Ciberdelincuentes crean mecanismo para robar datos de persona que esperan la vacuna contra el COVID-19 : Aquí 4 claves para no caer en ellos

 

Los ciberdelincuentes aprovechan la actual pandemia para intentar llevar a cabo sus acciones maliciosas. En este caso las campañas de vacunación que se están desarrollando en todo el mundo no iban a ser una excepción por ello, recomendamos a los usuarios que estén muy atentos a las posibles comunicaciones que reciban por las redes sociales y que en caso de cualquier duda acudan al organismo oficial que corresponda. 

Además, han avisado de un posible ataque de phishing con información fraudulenta sobre las vacunas como la venta de versiones falsificadas de vacunas aprobadas. Desde principios de 2020, más de 200.000 estadounidenses han sido estafados por valor de más de 145 millones de dólares a través de fraudes relacionados con la pandemia, de acuerdo a la Comisión Federal de Comercio (FTC). 

Por otro lado, en Reino Unido han detectado fraudes a través de mensajes de texto haciéndose pasar por el sistema de salud británico. Los estafadores se aprovechan del inicio del periodo de vacunación para hacerse con información bancaria. En estos mensajes aparece un enlace a un formulario falso que les solicita que rellenen los espacios en blanco con su información personal, incluyendo el número de su tarjeta de crédito; o simplemente solicitan al destinatario que responda al mensaje y esa respuesta cuesta una fortuna.

Ahora que la vacunación esta por llegar y en algunos paises ya esta, los expertos de Entelgy Innotec Security, la división de ciberseguridad de Entelgy advierten del riesgo de que estos intentos de ataque proliferen en nuestro país y la importancia de prestar una gran atención en todas las comunicaciones (llamadas, correos electrónicos, mensajes a través de apps o SMS) que reciban haciendo referencia a la vacuna y añaden una serie de consejos a tener en cuenta:

• • No tiene coste. En el caso de nuestro país la vacuna no tiene ningún coste por lo que el usuario debe sospechar de cualquier mensaje o solicitud de información personal en el que soliciten al usuario un pago.
  • Contacto directo en el centro. En el caso de las personas mayores que se encuentran en las residencias serán avisados en el propio centro, además de a sus familiares. En este caso, los residentes deben dar su consentimiento. En el caso de personas dependientes, los familiares deben entregar el consentimiento firmado en el centro. Asimismo, los trabajadores de residencias públicas, privadas y centros sanitarios serán avisados por la dirección de sus respectivos centros. Por último, las personas mayores que vivan en sus domicilios, y ya dentro de una fase 2 y 3, la Administración se pondrá en contacto con ellos telefónicamente. En caso de duda o sospecha deberán contactar con su centro de salud o el sistema sanitario correspondiente.
  • Evitar el phishing. Se trata de la suplantación de la identidad de un Organismo oficial para hacerse con datos personales y bancarios del usuario. Por ello, no debemos abrir correos o mensajes de texto de usuarios desconocidos o que no se hayan solicitado y eliminarlos directamente, sin contestar. No hacer clic en los hipervínculos o enlaces ya que pueden redirigirnos a una web fraudulenta y nunca facilitar datos personales o bancarios. 
  • Ransomware. Este tipo de malware está siendo utilizado por los ciberdelincuentes para atacar a médicos, investigadores e instituciones implicadas en la campaña de vacunación y obligarles a pagar para poder retomar su actividad. Con este ataque los ciberdelincuentes bloquean o cifran el sistema y los datos hasta que se produzca el pago de un rescate. El modo de acceso es similar al phishing. Este tipo de ciberataque también puede llegar a través de correos o mensajes de texto y el usuario debe actuar de la misma manera. No abrir el archivo, no interactuar con él descargando archivos o accediendo a enlaces que podrían resultar maliciosos son la clave.