Los cinco mejores consejos para protegerte frente a ataques de ingeniería social

Los ataques de ingeniería social intentar explotar la psicología humana convirtiendo la confianza y la urgencia en vulnerabilidades. Aunque las defensas técnicas son vitales, la verdadera seguridad requiere también ser consciente y tomar medidas proactivas. En OKX ofrecemos una nueva alternativa al impulsar la educación y la tecnología para mantenerte a salvo. Así puedes protegerte frente a los ataques de ingeniería social:

TE RESUMIMOS LO MÁS IMPORTANTE

• Ten cuidado con los mensajes inesperados. Piense antes de hacer clic en los enlaces o abrir los archivos adjuntos.

• Vigila lo que publicas en línea. Limita la información personal que compartes.

• Evita actividades sensibles, tales como usar una red wifi pública. En su lugar, usa redes seguras o una VPN.

• Habilita la autenticación de dos factores para proteger tus cuentas y reducir el riesgo de accesos no autorizados.

• Mantente al día informándote y aprende a identificar y a denunciar tácticas de ingeniería social.

• Verifica antes de responder: cuando recibas mensajes, correos electrónicos o llamadas solicitando información confidencial, comprueba primero quién los realiza.

• Comprueba los enlaces y los archivos adjuntos: pasa el cursor sobre los enlaces para comprobar la URL real antes de hacer clic. Los enlaces maliciosos suelen imitar a los legítimos con cambios sutiles, tales como sustituir letras por caracteres que tienen un aspecto similar.

• Evita tomar decisiones de forma emocional: los estafadores confían en la urgencia para anular tu juicio. Dedica un momento a tomar una pausa y a analizar la situación antes de tomar medidas. Confia en tu intuición inicial. Si algo parece no ser correcto, probablemente no lo sea.

Los atacantes a menudo recopilan datos a partir de la información disponible públicamente para diseñar ataques altamente personalizados. Si compartes demasiada información en línea, les resultará muy fácil. Para minimizar este riesgo, sigue estos consejos.

• Limita tu exposición a las redes sociales: evita publicar información confidencial, como tu dirección, tus planes de viaje o tus actividades en tu lugar de trabajo. Incluso algo tan inocente como una publicación del tipo "un día en la vida de..." puede ofrecer pistas valiosas a un atacante.

• Usar ajustes de privacidad: revisa y actualiza periódicamente los ajustes de privacidad en las plataformas de redes sociales para controlar quién puede ver tu información.

• Piénsalo dos veces antes de aceptar solicitudes de contacto: ten cuidado con los cuestionarios o encuestas que piden detalles personales, pues pueden ser estrategias para recopilar datos para ataques.

Las redes de wifi públicas son un importante punto de acceso para los ciberdelincuentes. Les permites interceptar datos a través de ataques del tipo “man in the middle”. Debes tener en cuenta las siguientes pautas al realizar actividades sensibles, tales como iniciar sesión en tus cuentas o realizar transacciones financieras.

• Limítate a redes seguras: utiliza siempre una red wifi privada o la conexión de datos móvil para estas actividades.

• Usa una VPN: las VPN cifran tu tráfico de Internet, lo que hace que sea mucho más difícil para los atacantes interceptar tus datos. Elige un proveedor de confianza y úsalo siempre que te conectes a redes públicas.

• Deshabilita la función de conexión automática: evita que tus dispositivos se conecten automáticamente a redes wifi cercanas, ya que esto puede exponerte a riesgos sin saberlo.

Las contraseñas por sí solas ya no son suficientes para proteger tus cuentas. La autenticación de varios factores (2FA/MFA) te obliga a verificar tu identidad con varios métodos adicionales, lo que añade una sólida capa de seguridad. Aquí te explicamos las razones y cuáles son las formas de usarlas de manera eficaz.

• Elige la autenticación en dos pasos basada en la aplicación/MFA: las aplicaciones de autenticación generan códigos sensibles al momento, ofreciendo una protección más fuerte que la autenticación de dos factores (2FA) basada en SMS, la cual puede ser vulnerable a ataques por cambio de SIM.

• Usa contraseñas únicas: nunca vuelvas a usar contraseñas entre distintas cuentas. Un gestor de contraseñas puede ayudarte a generar y almacenar contraseñas complejas y únicas de forma segura.

• Habilita la autenticación de dos factores/MFA en todos lados: aplica la autenticación de dos factores a todas las cuentas donde esté disponible y no solo a tu cuenta de OKX. Esto reduce el riesgo de un efecto dominó si una de tus cuentas se ve comprometida.

Más información

Las tácticas de ingeniería social evolucionan constantemente, por lo que es esencial permanecer alerta e informarse constantemente. Familiarízate con las siguientes técnicas.

• Estafas por urgencia: mensajes o llamadas pidiéndote actuar inmediatamente para evitar una penalización o para solicitar una recompensa.

• Intentos de suplantación de personalidad: estafas que se hacen pasar por representantes de OKX u otras entidades de confianza.

• Tácticas de engaño: ofrecen sorteos u oportunidades gratuitas que suenan demasiado bien para ser verdad.

• denúncialo lo antes posible: alerta al equipo de servicio al cliente de OKX o al equipo de seguridad de tu organización inmediatamente. Una denuncia rápida puede ayudar a contener posibles amenazas y proteger a otras personas de acabar siendo víctimas.

• Documenta los detalles: conserva cualquier registro de comunicación, tales como correos electrónicos o capturas de pantalla, para ayudar en la investigación.

Más información

La ingeniería social es una forma de manipulación que explota vulnerabilidades en el comportamiento humano, a menudo aprovechando la confianza y la urgencia para engañar a las víctimas. Protegerte contra los ataques de ingeniería social requiere algo más que herramientas técnicas: mantener la atención y desarrollar hábitos proactivos.

OKX hace hincapié en la educación y la tecnología avanzada para mantenerte a salvo. Puedes tomar el control de tu seguridad en línea poniendo en cuestión cualquier mensaje inesperado, protegiendo tu información personal, evitando la conexión a redes wifi públicas de riesgo y habilitando la autenticación de dos factores.