Ciberseguridad | Protección informática | Vectores de ataque
¿Cuánto confías en tu cita online? Es bien sabido que no debes revelar demasiada información a conocidos de Internet. Sin embargo, cuando se trata de su propia carrera o amor, incluso las personas sensatas olvidan todas las reglas básicas de la ciberseguridad. Los delincuentes explotan la vanidad y la soledad para hacerse con los datos de la empresa.
Si alguien sabe algo sobre seguridad informática, es la Oficina Federal Alemana para la Seguridad de la Información (BSI), que al fin y al cabo es la máxima autoridad federal alemana en el ámbito de la ciberseguridad. Se considera un valioso proveedor de conocimiento, asesora y apoya a empresas. También emite alertas cuando se lanzan nuevas oleadas de ataques por parte de ciberdelincuentes. A principios de año, circularon correos electrónicos llamando a las personas a realizar actualizaciones de seguridad. Presunto remitente: el BSI. Contiene: un enlace bajo el cual el destinatario podría descargar la actualización. Sin embargo, la descarga en la web falsa contenía malware. Una trampa desagradable de los ciberdelincuentes. Finalmente, la BSI emitió un mensaje de advertencia con la recomendación de ignorarlo.
Nuestro consejo: Revisa cuidadosamente la dirección de correo electrónico incluso con remitentes de confianza. En caso de duda, no abras un archivo adjunto ni hagas clic en los enlaces que contiene. Para más información, visita otros canales, como la página web oficial de la organización o el servicio de atención al cliente.
Serás contactado a través de Xing: Gran CV y perfil único. La empresa podría necesitar a alguien como tú, el responsable de RRHH interesado te escribe. ¿A quién no le gusta escuchar tales cumplidos? Se organizará una llamada telefónica en la que os conoceréis mejor. Tu contraparte pregunta por tu puesto actual. La persona pide información cada vez más detallada sobre procesos y recursos internos. La estafa del cazatalentos a través de redes sociales es un truco popular para obtener información.
Nuestro consejo: ten cuidado con lo que revelas al mundo exterior sobre tu empresa actual. Un reclutador normalmente preguntará sobre tus responsabilidades. Sin embargo, debería entender si no revelas ningún detalle o detalle interno, como procedimientos operativos internos, derechos de acceso o software utilizado en tu empresa.
Similar a la estafa del cazatalentos, el espionaje también funciona en las citas online: una persona con una foto de perfil atractiva contacta con la víctima en redes sociales. Hay coqueteo, la gente se escribe toda la noche y genera confianza. Una vez dado el primer paso, hay dos enfoques populares: o bien se interroga directamente al objetivo sobre su empresa o se le pide que descargue una aplicación de flirteo que actúa como un caballo de Troya y está infectada con un programa espía.
Nuestro consejo: Empieza a sospechar si te preguntan extensamente sobre tu empresa por coqueteos anónimos en Internet. Por supuesto, la profesión es un tema interesante de conversación, pero deberías guardar para ti los detalles internos de la empresa y similares. ¿Te piden que descargues una app u otros programas/archivos? Es mejor evitar hacer clic en enlaces de desconocidos. Siempre hay alternativas, puedes recurrir a medios de comunicación habituales; tu cita online lo entenderá sin duda.