Se han detectado varias campañas de smishing que suplantan a diversas entidades bancarias. En los SMS que son fraudulentos se indica al usuario que se ha realizado un cargo en su cuenta o que la cuenta o tarjeta ha sido bloqueada. Para gestionar la incidencia hay que pulsar en el enlace que consta en el mensaje, que redirecciona a una web fraudulenta. El objetivo es robar las credenciales de acceso a la banca online de la víctima. [Leer más…]

Se han detectado varias campañas de suplantación dirigida a la Agencia Tributaria. Lo hacen mediante el uso de la técnica de phishing. El objetivo es distribuir varios tipos de malware. [Leer más…]

Actualmente, muchas empresas optan por vender sus productos y servicios a través de Internet. Informatizamos y automatizamos este proceso, de forma que cuando se realiza la compra online el cliente recibe un correo o SMS en el que se le informan sobre los datos de esta transacción. De la misma forma, le mantiene al tanto del estado de su pedido y la entrega del paquete a través de canales, como correo electrónico, mensaje SMS, etc. Pero los ciberdelincuentes utilizan diferentes técnicas de suplantaciones de identidad de estas empresas para conseguir su objetivo. [Leer más…]

Un menor puede realizar suplantación de identidad de otro con cierta facilidad, ya sea en una página web, un foro o creando un perfil falso en una red social. Para un adolescente, descubrir que hay un perfil falso en una red social con su nombre o su imagen puede convertirse en una pesadilla. Ellos saben lo que conlleva: rumores, burlas, mensajes humillantes en su nombre, ciberacoso…

Es cierto que Internet ofrece la posibilidad de interactuar con otras personas de forma “anónima”, es decir, con un nick o seudónimo. Sin embargo, en el caso de utilizar un nombre e imagen real, resulta difícil verificar que nosotros somos los que decimos ser. De este modo, es fácil que otra persona utilice nuestro nombre o una fotografía para actuar bajo nuestra identidad. [Leer más…]

Su empresa es responsable de asegurarse de la identificación de clientes, pues sino podría estar infringiendo la normativa de protección de datos.

Como responsable, tiene la obligación de adoptar las medidas técnicas y organizativas necesarias que garanticen la seguridad de los datos y evitar su alteración, pérdida, tratamiento no autorizado, etc. Al margen de la suplantación de identidad posible que pueda incurrir la persona que le llama, su empresa estaría infringiendo la normativa de protección de datos. Por lo tanto, es imprescindible que se articulen los sistemas de «autentificación». [Leer más…]

¿Qué es suplantación de identidad?

En la terminología de AEPD la suplantación de identidad se trata como «tratamiento de datos personales sin consentimiento del titular». Se trata de una actividad maliciosa, en la cual el atacante se hace pasar por otra persona. A menudo el objetivo puede ser obtener información, realizar ciberacoso, fraude, extorsión, daño económico, etc. El lugar más frecuente para suplantación de identidad es redes sociales donde es fácil crear un perfil falso y hacerse pasar por otra persona. [Leer más…]