¡Su navegador no admite JavaScript!

Página archivada: 2020 consejos de seguridad de la información

Hola. Has llegado a una página archivada. El contenido y los enlaces de esta página ya no se actualizan. ¿Busca un servicio? Por favor, regrese a nuestra página de inicio.


2020 de abril - Lo que necesita saber sobre las estafas de COVID-19

Aprovechar los acontecimientos actuales es una táctica común que los ciberdelincuentes utilizan para alimentar sus actividades maliciosas. Con la pandemia mundial de COVID-19 y un deseo abrumador de obtener la información más actualizada, puede ser difícil para los usuarios asegurarse de que están haciendo clic en recursos confiables. Hasta ahora, el MS-ISAC ha visto actividad maliciosa a través de casi todos los canales: correo electrónico, redes sociales, mensajes de texto y teléfono, y sitios web engañosos o maliciosos.
 
La gama de actividades maliciosas actuales que intentan explotar el COVID-19 en todo el mundo varía. Algunos ejemplos comunes incluyen:
  • Pruebas o curas falsas. Individuos y empresas han estado vendiendo o comercializando falsas "curas" o "kits de prueba" para COVID-19. Estas curas y kits de prueba son poco confiables, en el mejor de los casos, y los estafadores simplemente se están aprovechando de la pandemia actual para volver a etiquetar productos destinados a otros fines. Para obtener más información sobre actores y pruebas fraudulentas, consulte los recursos de la Administración de Alimentos y Medicamentos de EE. UU. (FDA, por sus siglas en inglés).
  • Organizaciones de salud ilegítimas. Los ciberdelincuentes que se hacen pasar por afiliados de la Organización Mundial de la Salud (OMS), los Centros para el Control y la Prevención de Enfermedades (CDC), los consultorios médicos y otras organizaciones de salud intentarán que haga clic en un enlace, visite un sitio web, abra un archivo adjunto infectado con malware o comparta información confidencial. Esta actividad maliciosa puede originarse como un aviso de que ha sido infectado, los resultados de su prueba de COVID-19 o como una noticia sobre lo que está sucediendo en todo el mundo.
  • Sitios web maliciosos. Los sitios web y aplicaciones falsos que afirman compartir información relacionada con el COVID-19 en realidad instalarán malware, robarán su información personal o causarán otros daños. En estos casos, los sitios web y las aplicaciones pueden afirmar que comparten noticias, resultados de pruebas u otros recursos. Sin embargo, solo buscan credenciales de inicio de sesión, información de cuentas bancarias o un medio para infectar sus dispositivos con malware.
  • Organizaciones benéficas fraudulentas. Ha habido un aumento en los sitios web que buscan donaciones para organizaciones benéficas ilegítimas o inexistentes. Los sitios web falsos de caridad y donaciones intentarán aprovecharse de la buena voluntad de uno. En lugar de donar el dinero a una buena causa, estas organizaciones benéficas falsas se lo quedan para sí mismas.

Esfuerzos del gobierno para reducir la COVID-19 la actividad maliciosa

El Departamento de Justicia (DOJ, por sus siglas en inglés) está buscando activamente detectar, investigar y enjuiciar a los actores de amenazas cibernéticas asociados con cualquier delito relacionado con COVID-19. En un memorándum a los fiscales de Estados Unidos, el fiscal general William Barr dijo: "La pandemia es lo suficientemente peligrosa como para que los malhechores busquen beneficiarse del pánico público y este tipo de conducta no se puede tolerar". Individualmente, la mayoría de las agencias estatales de aplicación de la ley y otros funcionarios judiciales también están tratando estas acciones maliciosas como una alta prioridad. Puede encontrar más información en https://www.justice.gov/coronavirus.

Además, la FDA ha estado tomando medidas para proteger a los consumidores de actores fraudulentos y engañosos que se aprovechan de la19 de COVID-S mediante la comercialización de pruebas que presentan riesgos para la salud del paciente. Si tiene conocimiento de kits de prueba fraudulentos u otros equipos médicos sospechosos de COVID-19, puede denunciarlos a la FDA enviando un correo electrónico a FDA-COVID-19-Fraudulent-Products@fda.hhs.gov. La FDA ahora está monitoreando y persiguiendo agresivamente a aquellos que ponen en riesgo la salud pública y está responsabilizando a estos actores maliciosos.

Recomendaciones

Tenga mucho cuidado al manejar cualquier correo electrónico con líneas de asunto, archivos adjuntos o hipervínculos relacionados con el COVID-19en correos electrónicos, aplicaciones en línea y búsquedas web, especialmente los no solicitados. Además, tenga cuidado con las publicaciones en las redes sociales, los mensajes de texto o las llamadas telefónicas con mensajes similares.
Esté atento, ya que es muy probable que los actores cibernéticos se adapten y evolucionen a la situación de la nación y continúen utilizando nuevos métodos para explotar el COVID-19 en todo el mundo. Al tomar las cuatro precauciones a continuación, puede protegerse mejor de estas amenazas:

  • Evite hacer clic en enlaces y archivos adjuntos en correos electrónicos, mensajes de texto y publicaciones en redes sociales no solicitados o inusuales.
  • Utilice únicamente fuentes confiables, como sitios web gubernamentales, para obtener información precisa y basada en hechos relacionados con la situación de la pandemia.
    • La Agencia Federal para el Manejo de Emergencias (FEMA, por sus siglas en inglés) recomienda visitar solo fuentes confiables para obtener información como coronavirus.gov, o en los sitios web oficiales de su gobierno estatal y local (y las cuentas de redes sociales asociadas) para obtener instrucciones e información específica de su comunidad.
  • NUNCA dé su información personal, incluida la información bancaria, el número de seguro social u otra información de identificación personal por teléfono o correo electrónico.
  • Siempre verifica la autenticidad de una organización benéfica antes de hacer donaciones. Para obtener ayuda con la verificación, utilice la página de la Comisión Federal de Comercio (FTC, por sus siglas en inglés) sobre estafas de caridad.

Para más información

Si cree que es víctima de una estafa o intento de fraude relacionado con el COVID-19, o cree que conoce una estafa o fraude, puede denunciarlo sin salir de su casa:

  • Comuníquese con la Línea Directa del Centro Nacional para el Fraude en Desastres por correo electrónico al disaster@leo.gov al 866-720-5721 o con la Línea Directa de Fraude por Desastre de FEMA al 866-720-5721 para denunciar fraudes y estafas, incluido el acaparamiento de equipos de protección personal (EPP) o el aumento abusivo de precios;
  • Denuncie las estafas y los fraudes a la Red de Apoyo a la Ciberdelincuencia; y
  • Presente una denuncia por actividad delictiva poniéndose en contacto con su agencia local de aplicación de la ley.

La información proporcionada en los boletines mensuales de consejos de seguridad está destinada a aumentar la conciencia de seguridad de los usuarios finales de una organización y ayudarlos a comportarse de una manera más segura dentro de su entorno de trabajo. Si bien algunos de los consejos pueden estar relacionados con el mantenimiento de una computadora en el hogar, el aumento de la conciencia está destinado a ayudar a mejorar la postura general de seguridad de la información de la organización.

Información sobre derechos de autor

Estos consejos son traídos a usted en el Commonwealth of Virginia por la Agencia de Tecnologías de la Información de Virginia en coordinación con:

Logotipo de MS-ISAC

http://www.us-cert.gov/