Red Seguridad 105

86 red seguridad segundo trimestre 2024 monográfico fraude Ignacio Santa María y Berta Molina. Prevención, información y protección para luchar contra las ciberestafas El barómetro del Centro de Investigaciones Sociológicas elaborado en febrero de este año pone de manifiesto que más de la mitad de las personas que navegan por la Red (52%) han sufrido una estafa o un intento de fraude en los últimos 12 meses. De hecho, las ciberestafas son cada vez más sofisticadas e incorporan nuevas tecnologías como la inteligencia artificial. Varios expertos explican a Red Seguridad las últimas tendencias en ciberdelincuencia, las me- didas de prevención y protección más recomendables y lo que se puede hacer en caso de haber sufrido una estafa. Las ciberestafas ya constituyen el segun- do delito con más denuncias después de los hurtos, y esto sin tener en cuenta que muchos de estos ataques no se de- nuncian. Según el Ministerio del Interior, los fraudes en el entorno digital son el tipo de delito que más ha crecido en la última década, ya que desde 2015 las denuncias por este tipo de fraudes han pasado del tres al 15 por ciento. El phishing es uno de los cuatro tipos de ciberestafas más comunes. Los ciber- delincuentes utilizan el correo electró- nico, el SMS o una llamada de teléfono para atraer a los usuarios a páginas web falsas donde se les piden datos con- fidenciales, financieros o personales: contraseñas, números de cuenta o infor- mación sobre transacciones, entre otros. Dentro del phishing , preocupa espe- cialmente la aparición de una modali- dad conocida como spear phishing , que describe así Lourdes Mora, Team Leader del Equipo de Inteligencia de S21sec: “El spear phishing consiste en suplantar una entidad legítima y dirigirse a individuos específicos dentro de una organización, a menudo altos ejecutivos o empleados con acceso a información crítica”. Mora destaca que detrás de estas prácticas puede haber desde ciberde- lincuentes “hasta grupos de espionaje patrocinados por Estados”. También hay que prestar mucha aten- ción a los ataques de malware ( ran- somware o cryptojacking ) que, según