El phishing, una táctica de ingeniería social empleada por ciberdelincuentes para obtener información confidencial, está experimentando un preocupante aumento en las redes sociales, especialmente en plataformas como Instagram. Los delincuentes se están aprovechando de la confianza de los usuarios en estas plataformas para llevar a cabo sus estafas.
A través de la suplantación de identidad, los hackers envían mensajes o correos electrónicos que aparentan ser legítimos, solicitando a los usuarios que proporcionen información personal o financiera. Pueden utilizar diversos métodos, desde informar sobre supuestas violaciones de políticas hasta ofrecer premios a cambio de seguir enlaces maliciosos o incluso solicitar pagos por aumentar el número de seguidores.
Según el Informe de Amenazas de Ciberseguridad de Trend Micro, el 55% de los ataques de phishing provienen del correo electrónico, pero en los últimos meses se ha registrado un aumento significativo de estos ataques en redes sociales. El APWG (Anti-Phishing Working Group) ha reportado casi cinco millones de ofensivas de phishing, con un alarmante 42.8% dirigido específicamente a plataformas de redes sociales, que cuentan con millones de usuarios en todo el mundo, incluidos menores de edad.
Además, se ha alertado sobre el uso cada vez más frecuente de inteligencia artificial por parte de los ciberdelincuentes para desarrollar ataques más sofisticados, con la suplantación de identidad como técnica principal.
Ante esta situación, es crucial que los usuarios de redes sociales tomen precauciones adicionales, como verificar la fuente de los mensajes, no compartir información sensible a través de enlaces recibidos en mensajes y mantener actualizado el software de seguridad. Además, es fundamental reportar cualquier intento de phishing detectado para ayudar a proteger a otros usuarios de posibles ataques.
