En el segundo trimestre de 2018, “las tecnologías antiphishing de Kaspersky Lab impidieron más de 107 millones de intentos de visitar páginas de phishing” -asegura la compañía de seguridad-, de las cuales el 35,7% estaban relacionadas con servicios bancarios y dirigidas a clientes a través de páginas bancarias o de pago falsas. El sector de las TI fue el segundo más afectado, con una media de 13,83 ataques dirigidos contra empresas tecnológicas, que es 12,28 puntos porcentuales por encima del trimestre anterior, según el informe ‘Spam y phishing en el 2Q de 2018’ de Kaspersky Lab.
Los resultados anteriores muestran que para proteger su dinero los usuarios deben ser extremadamente cuidadosos con su seguridad cuando navegan por Internet. Los ataques a clientes de organizaciones financieras, incluyendo bancos, sistemas de pago y transacciones online, son una tendencia permanente en el cibercrimen y suponen no solo el robo de dinero sino también de datos personales. Al crear páginas falsas de sitios bancarios, de pago o de compras, los intrusos recolectan información confidencial de víctimas anónimas, como su nombre, contraseña, direcciones de correo electrónico, números de teléfono, de tarjetas de crédito y códigos PIN.
El sector de las TI fue el segundo más afectado, con una media de 13,83 ataques dirigidos
El segundo trimestre de 2018 fue muy agitado para los usuarios de servicios financieros, con un 21,1% de los ataques dirigiéndose contra bancos, un 8,17% a tiendas online y un 6,43% contra sistemas de pago, lo que todo junto supone más de un tercio del total de ataques realizados en el periodo. Durante el segundo trimestre de 2018, Brasil siguió en cabeza con la mayor proporción de usuarios atacados por phishers (15,51%), con China (14,44%), Georgia (14,44%), Kirguizistán (13,6%) y Rusia (13,27%) completando la lista de los cinco primeros países.
Curiosamente, durante el periodo de abril a junio, hubo casi 60.000 intentos de visitar páginas web fraudulentas de carteras y lugares de intercambio de criptomonedas. Además del phishing tradicional, que ayuda a acceder a las cuentas de las víctimas y a información de las claves privadas, los cibercriminales intentan forzar a sus víctimas a que, de forma independiente, les transfieran criptomonedas. Uno de los trucos utilizados es la distribución gratuita de la criptodivisa. Otro truco es que los criminales exploten los nombres de nuevos proyectos ICO para recaudar fondos de posibles inversores. Utilizando estos dos trucos, según estimaciones bastante aproximadas de Kaspersky Lab, en el último trimestre los criminales lograron hacerse con al menos 2.329.317 dólares (aproximadamente 2 millones euros), incluso sin tener en cuenta los ingresos del phishing clásico.
“La continuidad de ataques dirigidos contra organizaciones financieras refleja el hecho de que cada vez más personas utilizan dinero electrónico. Aún así, no todos son lo suficientemente conscientes de los posibles riesgos. Los intrusos siguen tratando activamente de robar información confidencial mediante el phishing”, dijo Nadezhda Demidova, analista principal de contenido web de Kaspersky Lab.
Índice de temas
Otros hallazgos importantes
Phishing:
- Los principales objetivos de los ataques de phishing han seguido siendo los mismos desde finales del año pasado. Sobre todo son portales mundiales de Internet y el sector financiero, incluidos bancos, servicios de pago y tiendas online.
- En comparación con el Q1, la proporción de ataques a entidades financieras disminuyó en un 8,22 puntos porcentuales, quedándose en 35,7%. Sin embargo, las compañías del Q1 sumaron 12,28 puntos porcentuales. La proporción de ataques a estas compañías en el segundo trimestre llegó al 13,83%.
Spam:
- En el segundo trimestre de 2018, el spam alcanzó en mayo su punto máximo (51%). La proporción media de spam en el tráfico de correo electrónico mundial fue del 50%, 2,16 puntos porcentuales inferior al promedio del último trimestre de 2017.
- China superó a los EE.UU. y Alemania como la fuente más popular de spam.
- Alemania continuó siendo el país más atacado por los correos maliciosos, con Rusia en segundo lugar, seguidos por el Reino Unido, Brasil e Italia.
