Los ‘smartphones’ se han convertido en un elemento esencial del día a día de los usuarios, que ya lo utilizan para pedir comida a domicilio, realizar una transferencia bancaria o acceder a entornos de trabajo en la nube.

   Debido a que cada vez es más frecuente que todas las actividades cotidianas precisen el uso de estos dispositivos, los ciber delincuentes encuentran  métodos nuevos para engañar a sus víctimas, que con el tiempo van adquiriendo mayor sofisticación y complejidad.

    Uno de ellos es el denominado SIM ‘swapping’, un fraude mediante el cual los ciber delincuentes intentan duplicar de forma fraudulenta la tarjeta SIM del dispositivo de un usuario, tal y como menciona la Oficina de Seguridad del Internauta (OSI).

     En primer lugar, el atacante suplanta su identidad para conseguir un duplicado de su tarjeta. Para ello, contactan por teléfono con la operadora telefónica de la tarjeta y proporcionan la información personal de la víctima, como su nombre y su número de DNI.

   Los ciber delincuentes pueden haber recopilado estos datos a través de otros     ataques de ingeniería social (como pueden ser fraudes a través de SMS, ‘phishing’ o suplantación de identidad de las propias compañías), así como indagando a través de sus redes sociales.

FUENTE LISTIN DIARIO

La búsqueda de empleo a través de plataformas como LinkedIn o InfoJobs está cada vez más extendida entre las compañías que, gracias a ellas, pueden alertar sobre una nueva vacante a un mayor número de usuarios, así como agrupar las candidaturas de forma sencilla y ordenada.

Debido a que los usuarios comparten datos personales en estos servicios, como el nombre, el correo electrónico, para qué empresa trabajan o sus imágenes de perfil, los ciber delincuentes han encontrado en estas plataformas el blanco perfecto para perpetrar sus ataques.

    Estos están dirigidos tanto a las empresas que buscan cubrir sus puestos de empleo disponibles, a través de técnicas como el ‘deepfake’, como a los propios trabajadores, que acaban siendo víctimas de ‘phishing’ por parte de cuentas empresariales presuntamente legítimos.

    Uno de los casos más recientes es el del grupo de cibercriminales conocido como Lazarus, atribuido a la principal agencia de inteligencia de Corea del Norte, que utiliza este tipo de redes sociales para generar un primer contacto con sus víctimas.

   Su ‘modus operandi’ a la hora de recopilar datos se ajusta al que llevan a cabo otras agrupaciones de piratas informáticos con el objetivo de engañar a personas que buscan empleo a través de plataformas de búsqueda de trabajo.

   En primer lugar, estos ciberdelincuentes realizan un estudio sobre el perfil objetivo para conocer, entre otros factores, sus intereses, los entornos en los que se mueven, sus contactos o la empresa en la que trabajan, entre otros detalles.

FUENTE LISTIN DIARIO