Los robos recientes de millones de nombres de usuario, contraseñas y datos de tarjetas de crédito tiene a muchos preguntándose qué es lo peor que puede pasar.
Por lo general, sufrir el hackeo de
una cuenta es una molestia. Pero en el peor escenario podría arruinar tu
reputación y costarte a ti o a tu familia dinero real. El daño depende del
acceso que obtengan los piratas informáticos.
En el caso reciente de las 40 millones de cuentas de
tarjetas de crédito y débito robadas de Target, los piratas
informáticos pueden fabricar tarjetas fraudulentas. Los consumidores no
resultarán muy perjudicados, las personas tendrán que cancelar sus cuentas y
esperar a que lleguen las tarjetas de reemplazo, pero los bancos sí tendrán un
golpe financiero.
El problema es mayor cuando los delincuentes se
llevan las listas de nombres de usuario y contraseñas, como lo hicieron al
atacar a Adobe en octubre. Los expertos en ciberseguridad dicen que eso les
facilita entrar a tu correo electrónico y, después de eso, a todo lo demás.
Los ciberpiratas astutos intentarán utilizar la
contraseña robada para acceder al correo electrónico adjunto a esa cuenta.
Puede resultar eficaz, ya que los estudios muestran que más de la mitad de
nosotros tenemos la misma contraseña para la mayoría de los sitios web.
Estas son algunas de las cosas más arteras que los hackers pueden
hacer con tu información.
Robar tu número de Seguridad
Social: En
Estados Unidos esta es la llave maestra de tu identidad, y aparece en todos los
documentos laborales y financieros. Los hackers han sabido
encontrar los números del Seguro Social accediendo a los sitios web de las
cuenta de jubilación y extrayendo las declaraciones de impuestos, según
advierte un hackerético y director de la firma de ciberseguridad
Trustwave, Charles Henderson.
Los delincuentes también pueden hacerse pasar por
ti, enviando correos electrónicos a tu médico o contador solicitando documentos
que muestren tu número del Seguro Social.
Armados con eso, los delincuentes pueden arruinar
tu historial de crédito obteniendo tarjetas de crédito y préstamos bancarios a
tu nombre. Este robo es un poco enredoso de resolver, ya que debes acudir a las
tres principales agencias de informes de crédito y al Gobierno Federal. Paracambiar tu número de Seguridad
Social tendrás que convencer a la Administración de la
Seguridad Social que ha ocurrido un robo de identidad y que has agotado todas
las opciones para detener a los criminales.
Estafar a tus amigos y
familiares: Empleando lo que Henderson describe como el fraude del "Hola,
abuela", los delincuentes informáticos se hacen pasar por ti y escriben a
tus amigos y familiares pidiéndoles enviar dinero porque se te presentó una
emergencia imprevista.
Algunos hackers pueden incluso
sostener conversaciones íntimas con tus amigos, engañándolos para que revelen
secretos vergonzosos o para que envíen fotos subidas de tono que luego pueden
utilizar para chantajear. Jonathan Vance, un hacker bajo el nombre Metascape,
hizo eso a docenas de jovencitas de secundaria hasta que fue arrestado por el
FBI en 2008.
"Una vez que (los hackers) entran,
a todos los efectos y propósitos, son tú", explica quien dirige las
investigaciones cibernéticas de la consultora Kroll y previamente supervisó el
mayor escuadrón cibernético del país para el FBI, Tim Ryan.
Tener acceso a tus recibos: Otra astuta táctica es
obtener acceso a servicios como tu factura del teléfono celular. Podrían cargar
a ella nuevos dispositivos, mensajes de texto y llamadas telefónicas.
Es un robo que no se detecta de inmediato, pues la
mayoría de la gente no presta mucha atención a los cargos específicos en sus
facturas, señala un exmiembro de la comunidad de inteligencia de Estados Unidos
que comenzó el sitio de noticias sobre ciberdelincuencia HackSurfer.com, Jason
Polancich.
O bien, podrían hallar tu número de teléfono y
vendérselo a spammers o anunciantes basura.
Los hackers recientemente
atacaron el sitio de redes sociales Snapchat y publicaron
nombres de usuario y números de teléfono incompletos vinculados a esas cuentas.
El grupo detrás del ataque ha afirmado que lo hicieron para presionar a
Snapchat para que corrija las deficiencias de seguridad.
"La gente realmente va a tener que ser tan
cuidadosa con el cibercrimen como lo es con el clima. Las personas no se dan
cuenta de cuán conectadas están sus vidas", dijo Polancich.
Como consuelo, los expertos en seguridad dicen que
este tipo de ataques personalizados son raros. Generalmente se reservan para
los ricos y famosos. Sin embargo, los expertos han notado un aumento en los
ataques hacia personas con acceso a personalidades, como las secretarias de los
CEO y los asistentes de celebridades.
Un ejemplo es Christopher Chaney, un hombre de
Florida que dirigió un ciberataque contra un estilista para tener acceso a su
cliente, la cantante Christina Aguilera. Este ataque le permitió a Chaney
suplantar al estilista y obtener fotos reveladoras que Aguilera le había
enviado a aquél.
"La mayoría de los consumidores no se dan cuenta
de que todos estamos en el punto de mira", advierte el director de The
Identity Theft Council, Neal O'Farrell. "Todos tenemos algo que vale la
pena robar o piratear, ya sea tu propia información personal, tus contactos o
el acceso a redes corporativas".
Fuente: CNN es español
En general y para efectos pedagógicos podriamos ver este tipo de ciberataque como un delito en cascada, que inicialmente lesiona nuestros bienes virtuales (informacion) y luego lesiona nuestros bienes patrimoniales, nuestro derecho a la intimidad, nuestro honor, etc. Es necesario entender esto para legislar de manera adecuada debido a lo especialisimo de la materia y a lo volatil de la tecnología, el simple hecho de intentar accesar sin autorización a nuestros datos es ya una lesión a nuestros derechos, ocurra o no luego el ataque a nuestros otros bienes.
ResponderEliminar