Mes: julio 2024 Página 50 de 357

Kyle Kucharski/ZDNETConclusiones clave de ZDNETEl Dell Inspiron 16 Plus 7640 ya está disponible y su precio varía significativamente según la configuración. La configuración con Intel Core Ultra 7, Nvidia GeForce RTX 4050, 16 GB y 1 TB cuesta 1399 dólares. Es un portátil increíblemente versátil que puede cambiar de tarea con facilidad y viene con un puñado de configuraciones diferentes para igualar su versatilidad. Es un poco pesado. El Dell Inspiron 16 Plus 7640 (2024) es un portátil de gama media alta para usuarios que buscan una pantalla grande y un rendimiento respetable, pero que quieren mantenerse cómodamente por debajo de ese precio de 2000 dólares. La versatilidad es el nombre del juego aquí, con una energía todoterreno que le da al Inspiron 16 una reputación de ser versátil y estar a la altura de todo. También: Tres razones por las que los gamers deberían prestar mucha atención a AppleEl año pasado, mi colega Cesar Cadenas probó en primera persona el Inspiron 16 Plus 7630, la versión 2023 de este portátil. La versión de este año es una sutil continuación con un poco de hardware mejorado y más preparación para IA, pero es comparable en rendimiento. La mayor actualización son los procesadores Intel Core Ultra 7 155H o Ultra 9 185H «Meteor Lake», con velocidades de reloj de hasta 4,8 GHz y 5,1 GHz, y una NPU integrada para tareas de IA. Ver en DellLa preparación para IA es un tema general en todos los portátiles lanzados este año, y el Inspiron 16 Plus 7640 no es una excepción. Por supuesto, la versión de este año también cuenta con la tecla Copilot dedicada en su teclado como parte del esfuerzo de Microsoft por integrar tareas relacionadas con IA en Windows. Sin embargo, aparte de los procesadores, no ha cambiado mucho más. Ambas versiones del Inspiron 16 Plus vienen en un color azul hielo, el diseño de concha de bordes redondeados distintivo de Dell y el espacioso teclado. Además: Cómo elegir un portátil para la universidad: 4 cosas a tener en cuenta y 10 portátiles que recomendamos El peso inicial de este portátil es de 4,94 libras, lo que definitivamente lo coloca en el extremo más pesado del espectro, aunque aceptable para 16 pulgadas (aunque apenas; viajé con esta máquina durante una semana y puedo decir que no sería mi primera opción para un portátil portátil). Kyle Kucharski/ZDNET El Inspiron Plus 16 de este año también tiene las mismas opciones de tarjeta gráfica dedicada que el año pasado: Nvidia GeForce RTX 4050 o 4060, con 6 GB y 8 GB de memoria, respectivamente. Las GPU integradas Intel UHD o Arc que vienen con las configuraciones de gama baja están bien para los usuarios cotidianos, pero los creadores serios querrán aprovechar el aumento de rendimiento posible con las tarjetas Nvidia. Sin embargo, hablando de creadores, la pantalla de esta computadora portátil puede dejarte con ganas de más. La versión del año pasado tenía una resolución de pantalla de 2.5K (2560 x 1600 píxeles) con una frecuencia de actualización suave de 120 Hz, que notamos que se veía impresionante con la Nvidia GeForce RTX 4060. El modelo de este año presenta la misma GPU, resolución y frecuencia de actualización de 120 GHz. El brillo máximo de 300 nits está bien, pero una pantalla más brillante con una opción OLED hubiera sido una buena adición para una computadora portátil de gama media enfocada en los creadores. Supongo que ese es el atractivo para optar por el XPS 16 de Dell, de su línea de portátiles equipados con OLED enfocados en los creadores. Si quieres un OLED, el XPS 16 comienza en $2,199 con la misma tarjeta gráfica y procesador. Esto sugiere que Dell está orientando el Inspiron Plus 16 hacia los creadores de gama media que trabajan con edición de video y fotografía, animación o diseño gráfico, pero que no necesitan lo mejor en hardware. Además: uno de los mejores portátiles para viajes de trabajo que he probado no es un Lenovo o MacBook En esa misma línea, Dell me dijo que este portátil, si bien es cierto que es capaz de ejecutar juegos, no está diseñado para ser una máquina de juegos primero. Ejecuté algunos juegos en Steam con la GeForce 4060 y 16 GB de RAM de mi unidad de prueba, y en realidad funcionó mejor de lo que pensé que lo haría. Sin embargo, el brillo promedio es un factor limitante. Al igual que en los casos de uso mencionados anteriormente, el rendimiento en juegos del Inspiron Plus 16 se alinea con el perfil de alguien que no es un jugador ávido o serio, pero que le gusta jugar un poco de vez en cuando. Kyle Kucharski/ZDNETEl otro inconveniente del potencial para juegos de este portátil es el ventilador