SEGURIDAD

Cómo evitar robo de contraseñas con ‘shoulder surfing’, dice el INAI

Pistas para evitar el robo de datos personales como contraseñas de banca electrónica, redes sociales, aplicaciones y correo electrónico, da el Instituto.

Dan pistas para evitar ser víctima del “shoulder surfing”.
Dan pistas para evitar ser víctima del “shoulder surfing”.Créditos: Ilustrativa / Cuartoscuro
Escrito en NACIONAL el

El uso de equipos celulares o de cómputo en espacios públicos para acceder a correos electrónicos, aplicaciones bancarias y redes sociales, representa un factor de riesgo que facilita el robo de datos personales, alertó el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

El organismo autónomo señaló que el acceso no autorizado a cuentas de banca electrónica, correos, redes sociales, chats y aplicaciones, es una práctica identificada como “shoulder surfing” o mirar sobre el hombro y se está volviendo cada vez más común.

Pistas para evitar ser víctima del “shoulder surfing”

Para evitar ese riesgo, la institución sugirió a las personas tener cuidado con el uso de sus contraseñas de acceso a distintas aplicaciones, cuando viajan en el transporte y se encuentran en otros sitios públicos.

Los infractores no necesitan tener más habilidad ni herramientas específicas, más que ser pacientes y observadores, acercarse a las potenciales víctimas y tener cuidado para anotar los datos personales que el propio usuario ingresa al momento de utilizar sus teléfonos inteligentes, computadoras, tabletas y otros dispositivos electrónicos.

El INAI recomendó cubrir el teclado donde se marcarán los dígitos o letras de las aplicaciones que se utilizarán, en caso de encontrarse en sitios públicos.

Lo anterior, incluyendo los cajeros automáticos al momento de hacer retiros, consultas y otras operaciones bancarias.

Usar un administrador de contraseñas, para evitar colocarlas manualmente y así, evitar que quienes se dedican a robar datos, puedan anotar, descifrar o completar claves y tener acceso a cuentas personales.

También se recomendó utilizar mecanismos de protección como la verificación de dos pasos o “multifactor”, para contar con protección extra en caso de que los ladrones de datos obtengan las contraseñas.

Es útil bloquear la pantalla del celular o los equipos electrónicos cuando no estén en uso, paso que se puede implementar con los modos “ahorradores” de batería o bien, con el bloqueo de pantalla automático.

Asimismo, el INAI aconsejó a quienes se encuentran en lugares públicos y necesitan consultar sus cuentas bancarias, mail y otro tipo de aplicaciones, sentarse de espaldas a la pared, para evitar que alguien esté observando sobre sus hombros los movimientos electrónicos que se hagan.

De igual modo, indicó que se pueden usar mecanismos VPN si se van a realizar movimientos financieros o bancarios, conectándose a una red de internet pública.

Utilizar lo menos posible las redes públicas de Wi-Fi, agregó el INAI.

Ladrones de datos

La institución subrayó que los delincuentes aprovechan el descuido de las personas cuando se encuentran en lugares muy concurridos, para observar a sus posibles víctimas.

Recalcó que prácticas como el “shoulder surfig” son fáciles de llevar a cabo y generalmente, quienes las llevan a cabo no son detectados.

“A través del shoulder surfing los delincuentes pueden obtener las contraseñas para cambiar los inicios de sesión y, posteriormente, extorsionar al usuario para recuperar la cuenta”, dijo el INAI.

Con el acceso a datos personales ajenos, pueden obtener información detallada que les permite suplantar la identidad, acceder y desviar recursos cuando se trata de cuentas bancarias, así como amenazar a las víctimas con el amago de hacer públicos contenidos “inapropiados” o bien, personales, extraídos de las cuentas robadas.

“Mirar al hombro parece un método tan obvio que muchos usuarios olvidan extremar precauciones cuando hacen uso de sus dispositivos electrónicos en lugares públicos”, reiteró.