Un hacker ético explica los riesgos de utilizar internet público

En el mundo moderno, estamos constantemente conectados, pero esto conlleva riesgos. Como suelen advertir los especialistas en ciberseguridad, la mayor vulnerabilidad en cualquier sistema es el usuario, ya sea en el hogar o en el trabajo.

La mayoría de los ataques de los hackers no se dirigen a las infraestructuras técnicas, sino a los usuarios, especialmente a través de estrategias como el phishing. Según datos recientes, 94% de todo el malware se entrega a través de correos electrónicos, y el phishing es el principal medio de ataque en 41% de los incidentes. Además, este riesgo está en aumento: en 2023, 75% de los expertos en seguridad reportaron un incremento en los ciberataques.

Aunque muchas empresas han invertido en capacitar a sus empleados para detectar estos ataques, estas prácticas suelen centrarse en el entorno laboral. Sin embargo, en espacios públicos, donde las personas suelen estar menos alertas, la situación es diferente.

Por ejemplo, en una tienda, mientras esperaba en la fila, observé cómo pedían a los clientes sus correos electrónicos para enviarles recibos electrónicos. Aunque parece inocente, un hacker podría aprovechar esta información junto con detalles como ubicación, artículo comprado y costo para crear un correo de phishing convincente, como una encuesta o un código de descuento falso.

En otra ocasión, en un concierto, vi cómo una persona navegaba en su teléfono sin precaución. En poco tiempo, pude identificar su nombre, dirección, número de teléfono, saldo bancario y más. Esta información podría ser utilizada por un hacker para suplantar su identidad o coaccionarlo para cometer actos en contra de su empleador.

Riesgos de redes no seguras

Durante el mismo concierto, muchas personas se conectaron a una red wifi del estadio que no requería autenticación, exponiendo sus dispositivos a riesgos como ataques de “gemelo malvado”. Este tipo de ataque consiste en que un hacker crea un punto de acceso wifi con un nombre similar al de la red oficial para interceptar datos.

Otro método utilizado en redes no seguras es el “sniffing” de paquetes, donde los hackers monitorizan los datos transmitidos a través de la red para robar información.

Para evitar estos riesgos, es fundamental usar redes privadas virtuales (VPN) o contar con sistemas anti-phishing en los correos electrónicos. Pero la defensa más sencilla y eficaz es estar alerta y tomar precauciones sensatas en público. Al proteger tus datos y dispositivos en todo momento, puedes evitar convertirte en una víctima.

Christopher Patrick Hawkins es profesor de ciberseguridad y ciencias de la computación en la Universidad de Staffordshire.

Este artículo ha sido republicado de The Conversation bajo una licencia Creative Commons.