. 
Si la víctima alcanza esta etapa del proceso, el robo de información ya se ha consumado y sus datos personales y bancarios están en manos de los atacantes. A partir de ese momento, esta información puede ser utilizada de forma directa para cometer fraudes o bien ser comercializada dentro del ecosistema de la ciberdelincuencia, ampliando el riesgo de afectaciones futuras.
“Conocer estas tácticas permite identificar otros intentos de fraude bajo distintas fachadas, ya que, una vez detectados y dados de baja los sitios falsos, los ciberdelincuentes suelen migrar a nuevas URLs y reactivar el engaño a través de otros canales de distribución”, asegura el experto de ESET.
Filtraciones de datos en México En México, las filtraciones de datos personales se han intensificado durante el arranque de 2026, lo que ha puesto en evidencia las vulnerabilidades tanto en el sector privado como en instituciones públicas. Casos como la mega filtración de datos que se atribuyó el grupo Chronus, en el que expuso información de dependencias gubernamentales, así como la reciente vulneración de sistemas vinculados al registro de líneas telefónicas en el país, ponen sobre la mesa la necesidad de que las instituciones fortalezcan sus estrategias de ciberseguridad.
Para los ciberdelincuentes, estas bases de datos representan un atractivo objetivo debido a su volumen, ya que la información personal de miles o millones de usuarios puede ser utilizada en campañas masivas de spam, phishing o fraudes financieros más sofisticados y mejor dirigidos, como es el caso de este análisis.
“Hemos observado en varios casos donde los cibercriminales usan el nombre de una entidad o empresa importante para engañar a los usuarios y convencerlos de que brinden datos personales y financieros pues al abusar del conocimiento público de grandes marcas y entidades de confianza, es cuando el usuario baja su defensa”, agrega González, de ESET.
Riesgos asociados a las filtraciones de datos La ciberseguridad es un tema prioritario tanto para organizaciones como para usuarios, pues los datos personales se han convertido en una mercancía altamente explotable dentro del mercado de ciberdelincuencia. Los principales riesgos de las filtraciones de datos personales y sensibles son: - Robo de identidad: permite a terceros hacerse pasar por la víctima para abrir cuentas bancarias, solicitar créditos o realizar trámites oficiales a su nombre.
- Fraudes financieros: un uso indebido de datos personales o bancarios puede terminar en compras, transferencias o contrataciones sin autorización del usuario.
- Campañas de ingeniería social: los atacantes utilizan información real para crear mensajes o llamadas más creíbles, aumentando la probabilidad de que la víctima caiga en el engaño y logren estafarla.
- Acceso a cuentas: si se filtran correos o contraseñas, los delincuentes pueden ingresar a servicios personales, redes sociales o aplicaciones bancarias y vaciar cuentas o lanzar ataques a las personas cercanas a la víctima.
- Extorsión: la información personal puede utilizarse para intimidar o presionar a las víctimas a realizar pagos para recuperarla.
Recomendaciones de seguridad Ante este panorama, desde ESET recomiendan tomar medidas preventivas como: - Evitar compartir datos personales por teléfono, correo o mensajes sin verificar la autenticidad del remitente.
- Utilizar contraseñas únicas y robustas y combinarlas con letras, números y caracteres especiales.
- Activar la verificación en dos pasos (2FA) para añadir una capa adicional de seguridad a las cuentas personales y financieras.
- Monitorear cuentas y movimientos para detectar cualquier actividad sospechosa.
- Desconfiar de mensajes urgentes o alarmantes.
- Mantener actualizados los dispositivos.
|
Comentarios
Publicar un comentario