Desde ESET Latinoamérica realizamos una encuesta a nuestra comunidad de usuarios para conocer con qué frecuencia recibieron intentos de engaños el último año, a través de qué plataformas, qué tipo de organización utilizaron los estafadores para engañar a las personas, cuántos cayeron en la trampa y qué consecuencias sufrieron aquellos que fueron víctimas.
La encuesta contó con la participación de personas de varios países de América Latina, principalmente de Argentina, Brasil, Chile, Colombia, Costa Rica, Ecuador, Guatemala, México, Perú y Venezuela, entre otros.
En el marco del Safer Internet Day, una fecha que se celebra a nivel global desde hace 20 años cada segundo martes de febrero con el objetivo de concientizar a las personas sobre los riesgos de seguridad y privacidad que existen en el mundo digital, compartimos los principales datos que dejó esta encuesta que nos ayuda a pensar cuán preparados estamos para enfrentar con los fraudes y engaños que circulan online.
El 6% de las personas que recibió un intento de engaño cayó en la trampa
El 81% de los participantes aseguró que el último año recibió al menos un intento de engaño, pero logró detectarlo a tiempo, mientras que el 6% cayó en la trampa.
El hecho de que 6 de cada 100 personas sea susceptible de ser engañada demuestra que, al menos para un porcentaje de los que reciben los engaños, los métodos utilizados por los cibercriminales son efectivos. En gran medida esto se debe a que los cibercriminales están constantemente mejorando sus técnicas para engañar a las personas, pero también porque sigue existiendo desconocimiento sobre las formas en que se llevan adelante los engaños o porque siguen existiendo personas que creen que no son blancos atractivos para los delincuentes.
Un segundo dato que arrojó la encuesta muestra que el correo electrónico es el medio por el que más llegan engaños. Cuando consultamos a través de qué medios recibieron los intentos de fraude el 71% dijo a través del correo electrónico, el 51% mediante apps de mensajería y el 32% vía redes sociales. Otro dato interesante es que casi el 40% de los encuestados considera que las redes sociales son las más efectivas para los delincuentes.
Vale la pena mencionar que si bien el phishing es un método utilizado por los atacantes desde hace décadas, sigue siendo efectivo. De hecho, según reportes de Anti Phishing Working Group (APWG) el tercer trimestre de 2022 se registró un nuevo récord histórico en la cantidad de ataques de phishing con más de 400 mil ataques cada mes, quintuplicando las cifras en comparación con el primer trimestre de 2020.
Por otra parte, las apps de mensajería, como WhatsApp, se han convertido en medios efectivos para los ciberdelincuentes para llevar adelante todo tipo de fraudes, como el phishing o el vishing, que conducen al robo de cuentas, de información personal o incluso de dinero. De acuerdo a la opinión de nuestra comunidad de usuarios, el 45% considera que WhatsApp es la plataforma en la que circula mayor cantidad de engaños.
Bancos en el podio de los ataques suplantación de identidad
Un ataque de suplantación de identidad es aquel en el que el atacante utiliza el nombre de una marca o persona para hacerse pasar por el con el objetivo de engañar a la persona y robar información personal o credenciales de acceso. De acuerdo a la opinión de los encuestados, los bancos son el tipo de organización que más utilizaron los estafadores para intentar engañar a las personas. En 2022 el 61% de los encuestados recibió un intento de fraude en el que se comunicaban en nombre de una entidad financiera y en el 36% de los casos se hacían pasar por un servicio de suscripción.
El dato coincide con reportes como los que realiza APWG, que recientemente reveló que en el tercer trimestre de 2022 el 23% de los ataques de phishing fueron contra las entidades financieras, siendo esta industria la más apuntada en este tipo de ataques.
Considerando que el principal objetivo de los cibercriminales es la ganancia económica, tiene sentido que sean los bancos y las entidades financieras en general el tipo de organización qué más eligen para suplantar su identidad. De hecho, hemos visto a través de redes sociales como Instagram o Twitter la gran cantidad de perfiles falsos de bancos creados para intentar engañar a las personas y robar sus credenciales bancarias para vaciar sus fondos o solicitar préstamos en su nombre.
Consecuencias de los engaños
Si bien más del 80% de las personas recibió un intento de engaño el último año pero logró detectarlo y no cayó en la trampa, un pequeño porcentaje no corrió con la misma ?suerte? y se convirtió en víctima. ¿Cuáles fueron las consecuencias para estas personas? De acuerdo a la opinión de los encuestados, el 11% perdió información personal, el 7% dinero y el 4% el acceso a cuentas.
Fuente; welivesecurity.com