1. La Ingeniería Social: la técnica más usada por los ciberdelincuentes

Los atacantes ya no se enfocan únicamente en vulnerar sistemas. Su nueva estrategia es manipular emociones para que las personas entreguen información sensible sin darse cuenta.  Entre las emociones más utilizadas están:

• Miedo y urgencia: Mensajes que aseguran que tu cuenta será bloqueada o que tienes una deuda o multa pendiente.
• Alegría o curiosidad: Supuestos premios, bonos, promociones o regalos inesperados.
• Confianza: Correos o mensajes que parecen de bancos, la DIAN o empresas reconocidas, diseñados con logotipos y colores oficiales para generar credibilidad.

2. Modalidades de fraude más comunes hoy

Durante la conferencia se destacaron las técnicas que más casos de fraude están generando:

• Phishing: correos engañosos que llevan a páginas falsas para robar claves o instalar virus.
• Smishing: el mismo engaño, pero a través de mensajes de texto (SMS).
• Vishing: llamadas telefónicas donde presionan a la víctima para que entregue códigos de seguridad.
• QR Phishing o Quishing: códigos QR adulterados que redirigen a sitios maliciosos.
• Ransomware: virus que secuestran información y exigen un pago para liberarla.

3. Recomendaciones clave para protegerte

El conferencista Jonathan Betancur compartió prácticas esenciales para fortalecer nuestra seguridad digital:

• Activa el doble factor de autenticación (2FA): Es la herramienta más poderosa para proteger tus cuentas. Aún si alguien obtiene tu contraseña, no podrá entrar sin el segundo factor.
• Crea contraseñas robustas: Al menos 14 caracteres, mezclando mayúsculas, minúsculas, números y símbolos.
• Verifica manualmente los enlaces: Evita hacer clic en mensajes sospechosos. Es mejor digitar la página directamente en el navegador o usar las apps oficiales.
• Cuida tus datos biométricos: No envíes fotos de la cédula ni hagas “pruebas de vida” en sitios que no conozcas. Estos datos están siendo usados para suplantaciones de identidad.
• Usa antivirus, pero no te confíes: Es un apoyo, pero no reemplaza las buenas prácticas de navegación.

4. ¿Qué hacer si sospechas de un fraude?

• Corta la comunicación de inmediato.
• Verifica siempre por canales oficiales.
• Si el fraude se materializó, denuncia ante: CAI Virtual de delitos informáticos de la Policía Nacional
• Superintendencia Financiera