Especial eclipse

Minuto 23 al 27. En el programa de hoy de Lambóns Dixitais, Javier Mosquera nos volvió a acercar la actualidad en su espacio de ciberseguridad. Con motivo de la fiebre por el próximo eclipse solar, Mosquera advirtió de los peligros digitales que crecen a la sombra de este tipo de eventos masivos, donde los ciberdelincuentes aprovechan cualquier descuido para hacer su propio "agosto".

Según explicó el colaborador, uno de los riesgos principales estos días es la proliferación de dominios y páginas web que intentan imitar la portales oficiales (como los de la Xunta) o a medios de comunicación. La gente, con la prisa por saber cómo y dónde ver el eclipse, tiende a pulsar en el primer enlace que encuentran bien posicionado.

Javier alertó sobre dos ganchos muy frecuentes:

• Enlaces acortados o extraños por SMS: Correos y mensajes que dicen "mira cómo verlo desde tu casa" y que llevan a instalaciones de malware para liarle los datos al usuario o acceder a su localización.
• Venta de gafas no homologadas: Un negocio redondo en línea donde se venden productos sin garantías de seguridad a precios inflados aprovechando el pánico de última hora.

El consejo de Mosquera en esta materia fue directo y sencillo: nada de entrar por enlaces recibidos ni URLs largas o extrañas. Lo mejor es teclear la web directamente en el navegador y comprobar el entorno antes de facilitar cualquier dato.

Aparte del fenómeno del eclipse, Javier Mosquera puso el foco en una alerta crítica que afecta a millones de webs basadas en WordPress. Se trata de una vulnerabilidad tan grave que el propio sistema forzó actualizaciones automáticas para evitar que los atacantes puedan ejecutar código remoto y tomar el control de los servidores.

Aprovechando estos fallos, los ciberdelincuentes están capturando bases de datos de clientes para realizar estafas muy elaboradas. El especialista lo ilustró con un caso real en el sector turístico: la víctima recibe un correo o notificación con los datos exactos de su reserva (fechas, nombre, hotel) donde se le pide "confirmar un par de datos" o hacer un pago pendiente a través de un enlace falso. Un engaño en el que es muy fácil caer si te pilla desprevenido.