo SMS enviado como confirmaci\u00f3n fue ignorado por el titular de la cuenta, pero observado e ingresado por Jake apenas lleg\u00f3 la notificaci\u00f3n a su dispositivo.<\/p>\n
\u201cSi bien es posible que un atacante normalmente no conozca el n\u00famero de tel\u00e9fono de su v\u00edctima, s\u00ed es probable que pueda encontrarlo en l\u00ednea a partir de filtraciones de datos previamente divulgadas o aprovechando la informaci\u00f3n p\u00fablica disponible en Internet, incluso informaci\u00f3n publicada en las redes sociales\u201d.<\/p><\/blockquote>\n
En otro experimento, para secuestrar una cuenta de Paypal, Jake fue a la p\u00e1gina de inicio de sesi\u00f3n para solicitar un restablecimiento de contrase\u00f1a y conociendo el correo electr\u00f3nico del usuario, lo escribi\u00f3 y seleccion\u00f3 la opci\u00f3n de verificaci\u00f3n de seguridad v\u00eda c\u00f3digo SMS enviado a su tel\u00e9fono.<\/p>\n
De manera similar al ejemplo anterior, pudo observar encubiertamente en el dispositivo de su compa\u00f1ero mientras el c\u00f3digo parpadeaba y de esta manera logr\u00f3 acceder a la cuenta de PayPal de su amigo.<\/p>\n
\u201cEn estos casos un atacante necesitar\u00eda obtener el correo electr\u00f3nico de una v\u00edctima, ya sea mirando por encima de su hombro o encontrando esta informaci\u00f3n previamente. Luego, tendr\u00eda que acercarse al usuario para captar ese c\u00f3digo de confirmaci\u00f3n cuando llega al dispositivo de la v\u00edctima. Una oficina o escuela, o un entorno en que quienes est\u00e9n presentes sepan alg\u00fan dato del otro, son el lugar perfecto\u201d.<\/p><\/blockquote>\n
Guti\u00e9rrez Amaya subray\u00f3 que los delincuentes que se dedican a espiar por encima del hombro siguen siendo una amenaza y por ello los usuarios deben mantenerse alerta, al iniciar sesi\u00f3n de cuentas en p\u00fablico, ni dejar ning\u00fan dispositivo desatendido en un sitio p\u00fablico, porque s\u00ed aplican las mismas reglas para protegerse de phishing: mantenerse alerta, estar preparado y realizar buenas pr\u00e1cticas de seguridad.
\nC$T-EVP<\/p>\n","protected":false},"excerpt":{"rendered":"\u00abLos mirones son de palo\u00bb es una expresi\u00f3n que quiz\u00e1 nunca hab\u00eda cobrado tanto sentido, como hoy en el contexto de la era digital, en la que la seguridad de los datos personales, profesionales y sensibles que est\u00e1n en todas las aplicaciones y plataformas, en manos equivocadas, pueden desencadenar diversos delitos. \u201cEspiar de cerca es […]<\/p>\n","protected":false},"author":4,"featured_media":78012,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4968,9],"tags":[16415,16416,634,54,479,304],"_links":{"self":[{"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/posts\/77971"}],"collection":[{"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/comments?post=77971"}],"version-history":[{"count":0,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/posts\/77971\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/media\/78012"}],"wp:attachment":[{"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/media?parent=77971"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/categories?post=77971"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/tags?post=77971"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}