Las estafas relacionadas con la COVID-19 son rampantes. El mundo está sumido en la crisis actual y, a medida que la pandemia de coronavirus se intensifica y nos afecta a todos , los hackers y estafadores también proliferan, aprovechándose del miedo de la gente en todo el mundo.
Si bien existen numerosas formas en las que los ciberdelincuentes intentan estafar a sus víctimas, las estafas de COVID-19 más comunes a las que hay que prestar atención incluyen correos electrónicos/estafas de phishing y sitios web/URL falsos.
Protéjase contra las estafas relacionadas con el COVID-19.
Es absolutamente necesario e importante que todas las personas cumplan las directrices gubernamentales para protegerse del COVID-19 y ayudar a detener su propagación. Sin embargo, las consecuencias para la salud física no son lo único a tener en cuenta en estos días. También debemos protegernos a nosotros mismos y a nuestros negocios de las estafas relacionadas con el COVID-19.
Los correos electrónicos de phishing son las estafas más populares relacionadas con la COVID-19 durante la pandemia y están apareciendo de diversas formas. La mayoría de estos correos parecen ofrecer información médica o sanitaria sobre el coronavirus. Algunos insinúan la disponibilidad de una vacuna o cura, mientras que otros parecen provenir de fuentes fiables, como la Organización Mundial de la Salud (OMS) o los Centros para el Control y la Prevención de Enfermedades (CDC). Pero ¿cómo saber si el correo electrónico que has recibido es legítimo o potencialmente peligroso?
Determinar la legitimidad de los correos electrónicos
Sigue el viejo dicho: Si parece demasiado bueno para ser verdad, probablemente lo sea. No hagas clic en ningún enlace que ofrezca una cura, vacuna o producto para prevenir el coronavirus. Actualmente, no existen vacunas ni curas legítimas para la COVID-19, según la Comisión Federal de Comercio y la Administración de Alimentos y Medicamentos (FDA). Todos estos correos electrónicos ofrecen falsas esperanzas y los enlaces podrían infectar tu ordenador con malware, además de ser estafas comunes relacionadas con la COVID-19.
Tenga cuidado con los correos electrónicos de fuentes "confiables". Según WeLiveSecurity.com, "la Organización Mundial de la Salud (OMS) es una de las autoridades más suplantadas en las campañas de estafa en curso". También existen múltiples informes de correos electrónicos falsos que parecen provenir de los CDC o la Universidad Johns Hopkins. Los expertos advierten que se deben revisar estos correos electrónicos antes de hacer clic en cualquier enlace. De hecho, la OMS cuenta con una página dedicada a la ciberseguridad en su sitio web, que proporciona información sobre qué debe tener en cuenta y cómo se comunica realmente. Por ejemplo, la OMS nunca solicitará un nombre de usuario ni una contraseña para acceder a información de seguridad; nunca enviará archivos adjuntos por correo electrónico que no se hayan solicitado y nunca le enviará un enlace fuera de www.who.int .
Al determinar la legitimidad de correos electrónicos o enlaces, busque https en la URL. Esto suele indicar que el enlace es seguro. Revise si hay errores ortográficos. Las estafas de phishing suelen provenir del extranjero o de personas que hablan inglés como segundo idioma, lo que puede reflejarse en los correos electrónicos. Pequeños errores ortográficos, como intercambiar dos letras o transponerlas, también pueden tener como objetivo engañarle para que haga clic en el enlace malicioso. Además, busque subdominios en los enlaces proporcionados, lo que puede ser tan simple como añadir una palabra a lo que parece ser una URL legítima. Por ejemplo, amazon.store.com en lugar de amazon.com. Si cree que el correo electrónico no es confiable, no haga clic en él. En su lugar, busque la información buscando en internet y en fuentes de información conocidas.
Identificación de sitios web falsos.
Todo el mundo quiere información sobre el coronavirus. Por ello, recurren a internet para obtenerla. Los estafadores lo saben y han estado comprando dominios asociados con la COVID-19. Según Forbes, «se ha registrado una gran cantidad de sitios web nuevos con nombres de coronavirus o COVID-19, algunos de los cuales ya intentaban infectar a los visitantes». Advierten que entre estos sitios web se incluyen coronavirus-map[.]com, coronavirus[.]app y vaccine-coronavirus[.]com.
Para protegerse de este tipo de estafas relacionadas con la COVID-19, si accidentalmente hace clic en uno de estos sitios web falsos, asegúrese de tener actualizado su software antivirus en todos sus dispositivos. Se recomienda activar las actualizaciones automáticas para que cada dispositivo cuente con las herramientas de seguridad más recientes a medida que estén disponibles.
Además, existen herramientas de calificación de reputación de sitios web que puedes usar para determinar el riesgo del sitio web que deseas visitar. Empresas de ciberseguridad como McAfee, Kaspersky y NortonLifeLock ofrecen estas herramientas. Sin embargo, no garantizan su precisión, así que procede con precaución. Confía en tu instinto y evita cualquier sitio que no te resulte seguro.
No sucumba a una estafa relacionada con el coronavirus.
Para el 16 de marzo de 2020, Jiri Kropac, investigador de la firma de ciberseguridad ESET, identificó 2500 infecciones de dos cepas de malware que se propagaban a través de correos electrónicos relacionados con el coronavirus, según un informe de Forbes. Proofpoint, una firma de ciberseguridad, informa que el número de ataques es quizás el mayor en torno a un solo tema. Esto es muy significativo, especialmente porque aún estamos al inicio de la curva en Estados Unidos y muchos países europeos, lo que significa que los casos de coronavirus y las estafas relacionadas siguen aumentando y seguirán aumentando en el futuro próximo. Es hora de garantizar su ciberseguridad.
SubRosa Cyber Solutions ofrece un conjunto completo de herramientas y experiencia en ciberseguridad. Si tiene alguna pregunta, inquietud o cree que puede haber sido infectado con malware, ¡ contacte con SubRosa hoy mismo !