Kaspersky descubre técnicas de phishing que eluden la autenticación de doble factor

Kaspersky ha descubierto una sofisticada evolución de las técnicas de phishing utilizadas por los ciberdelincuentes para eludir la autenticación de doble factor (2FA), una medida de seguridad crucial diseñada para proteger las cuentas online. A pesar de la adopción generalizada de 2FA por parte de muchas páginas web y su implementación obligatoria en las empresas, los atacantes han desarrollado métodos avanzados, combinando phishing con bots automatizados de OTP para engañar a los usuarios y obtener acceso no autorizado a sus cuentas.

Sigue leyendo

¿Qué es el quishing y por qué no para de crecer?

Check Point® Software Technologies Ltd., proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha detectado un aumento en los ataques de phishing con códigos QR. Los investigadores de Harmony Email han descubierto una nueva campaña, en la que el código QR no está en una imagen, sino que se crea mediante HTML y caracteres ASCII. A finales de mayo se detectaron más de 600 correos electrónicos que seguían este patrón.

Sigue leyendo

Alerta TikTok: estafa de phishing disfrazada de oferta laboral

El análisis anual de Kaspersky sobre el panorama de amenazas de spam y phishing reveló un incremento de más del 40% en los intentos de phishing durante 2023, llegando a un total de 709.590.011. El más reciente de estos casos ha involucrado a la conocida red social TikTok, donde se ofrecen oportunidades laborales atractivas, pero fraudulentas.

Sigue leyendo

Next-Gen Mobile Security: más allá de las contraseñas

El robo de identidad se ha convertido en una amenaza cada vez más preocupante en el panorama digital actual. El 82% de las violaciones de seguridad tiene su origen en el factor humano, ya sea a través de la extracción de credenciales o técnicas de phishing, según ha destapado el informe de Investigaciones de Brechas de Datos de Verizon 2023.

Sigue leyendo

Tres claves de los expertos para no caer en las estafas online perfeccionadas por la inteligencia artificial

En un mundo cada vez más digitalizado, la incidencia de fraudes y estafas online ha crecido de forma exponencial en los últimos meses. Según el Centro de Investigaciones Sociológicas (CIS), más de la mitad de los españoles (52%) ha sido víctima de algún tipo de estafa o intento de estafa a través de sus dispositivos electrónicos en el último año. Este alarmante fenómeno se ve exacerbado por el uso cada vez más sofisticado de la Inteligencia Artificial por parte de los ciberdelincuentes.

Sigue leyendo

Las múltiples caras del fraude por suplantación de identidad: Cómo detectar a un impostor antes de que sea demasiado tarde

En un mundo cada vez más digitalizado, el fraude por suplantación de identidad se ha convertido en una de las mayores amenazas para la seguridad digital, reportando pérdidas de más de 1.100 millones de dólares a las víctimas en 2023, según la FTC. Y es que este tipo de fraude puede adoptar múltiples formas, desde el phishing y el uso de aplicaciones móviles fraudulentas, hasta la creación de perfiles falsos en redes sociales.

Sigue leyendo

Phishing a través de proveedores de servicio de correo electrónico: nueva estafa para PYMEs

Kaspersky ha descubierto una nueva campaña de phishing dirigida a pequeñas y medianas empresas. Este ataque aprovecha el proveedor de servicios de correo electrónico SendGrid para infiltrarse en las listas de correo de los clientes y emplea credenciales robadas para enviar mails de phishing, haciéndolos parecer auténticos, con lo que engaña fácilmente a los destinatarios.

Sigue leyendo

Kaspersky revela un aumento del 40% en ataques de phishing en 2023

El sistema antiphishing de Kaspersky frenó más de 709 millones de ataques phishing y webs fraudulentas en 2023, es decir, se ha producido un 40% más de estos ciberataques en comparación con las cifras del año anterior. Aplicaciones de mensajería, plataformas de inteligencia artificial, servicios de redes sociales y bolsas de criptomonedas fueron las vías más comunes para llevar a cabo las estafas por parte de los ciberdelincuentes.

Sigue leyendo

Kaspersky advierte de las ciberamenazas que afectan directamente a las mujeres

Con motivo del Día Internacional de la Mujer, los expertos de Kaspersky han encontrado docenas de webs infectadas con malware y páginas de phishing dirigidas principalmente a mujeres, como foros y tiendas online que venden ropa o cosméticos, entre muchas otras.

Sigue leyendo