Desde hace un buen tiempo que la vida en Internet se mudó de la computadora al celular. Las tareas diarias (comunicación vía mail o chat, gestiones bancarias, consumo de noticias, compra de bienes) se realizan mucho más en el móvil que en la PC. Los hackers tomaron nota del asunto y cada vez enfocan más sus ataques a las computadoras de bolsillo.
Este año, los ciberataques a celulares aumentaron en Argentina un 50%, y si se toma América Latina completa, un 70%. Los datos corresponden a un reciente estudio difundido por la empresa de se ciberseguridad Kaspersky.
Uno de los delitos que más preocupan son los fraudes dirigidos a los sistemas de pago directo. El más común es Mercado Pago. Hay una aplicación falsa que tiene por objetivo parecerse a la legítima y simula el proceso paso a paso, pero la transacción no se realiza y la aplicación no está conectada a ningún sistema de pago. Es decir, el cliente compra pero en verdad no paga. En este contexto, el defraudador debe elegir cuidadosamente a sus víctimas.
“Lo ideal para los estafadores son los establecimientos comerciales que operan con sistemas de pago offline o desconectados de los sistemas de gestión. Otro punto importante es un lugar con muchos clientes, ya que una larga fila será una presión favorable para los delincuentes que intentan engañar al cajero con una transacción que no existe”, explica Leandro Cuozzo, analista de seguridad de Kaspersky.
“Los delincuentes que crean aplicaciones falsas ganan de dos maneras: vendiendo la app mediante un modelo de suscripción y con apoyo para ayudar a los estafadores con técnicas de ingeniería social a llevar a cabo la estafa. En algunos casos, también se identificó que se cobraba un pago extra para acceder a nuevas funciones que aumentan la efectividad de la estafa. En una versión que analizamos, el estafador puede enviar un SMS al dueño de la tienda con una confirmación falsa de que se ha realizado el pago. Para adquirir este servicio premium, se requirió el pago de 50 mensajes”, suma el especialista.
Muchos también temen por la violación de datos personales. La buena noticia es que la mayoría están al tanto del problema. Concretamente, el 61,2% de los argentinos teme sufrir estafas a través de apps en sus celulares, según una encuesta reciente elaborada por Appdome.
El trabajo explica que cuando a los argentinos se les pregunta “cuáles son sus mayores temores”, el fraude móvil encabeza la lista (61,2%), seguida por la violación de datos (34,8%). Esta preocupación se refleja en el comportamiento de los consumidores.
En ese sentido, el 76,3% de los argentinos han eliminado o dejado de usar aplicaciones debido a preocupaciones sobre la privacidad y la seguridad.
“Estos resultados demuestran que las personas son más conscientes y exigentes cuando se trata de la importancia de la protección de datos móviles y la privacidad digital”, afirma Tom Tovar, CEO y cofundador de Appdome.
Se multiplican las estafas en los celulares.Para el año que viene se anticipa que los ataques a celulares seguirán en aumento. Y también habrá un alza de ataques de ransomware (secuestro de un archivo por el que generalmente se pide un rescate en bitcoins).
Lo que se viene son nuevas técnicas de ransomware. Una de ellas es el llamado “envenenamiento de datos”. Se sabe que, para las empresas, el petróleo de hoy son los datos de sus usuarios. Con ellos conocen o pueden prever qué y cuándo pueden comprar. “El ransomware manipulará de forma encubierta o introducirá datos erróneos en bases de datos, en lugar de solo cifrar los datos. Y aun si se descifran, esta técnica de “envenenamiento de datos” pondrá en duda la precisión de toda la información de una empresa”, publica Kaspersky en su informe “Security Bulletin: crimeware y amenazas cibernéticas financieras en 2025”, donde anticipan lo que viene.
Otras predicciones importantes para 2025 en materia de ciberseguridad:
Ataques a Bancos Centrales e iniciativas de Open Banking
Los sistemas de pago instantáneo administrados por bancos centrales serán un objetivo de los ciberdelincuentes, quienes podrían acceder a datos sensibles.
Más Inteligencia Artificial y aprendizaje automático en la defensa cibernética
Se espera una mayor adopción de inteligencia artificial para mejorar la detección de anomalías, acelerar el análisis predictivo, automatizar respuestas y reforzar políticas contra amenazas emergentes.
Aparición de nuevas amenazas basadas en blockchain
Surgirán nuevos protocolos de blockchain debido a la necesidad de una red segura y privada basada en tecnología blockchain y peer-to-peer. Como resultado, se desarrollará y distribuirá malware nuevo utilizando estos protocolos poco conocidos para diversos fines.
Computación cuántica
Las organizaciones de ransomware avanzadas comenzarán a utilizar criptografía post-cuántica a medida que la computación cuántica avanza. Las técnicas de cifrado de este ransomware “a prueba de cuántica” están diseñadas para resistir intentos de descifrado tanto de computadoras clásicas como cuánticas, dificultando enormemente que las víctimas puedan recuperar sus datos.
SL