phishing<\/a> impulsados por inteligencia artificial (IA), sofisticadas herramientas de clonaci\u00f3n de sitios web y exploits de ejecuci\u00f3n remota de c\u00f3digo (RCE) para obtener acceso no autorizado a plataformas de compras.<\/p>\nLos m\u00e9todos basados en IA permiten a los atacantes crear correos electr\u00f3nicos convincentes y r\u00e9plicas de sitios web leg\u00edtimos para robar datos o enga\u00f1ar a los usuarios para que revelen informaci\u00f3n confidencial.Amenazas cibern\u00e9ticas en las fiestas. El uso de modelos de IA, como ChatGPT, permite a los atacantes crear correos electr\u00f3nicos convincentes que enga\u00f1an a los compradores desprevenidos.<\/figcaption><\/figure>\n\nLos se\u00f1uelos de phishing relacionados con las compras utilizan IA generativa<\/strong>: los ciberdelincuentes est\u00e1n utilizando modelos de IA como ChatGPT para crear correos electr\u00f3nicos de phishing convincentes, imitando comunicaciones leg\u00edtimas de tiendas departamentales y bancos. Esto aumenta la efectividad de sus estafas, especialmente durante los per\u00edodos pico de compras.<\/li>\nLas amenazas al e-commerce abundan en esta temporada navide\u00f1a<\/strong>: miles de dominios con temas navide\u00f1os que imitan marcas confiables como Amazon y Mercado Libre se est\u00e1n registrando para enga\u00f1ar a los consumidores con ofertas y promociones falsas. Los atacantes est\u00e1n implementando rastreadores para capturar datos de los clientes y utilizando exploits RCE para obtener acceso de administrador a las plataformas de compras.<\/li>\nUna multitud de lucrativos servicios de la dark web alimentan el cibercrimen<\/strong>: el equipo de FortiGuard Labs de Fortinet ha observado un aumento en la venta de tarjetas de regalo robadas, datos de tarjetas de cr\u00e9dito y bases de datos de sitios de comercio electr\u00f3nico comprometidas. Los kits de phishing que permiten a los atacantes configurar operaciones de phishing avanzadas, incluidos servicios a terceros, se venden por entre 100 y 1.000 d\u00f3lares, dependiendo de la complejidad y las personalizaciones.<\/li>\nRiesgos en aumento para las empresas<\/strong>: las empresas son igualmente vulnerables y enfrentan riesgos importantes, desde estafas de phishing hasta el robo de informaci\u00f3n financiera a trav\u00e9s de sitios web falsos. Los paneles de administraci\u00f3n comprometidos, el software sin parches y las credenciales d\u00e9biles pueden provocar filtraciones de datos, transacciones fraudulentas y da\u00f1os a la reputaci\u00f3n corporativa.<\/li>\n<\/ul>\nAmenazas cibern\u00e9ticas en las fiestas. Los atacantes utilizan dominios falsos y exploits de ejecuci\u00f3n remota de c\u00f3digo para obtener acceso no autorizado a plataformas de comercio electr\u00f3nico.<\/figcaption><\/figure>\n\u00bfComo mantenerse a salvo durante esta \u00e9poca?<\/span><\/h2>\nPara mitigar estos riesgos, los compradores y las empresas deben adoptar medidas proactivas.
Adem\u00e1s de evitar comprar a trav\u00e9s de redes Wi-Fi p\u00fablicas y habilitar la autenticaci\u00f3n multifactor en las cuentas para obtener una capa adicional de seguridad. Tambi\u00e9n es fundamental controlar los estados financieros peri\u00f3dicamente para detectar transacciones no autorizadas.<\/p>\n
Las empresas deben priorizar su postura de ciberseguridad. Mantener las plataformas de e-commerce actualizadas y realizar an\u00e1lisis de vulnerabilidades peri\u00f3dicos puede reducir significativamente el riesgo. La implementaci\u00f3n de herramientas avanzadas de detecci\u00f3n de fraude ayuda a identificar actividades inusuales, como intentos de inicio de sesi\u00f3n por fuerza bruta o tr\u00e1fico falso.<\/p>\nAmenazas cibern\u00e9ticas en las fiestas. Las empresas deben actualizar sus plataformas, realizar an\u00e1lisis de vulnerabilidades y usar herramientas avanzadas de detecci\u00f3n de fraude para protegerse contra ataques.<\/figcaption><\/figure>\nEs igualmente importante educar a los clientes sobre c\u00f3mo reconocer los intentos de phishing y promover h\u00e1bitos de compra seguros. Monitorear los registros de dominio para detectar posibles suplantaciones e informarlas r\u00e1pidamente puede ayudar a proteger su marca. Por \u00faltimo, proteger los paneles de administraci\u00f3n con contrase\u00f1as seguras y acceso restringido puede evitar intrusiones no autorizadas.<\/p>\n
Un llamado a la acci\u00f3n<\/span><\/h2>\nLa temporada navide\u00f1a debe ser un momento de alegr\u00eda y celebraci\u00f3n, no de riesgo y vulnerabilidad. Sin embargo, para que esto suceda, las empresas deben adoptar una postura proactiva en materia de ciberseguridad, mientras que los consumidores deben mantenerse informados y ser cautelosos sobre las amenazas que acechan en l\u00ednea.<\/p>\n","protected":false},"excerpt":{"rendered":"
