Una captura ya no es una prueba: ESET alerta del fraude con imágenes falsas de pagos, reservas y conversaciones

Fraude digital mediante capturas falsas de pagos

Una transferencia bancaria, una reserva de hotel, una devolución, una conversación de WhatsApp o incluso la autorización de un superior. Las capturas de pantalla se han convertido en una forma habitual de demostrar que algo ha ocurrido en el entorno digital. Sin embargo, confiar únicamente en ellas entraña cada vez más riesgos.

ESET, compañía líder en ciberseguridad, advierte de que las herramientas actuales de edición y generación de imágenes permiten modificar o crear desde cero capturas falsas cada vez más convincentes. El problema es que una captura únicamente muestra una imagen de lo que supuestamente apareció en una pantalla, pero no permite comprobar por sí sola quién la creó, si ha sido manipulada o si la operación que refleja llegó realmente a producirse.

Sigue leyendo →

Los dispositivos también vuelven de vacaciones y pueden abrir la puerta a un ciberataque en la empresa

Empleado usa control de acceso junto a laptop bloqueada; texto: "LOS DISPOSITIVOS TAMBIÉN VUELVEN DE VACACIONES Y PUEDEN ABRIRSE Y PUEDEN LA PUERTA A UN CIBERATAQUE EN LA EMPRESA."; letrero: "INNOVA SOLUTIONS BIENVENIDO DE VUELTA"; pantalla: "LOCK".

Septiembre supone para muchas empresas volver a abrir el correo, recuperar reuniones, ponerse al día con tareas pendientes y reconectar los dispositivos utilizados durante las vacaciones a los sistemas corporativos. Aunque aparentemente no haya ocurrido nada, este cambio de contexto aumenta la exposición a amenazas y hace recomendable revisar los dispositivos antes de reincorporarlos completamente a la actividad de la empresa.

Sigue leyendo →

¿Son seguros los tutores de IA? ChatGPT para adolescentes reabre el debate

Tres jóvenes revisan ChatGPT mientras un folleto pregunta sobre tutores IA seguros para adolescentes.

Resolver una duda de matemáticas, practicar un idioma o recibir ayuda con los deberes a cualquier hora ya está al alcance de cualquier menor con acceso a un tutor basado en inteligencia artificial. Para muchas familias, estas herramientas se presentan como una alternativa más accesible a las clases particulares y una forma de obtener apoyo educativo personalizado. Colegios y administraciones empiezan a explorar su potencial para adaptar el aprendizaje a cada alumno y ampliar el acceso al refuerzo educativo. Sin embargo, ESET, compañía líder en ciberseguridad, apunta que su adopción también plantea riesgos relacionados con la privacidad, la seguridad y la forma en la que los niños aprenden.

Sigue leyendo →

Día Mundial del Videojuego: 6 riesgos digitales que ningún gamer debería pasar por alto

El próximo 29 de agosto se celebra el Día Mundial del Videojuego, una jornada dedicada a una de las formas de entretenimiento digital más populares. Pero desconectar de la rutina no debería significar desconectar también de la seguridad. Las cuentas de videojuegos pueden concentrar datos personales, historial de compras, métodos de pago, contactos, objetos digitales y cientos de horas de progreso, lo que las convierte en un objetivo atractivo para los ciberdelincuentes.

Sigue leyendo →

Web scraping, qué es y por qué un dato público no siempre es libre de usar

Web Scraping diagram showing public data, legal boundaries, API limits, rate limiting, and fair use

Analizar los precios de la competencia, detectar tendencias o estudiar conversaciones en redes sociales en cuestión de minutos. El web scraping permite convertir grandes cantidades de información publicada en Internet en datos útiles para las empresas, pero esa misma capacidad de recopilación automatizada también puede ser aprovechada por los ciberdelincuentes para obtener información sensible y preparar ataques mucho más dirigidos.

El web scraping es una técnica automatizada de extracción de datos que puede utilizarse como parte de tareas de inteligencia de fuentes abiertas u OSINT (open-source intelligence). Mediante herramientas, extensiones o bibliotecas de software, permite recopilar y analizar información procedente de páginas web, plataformas de comercio electrónico o redes sociales.

Sigue leyendo →

Detectada campaña de Snake Keylogger dirigida a empresas españolas

A pesar de que agosto es, posiblemente, el mes con menor actividad empresarial en España los delincuentes no cesan en su empeño de conseguir nuevas víctimas. Buena prueba de ello es una campaña protagonizada por la amenaza Snake Keylogger que venimos observando desde el inicio de semana y que está siendo especialmente intensa para la época del año en la que nos encontramos.

Sigue leyendo →

Los 5 tipos de aplicaciones que deberías revisar en tu móvil antes de irte de vacaciones

Smartphone screen with travel apps and text 'Revisar antes de vacaciones'

Preparar la maleta, confirmar la reserva del alojamiento o comprobar la documentación son algunos de los pasos habituales antes de salir de vacaciones. Sin embargo, existe otra revisión que suele quedar en un segundo plano: la del teléfono móvil. Durante un viaje, este dispositivo concentra buena parte de nuestra vida digital. Lo utilizamos para consultar mapas, acceder a reservas, realizar pagos, guardar documentación o compartir fotografías, por lo que también almacena una gran cantidad de información personal que conviene proteger.

Sigue leyendo →

¿Escaneas el QR del menú o del parking? El quishing bate récords y se convierte en una amenaza para este verano

Man scanning QR code on poster at bus stop

Consultar la carta de un restaurante, pagar un aparcamiento, alquilar una bicicleta, acceder a la red wifi de un hotel o descargar una entrada son acciones que cada vez realizamos con mayor frecuencia mediante códigos QR. Su rapidez y comodidad han convertido estos códigos en una herramienta habitual, especialmente durante los meses de verano, cuando aumentan los desplazamientos, las visitas a establecimientos y el uso de servicios turísticos. Sin embargo, esa misma familiaridad está siendo aprovechada por los ciberdelincuentes.

Sigue leyendo →

Wi-Fi públicas, dispositivos personales y prisas: los riesgos de conectarse al trabajo durante las vacaciones

Woman using laptop on a beach chair with a sign showing WiFi login info

Aunque las vacaciones deberían ser un periodo de desconexión, muchos profesionales continúan consultando el correo corporativo, descargando documentos o atendiendo alguna gestión urgente mientras se encuentran fuera de la oficina. Para ESET, compañía líder en ciberseguridad, el riesgo no reside en realizar estas acciones, sino en las condiciones en las que se llevan a cabo: desde dispositivos personales, conexiones desconocidas o lugares públicos en los que resulta más difícil prestar atención a posibles señales de alerta.

Sigue leyendo →

Claude AI gana cada vez más usuarios: ¿están protegidos los datos que compartimos con la herramienta?

La inteligencia artificial generativa se ha consolidado como una herramienta habitual tanto en el ámbito profesional como en el personal. Entre las plataformas que más protagonismo han ganado en los últimos meses se encuentra Claude, el asistente desarrollado por Anthropic, cuya adopción continúa creciendo entre desarrolladores, empresas y usuarios que recurren a la IA para redactar textos, analizar documentos, programar o automatizar diferentes tareas. Sin embargo, este uso cada vez más extendido también hace necesario prestar atención a cómo se gestionan los datos que compartimos con este tipo de herramientas.

Sigue leyendo →