La filtración de una base de datos puede llevar a numerosas consecuencias de diversa índole, entre ellas, el libre acceso por parte de los ciberdelincuentes a información sensible, además del origen de campañas maliciosas que pueden poner en peligro la seguridad de los usuarios y organizaciones.
Recientemente, CyberNews ha dado a conocer que un grupo de ciberdelincuentes supuestamente ha robado y puesto a la venta en el foro de la comunidad de piratería BreachFroums millones de números de teléfono móvil vinculados a cuentas de WhatsApp procedentes de todos los puntos del mundo.
Alrededor de 11 millones de afectados serían españoles. Sin embargo, la base de datos puesta a la venta se acerca a los 500 millones de números en total. Desde WhatsApp no creen que este hackeo realmente tenga un fundamento, pero la presencia de los números de teléfono puede llevar a un riesgo real.
El medio citado explica que los actores que han llevado a cabo esta operación buscan realizar ataques de 'smishing' y 'vishing', que realmente suponen la realización de acciones fraudulentas mediante mensajes SMS y llamadas, respectivamente. Además, buscan suplantar la identidad de otros usuarios y cometer fraudes, técnicas maliciosas que se multiplican en empresas y organizaciones.
Hay que tener en cuenta que un número de teléfono, en realidad, es una información sensible, al igual que sucede con cualquier vía de contacto, que puesta en mano de cualquier empresa, puede terminar en venta en cualquier momento, lo que nos puede llevar a ser objeto de ataques.
De esta forma, loas ciberestafadores pueden lograr objetivos empresariales mediante esta vía, incluso pueden llegar a engañar a empleados para perpetrar robos económicos. Además, este tipo de ataques se incrementar en épocas de consumo masivo. Durante épocas como Black Friday o Cyber Monday, los correos de 'phishing' han llegado a dispararse hasta un 86%.
Robos de cuentas
Hay que tener en cuenta que la filtración de millones de números de cuentas de WhatsApp en foros de piratería en internet ha dado pie al robo de otras cuentas de usuario, lo que genera mayor actividad para las personas que se dedican a este tipo de actividades fraudulentas.
Uno de los consejos más importantes para evitar problemas es no utilizar las mismas credenciales en todos los servicios online. Por ello, conviene diversificar para que, en caso de que hayan robado una cuenta en un servicio en concreto, no comprometamos nuestra seguridad en el resto.
Para evitar problemas y, reconociendo que esta realidad resulta especialmente engorrosa, es recomendable recurrir a un buen gestor de contraseñas, que puede hacer que esta tarea sea mucho más sencilla y, además, permitirá que tengamos un plus importante de seguridad en nuestra privacidad.
Además, se recomienda implementar el factor de doble autentificación en todos los servicios de internet, de forma que si otra persona intenta acceder desde otro punto, será inmediatamente bloqueado y lograremos evitar un acceso indeseado.
