El phishing sigue causando estragos en las corporaciones de todo el mundo. De hecho, no solo continúa siendo uno de los principales problemas a los que debe enfrentarse cualquier compañía con una mínima actividad en la Red, sino que, además, su presencia cada vez es mayor.
Tanto es así que, según un reciente estudio de RSA FraudAction researchers, en el último año han sido identificados más de un millón de ataques de este tipo. Eso quiere decir que, en promedio, cada 30 segundos el ‘phishing’ está siendo utilizado para tratar de obtener dinero de empresas y particulares. En el caso de las organizaciones, el daño provocado por esa ingente cantidad de ataques roza lo dramático: el coste total de estos ataques para las compañías supera los 9.000 millones de dólares.
Además de contar con la protección adecuada, se hace más necesario que nunca que las compañías tomen medidas preventivas que les permitan minimizar los riesgos de ser víctimas de uno de estos ataques que podrían repercutir de forma negativa en sus cuentas. Verificar la fuente de la que proviene cada correo electrónico y no acceder a la web de un banco desde un enlace incluido en un email son algunas de las actuaciones básicas para no caer en la trampa de los ciberdelincuentes.
Todas las medidas y precauciones que puedan tomar en la empresa son válidas, pues esa cantidad de ataques de ‘phishing’ es hoy alarmantemente superior a la de hace solo un año. Sin ir más lejos, en el segundo trimestre de este 2016 se identificaron más de medio millón de ataques distintos, lo que supone un incremento del 115 % respecto al primer trimestre. Además, la comparación con el mismo período del año 2015 es todavía más preocupante: el aumento fue de 308%.
Ante esta situación, se hace imprescindible que las corporaciones conciencien a sus empleados para que estos solo introduzcan datos confidenciales en sitios web de confianza que, como toda página segura, comiencen con el imprescindible HTTPS. Los ataques de ‘phishing’ son cada vez más y también evolucionan: ahora, por ejemplo, no solo tienen como objetivo suplantar identidades en redes sociales o robar dinero en cuentas corrientes, sino que también son utilizados por los ciberdelincuentes para hacerse con el dinero de monederos electrónicos.
Recuerda, la seguridad es un camino de dos vías en la vida y en el mundo de las Tecnologías de la Información, todos estamos expuestos y todos somos responsables de tomar medidas preventivas y seguir las políticas que en esta materia establezca la empresa, para resguardar la integridad de los datos.
Vía: Panda Security