Al tiempo que las fiestas navideñas se acercan, los compradores alrededor del mundo esperan ansiosos las ofertas para encontrar los mejores precios. Sin embargo, este incremento en la actividad en línea atrae la atención de los cibercriminales. El más reciente reporte de FortiGuard Labs de Fortinet, Comprendiendo la preparación de los cibercriminales para la próxima temporada navideña, revela las tácticas avanzadas que los atacantes han estado desarrollando para explotar el frenesí de compras de fin de año. Este artículo destaca las principales conclusiones del informe sobre la dark web y ofrece algunos consejos prácticos para ayudar a los compradores y a las empresas a mantenerse seguros. El panorama de ciberamenazas La época navideña representa una oportunidad irresistible para los criminales que buscan capitalizar del aumento de las transacciones en líneas. Las herramientas y servicios ahora disponibles en la dark web, empoderan a los atacantes para atacar a las plataformas de e-commerce y a los compradores despistados de un modo más efectivo que nunca. Este año, los actores maliciosos están aprovechando técnicas de vanguardia, incluidos los señuelos de phishing impulsados por inteligencia artificial (IA), sofisticadas herramientas de clonación de sitios web y exploits de ejecución remota de código (RCE) para obtener acceso no autorizado a plataformas de compras. Los métodos basados en IA permiten a los atacantes crear correos electrónicos convincentes y réplicas de sitios web legítimos para robar datos o engañar a los usuarios para que revelen información confidencial. Los hallazgos principales del reporte incluyen: Los señuelos de phishing relacionados con las compras utilizan IA generativa: los ciberdelincuentes están utilizando modelos de IA como ChatGPT para crear correos electrónicos de phishing convincentes, imitando comunicaciones legítimas de tiendas departamentales y bancos. Esto aumenta la efectividad de sus estafas, especialmente durante los períodos pico de compras. Las amenazas al e-commerce abundan en esta temporada navideña: miles de dominios con temas navideños que imitan marcas confiables como Amazon y Mercado Libre se están registrando para engañar a los consumidores con ofertas y promociones falsas. Los atacantes están implementando rastreadores para capturar datos de los clientes y utilizando exploits RCE para obtener acceso de administrador a las plataformas de compras. Una multitud de lucrativos servicios de la dark web alimentan el cibercrimen: el equipo de FortiGuard Labs de Fortinet ha observado un aumento en la venta de tarjetas de regalo robadas, datos de tarjetas de crédito y bases de datos de sitios de comercio electrónico comprometidas. Los kits de phishing que permiten a los atacantes configurar operaciones de phishing avanzadas, incluidos servicios a terceros, se venden por entre 100 y 1.000 dólares, dependiendo de la complejidad y las personalizaciones. Riesgos en aumento para las empresas: las empresas son igualmente vulnerables y enfrentan riesgos importantes, desde estafas de phishing hasta el robo de información financiera a través de sitios web falsos. Los paneles de administración comprometidos, el software sin parches y las credenciales débiles pueden provocar filtraciones de datos, transacciones fraudulentas y daños a la reputación corporativa. ¿Como mantenerse a salvo durante esta época? Para mitigar estos riesgos, los compradores y las empresas deben adoptar medidas proactivas. La vigilancia es esencial para los compradores. Es importante verificar la legitimidad de los sitios antes de ingresar información confidencial y utilizar métodos de pago seguros, como tarjetas de crédito con protección contra fraude. Además de evitar comprar a través de redes Wi-Fi públicas y habilitar la autenticación multifactor en las cuentas para obtener una capa adicional de seguridad. También es fundamental controlar los estados financieros periódicamente para detectar transacciones no autorizadas. Las empresas deben priorizar su postura de ciberseguridad. Mantener las plataformas de e-commerce actualizadas y realizar análisis de vulnerabilidades periódicos puede reducir significativamente el riesgo. La implementación de herramientas avanzadas de detección de fraude ayuda a identificar actividades inusuales, como intentos de inicio de sesión por fuerza bruta o tráfico falso. Es igualmente importante educar a los clientes sobre cómo reconocer los intentos de phishing y promover hábitos de compra seguros. Monitorear los registros de dominio para detectar posibles suplantaciones e informarlas rápidamente puede ayudar a proteger su marca. Por último, proteger los paneles de administración con contraseñas seguras y acceso restringido puede evitar intrusiones no autorizadas. Un llamado a la acción La temporada navideña debe ser un momento de alegría y celebración, no de riesgo y vulnerabilidad. Sin embargo, para que esto suceda, las empresas deben adoptar una postura proactiva en materia de ciberseguridad, mientras que los consumidores deben mantenerse informados y ser cautelosos sobre las amenazas que acechan en línea.<\/p>\n","protected":false},"author":229,"featured_media":176833,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[102],"class_list":["post-176831","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-fortinet"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/176831","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=176831"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/176831\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/176833"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=176831"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=176831"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=176831"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"SonicWall](\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2024\/04\/empresario-que-utiliza-tecnologia-encriptacion-segura-computadora-ciberseguridad-privacidad_233554-2362-e1715785107677.webp\")
![\"width=\"](\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2024\/07\/IA-cisco-portada.webp\")
![\"width=\"](\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2024\/05\/CheckPoint-portada.webp\")
![\"Amenazas](\"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/wp-content\/uploads\/sites\/4\/2024\/01\/mensaje-alerta-pirateado-sistema-pantalla-computadora-hacker-irrumpiendo-servidor-base-datos-ciberataque-criminal-software-malicioso-programa-descifrado-contrasenas-robo-informacion-2.webp\")