Un informe puso de
manifiesto, una vez más, que las personas continúan
siendo el eslabón más
débil dentro de la seguridad informática.
Intel
Security, la ex McAfee, preparó una prueba: reunió 10 correos electrónicos y
solicitó a los encuestados que identificaran cuáles eran legítimos y cuáles
habían sido intentos de phishing, es decir, enviados por piratas haciéndose
pasar por alguien más con el objetivo de robar información.
De los
aproximadamente 19.000 encuestados de 144 países, solo el 3% fue capaz de
identificar correctamente cada ejemplo. El 80% identificó incorrectamente por
lo menos uno de los correos electrónicos de phishing, que es todo lo que se
necesita para ser víctima de un ataque.
Los ciberdelincuentes usan
correos electrónicos de phishing para lograr que los usuarios hagan click en
links a sitios web que fueron creados con el propósito de robar información.
“Engañan a los usuarios para que escriban sus nombres, direcciones, ID de
usuario, contraseñas o información de tarjetas de crédito en sitios de internet
que parecen pertenecer a empresas reales”, explicó Intel Security.
¿Te ha gustado la información? ¡Compártela con
otro auditor interno!
No hay comentarios:
Publicar un comentario