Para aprender a proteger este elemento tan importante de nuestra vida digital
resulta fundamental saber reconocer cuáles son las amenazas a las que nos
enfrentamos. Aquí podríamos diferenciar dos grandes tipos: las que no requieren
de la instalación de ningún tipo de aplicación y son independientes del sistema
operativo usado, y aquellas que requieren de haber instalado una aplicación, ya
sea mediante un enlace proporcionado por los atacantes o incluso a través de una
tienda de apps oficial.
Una de las amenazas más recurrentes observadas son aquellos mensajes que, vía
SMS o mediante aplicaciones de mensajería instantánea como
WhatsApp, suplantan la identidad de una reconocida empresa o una
administración pública. La finalidad de este tipo de mensajes es generar el
suficiente interés o preocupación del usuario para que pulse sobre el enlace
proporcionado por los delincuentes. Estos enlaces suelen redirigir a páginas
web que simulan ser legítimas y que los delincuentes preparan para obtener los
datos personales de la víctimas, especialmente aquellos relacionados con
tarjetas de crédito.
Otra amenaza que ha crecido mucho durante los últimos años es la conocida como
SIM
Swapping o clonación de la tarjeta SIM. Este ataque consiste en conseguir
clonar nuestra tarjeta SIM o eSIM
mediante técnicas de ingeniería social, o incluso con la complicidad de
empleados que trabajan para un operador de telefonía. Con esta tarjeta clonada,
los delincuentes pueden obtener códigos de autenticación relacionados, por
ejemplo, con operaciones bancarias o apps de mensajería instantánea como
WhatsApp, lo que permite a los atacantes preparar todo tipo de estafas,
principalmente económicas.
Así mismo, las amenazas que implican la descarga y ejecución de una aplicación
maliciosa siguen siendo un serio problema para muchos usuarios, especialmente si
utilizan dispositivos Android. Muchas de estas aplicaciones son descargadas
desde repositorios no oficiales, y aunque Google ha mejorado la seguridad de su
sistema operativo para impedir que su descarga se realice de forma sencilla, no
son pocos los usuarios que prefieren ignorar todas las alertas mostradas e
incluso desactivar medidas de seguridad para obtener una app que no es lo que
parece.
Entre las aplicaciones maliciosas diseñadas para smartphones encontramos varios
tipos de amenazas que suelen destacar en el número de detecciones. Por un lado
tenemos a los clásicos troyanos
bancarios que tratan de obtener acceso a las credenciales que utilizamos
para acceder a la banca online. Estas amenazas, combinados con los ataques
anteriormente descritos de SIM swapping, suponen un peligro directo para nuestro
bolsillo, puesto que los delincuentes pueden robarnos dinero directamente de
nuestra cuenta bancaria sin que nos enteremos hasta que sea demasiado tarde.
También se detectan aplicaciones maliciosas de control remoto o RATs (por sus
siglas en inglés), un tipo de troyano para dispositivos móviles que están
diseñados para espiar el dispositivo de sus víctimas. Son capaces de realizar
varias acciones que incluyen el registro de las pulsaciones para obtener
contraseñas de acceso a varios servicios online, realizar capturas de pantalla,
grabar llamadas, leer, enviar y recibir mensajes de texto, e incluso interceptar
las comunicaciones que realicemos a través de cualquier servicio de mensajería o
red social.
Aunque menos habitual, tampoco debemos descartar la posibilidad de que las
aplicaciones maliciosas se encuentren en mercados
oficiales como Google Play. Estas apps suelen estar activas hasta que son
denunciadas y retiradas, margen de tiempo que los delincuentes utilizan para
tratar de infectar al mayor número posible de usuarios.
En menor medida, la App
Store de Apple también ha visto cómo alguna app maliciosa ha conseguido
sortear las estrictas restricciones a las que somete a las aplicaciones, y
aunque los usuarios de dispositivos Apple suelen recibir menos ciberamenazas,
esto podría cambiar rápidamente debido a los recientes cambios normativos que
han obligado a Apple a permitir
la descarga de apps desde sitios externos a la tienda oficial. Tampoco
podemos ignorar otros posibles vectores de infección como las invitaciones de
calendario o los perfiles de configuración modificados, que pueden permitir el
acceso de los atacantes a información privada almacenada en nuestro dispositivo.
10 medidas de seguridad para proteger nuestro dispositivo
Una vez conocidas las amenazas a las que nos enfrentamos, es el momento de tomar
las medidas de seguridad adecuadas que nos ayudarán proteger nuestros
dispositivos y la información que almacenamos en ellos. Tomando como referencia
los vectores de ataque usados por los ciberdelincuentes mencionados en el punto
anterior, ofrecemos las siguientes recomendaciones:
- Mantener tanto el sistema operativo como las aplicaciones de nuestro
smartphone actualizadas para evitar que los atacantes se aprovechen de posibles
agujeros de seguridad.
- A pesar de la existencia de apps maliciosas en tiendas oficiales, su número
es mucho menor que fuera de ellas, por lo que siempre es recomendable
descargarlas desde sitios oficiales o autorizados.
- Tanto a la hora de instalar una aplicación como de forma periódica, es
importante revisar los permisos que le vamos a conceder, evitando dar demasiados
permisos a aquellas apps que no lo requieran.
- Es importante desconfiar de mensajes no solicitados enviados a través de SMS
o mensajería instantánea, por muy legítimos que nos parezcan, y, sobre todo, no
pulsar sobre ningún enlace que no hayamos pedido expresamente que nos envíen.
Muy probablemente estemos ante un caso de suplantación de identidad.
- Comprobar la reputación de un desarrollador, el número de descargas de una
app y los comentarios de los usuarios pueden ayudarnos a diferenciar entre una
aplicación legítima y otra fraudulenta.
- Contar con una solución de
seguridad adaptada a las necesidades de nuestro smartphone nos puede ayudar
a bloquear estas amenazas y evitar que infecten nuestro dispositivo.
- La autenticación biométrica como el reconocimiento facial o el uso de
huellas dactilares es más recomendable que la basada en contraseñas.
- Se recomienda realizar copias de seguridad periódicas del contenido de
nuestro smartphone, bien conectándolo a un dispositivo de almacenamiento
externo, ordenador o servicio en la nube.
- Configura el doble factor de autenticación para todos aquellos servicios
online que utilices desde tu teléfono y lo permitan. De esta forma, los
delincuentes tendrán que sortear una barrera adicional incluso habiendo
conseguido robar tus credenciales de acceso.
- Infórmate periódicamente acerca
de las campañas maliciosas dirigidas a usuarios de smartphones, así como de las
técnicas usadas por los ciberdelincuentes. Así será más difícil que consigan
engañarte.
En última instancia, resulta importante comprender los riesgos que implica
sufrir una de estas amenazas. Solo así entenderemos la necesidad de adoptar las
medidas necesarias para proteger nuestros dispositivos, medidas que, por otra
parte, no suponen apenas complicación y nos proporcionan un nivel de seguridad
muy aceptable frente a las amenazas a las que nos enfrentamos diariamente.
