Una guía práctica sobre ciberseguridad para evitar estafas
A través de tres videos tutoriales, donde especialistas del Laboratorio de Investigación de la Universidad FASTA ofrecen ejemplos prácticos, el STJ comparte con la comunidad herramientas para identificar cuándo ciberdelincuentes buscan apoderarse de datos personales, suplantar la identidad o acceder a dispositivos con software del tipo malware y ramsomware.
El conocimiento –indica el informe- es la principal defensa ante las actividades de los ciberdelincuentes que buscan apoderarse de datos personales, suplantar la identidad de una persona o acceder sus dispositivos con software del tipo malware y ramsomware.
Los ciberdelincuentes utilizan correos electrónicos, mensajes de texto y mensajes directos en las redes sociales o en videojuegos para que las personas respondan con su información personal.
Por lo general, incluyen llamados urgentes a la acción, amenazas, remitentes de primera vez o poco frecuentes, faltas ortográficas, mala gramática, saludos genéricos, dominios de correo electrónico que no coinciden y vínculos sospechosos o datos adjuntos inesperados
Ante mensajes como esos, lo primero que hay que hacer esperar un momento y revisarlo con cuidado. Preguntarse: ¿Seguro que es real?
Conocer para prevenir
Por ese motivo, el Superior Tribunal de Justicia del Chaco, el Comité de Ciberseguridad y la Dirección de Tecnologías de la Información, recuerdan que la seguridad de la información es una construcción colectiva y que cada persona es un pilar esencial de esa pared defensiva.
Gran parte de los ataques están dirigidos a las personas porque su objetivo no es demoler todo, sino cortar un eslabón para iniciar su proceso malicioso.
En este escenario, saber cómo actuar se vuelve fundamental. Por eso:
-Nunca contestes correos que soliciten datos personales, financieros o bancarios.
-Nunca compartas contraseñas, ni códigos de validación.
-Nunca confíes en remitentes desconocidos, ni abras archivos o accedas a links enviados.
-Nunca compartas claves o datos por redes sociales.
-No te apures. Lee todo. Verifica origen y destino del correo o sitio donde deseas ingresar.
-No ignores avisos o alertas de seguridad de tu equipo de computación o celular.
Ante cualquier duda escribí a ciberseguridad@justiciachaco.gov.ar y alertá a la DTI sobre el hecho o correo dudoso. Ese aviso es fundamental porque puede evitar consecuencias dañosas.
El objetivo sos vos
El Laboratorio de Investigación y Desarrollo de Tecnología en Informática Forense de la Universidad FASTA, en conjunto con el Instituto Federal de Innovación, Tecnología y Justicia de la JUFEJUS, difundieron una serie tutoriales a modo de píldoras informativas pensados para conocer las amenazas y cómo enfrentarlas.
Son tres videos: “Ciberseguridad. El objetivo sos vos” (https://youtu.be/ByrLPojJYzM), “Suplantación de identidad” (https://youtu.be/ylB1SEPE_io) y “Malware y ramsomware” (https://youtu.be/qkpQMddCrrk) disponibles en el canal de youtube de Info-Lab.
En uno de los videos, el ingeniero Santiago Trigo resalta la importancia de tener cuidado en el contenido que cada persona descarga en sus dispositivos, prestar atención a mensajes y correos que se reciben, cambiar regularmente las claves, y activar el doble factor de autenticación de cuentas. “Contar siempre con las herramientas necesarias para desempeñarte en un ámbito seguro dentro de internet. Es decir que el mejor antivirus ante ciberataques sos vos”, subraya.
En otro video se ofrece un ejemplo sobre la suplantación de identidad (phishing, en inglés) a través de un llamado telefónico. “Es la principal técnica de la ingeniería social. Esta ingeniería social es un método que utiliza artilugios de manipulación de personas para ganarse la confianza de futuras víctimas y hacer que éstas realicen algún tipo de acción o les brinden a los delincuentes algún tipo de información. Esto significa que, sin la cooperación de la víctima, el delincuente no puede cometer su objetivo”, explica el especialista.
El Info-Lab tiene como misión potenciar las capacidades de funcionarios judiciales y de los equipos forenses e instituciones a través de la divulgación, la capacitación, el aporte científico, el desarrollo tecnológico y la incorporación de innovaciones, contribuyendo a la construcción de una sociedad más justa. Además, es sede del Grupo de Investigación en Informática Forense y Sistemas Operativos de la Facultad de Ingeniería de la Universidad FASTA.