bastante ruidoso que se activa cuando el hardware comienza a calentarse. El grado en el que se calienta en primer lugar también respalda el hecho de que no está particularmente bien optimizado para juegos, especialmente durante largos períodos de tiempo. Otra mejora con respecto al modelo del año pasado es la duración de la batería. Durante mis pruebas, obtuve casi 12 horas con una sola carga, lo cual es bastante bueno, dado el equilibrio logrado con la pantalla y el hardware de alto rendimiento. Básicamente, se trata de una computadora portátil que no tendrá problemas para funcionar durante todo un día y más. Además: probé la nueva PC Copilot+ de Samsung y se destaca del resto en tres aspectos importantes. Además de las opciones de configuración, la Inspiron 16 Plus 7640 ofrece 16 GB o 32 GB de RAM y de 512 GB a 2 TB de almacenamiento. Definitivamente es bueno ver una opción de 2 TB, pero si opta por esa configuración, aumentará el precio inicial a $1700, que es solo $100 menos que la nueva XPS 13 de Dell con el procesador Snapdragon X Elite. Tal es la paradoja de los portátiles versátiles que lo hacen todo: sin duda pueden hacerlo todo, pero si optas por la versión más optimizada posible, terminas pagando un poco más que si simplemente optaras por una máquina optimizada para ese caso de uso en primer lugar. El Inspiron 16 Plus 7640 brilla cuando se lo toma por lo que es: un portátil versátil que no es el equipo más llamativo del mercado, pero que es confiable y capaz. Soy un fanático particular de los portátiles Dell debido a su confiabilidad discreta, y este portátil cumple con ese requisito. Consejos de compra de ZDNET El Inspiron 16 Plus 7640 de Dell es una excelente opción para los consumidores que desean un portátil completo con mucho almacenamiento y un conjunto respetable de hardware que dure, pero que no necesita una máquina especializada ni una pantalla de primer nivel. La combinación de un procesador Intel Core Ultra 7 o Core Ultra 9, la opción de una tarjeta gráfica Nvidia GeForce RTX 4050 o 4060, hasta 32 GB de RAM y hasta 2 TB de almacenamiento conforman un potente conjunto de hardware que se adapta más que bien a las necesidades del consumidor promedio, así como a las de aquellos que incursionan en tareas creativas. Si te gusta esta computadora portátil pero no te importa optar por la Inspiron 16 Plus (2023) del año pasado, tiene un precio significativamente más bajo, a partir de solo $649, que es menos de la mitad del modelo de este año que analicé.

La computación en la nube siempre se ha comercializado entre las empresas como una forma más rentable de acceder a los recursos informáticos que necesitan, porque solo pagan por lo que usan y pueden reducir fácilmente la cantidad que usan, en función de la demanda. Estas ventajas animaban a las empresas a optimizar sus centros de datos locales y a empezar a migrar las aplicaciones y cargas de trabajo que residían en ellos a la nube pública. A principios de la década de 2010, es justo decir que las empresas tenían una elección mucho más amplia de proveedores de nube pública a los que confiar sus datos, y tanto HP como Dell (las empresas de tecnología formalmente conocidas como) tenían propuestas empresariales en este espacio, junto con Rackspace y empresas como Microsoft, Google y Amazon Web Services (AWS). Hacia la segunda mitad de esa década, HP, Dell y Rackspace (y un puñado de otras) se habían retirado de la carrera de la nube pública, y el auge de AWS se citaba a menudo como un factor en sus decisiones de orientar sus modelos de negocio hacia una combinación de prestación de servicios de nube privada y gestionada. Esto, a su vez, ha allanado el camino para que el mercado de infraestructura en la nube se convierta en la carrera de tres caballos que es hoy, con AWS a la cabeza, seguido de Microsoft y Google Cloud. Según los datos compartidos por el observador del mercado global Synergy Research Group a principios de febrero de 2024, AWS representa poco menos de un tercio (31%) del mercado global de servicios de infraestructura en la nube, seguido de Microsoft con el 24% y Google Cloud con el 11%. Con alrededor de dos tercios de un mercado entero dominado por solo tres actores, quizás no sea sorprendente que el control que tienen empresas como AWS, Microsoft y Google sobre el mercado de servicios de infraestructura en la nube esté siendo objeto de un mayor escrutinio regulatorio en varios mercados de todo el mundo, y el Reino Unido no es diferente. En septiembre de 2022, el regulador de comunicaciones Ofcom lanzó una investigación de un año sobre el mercado de servicios en la nube de 15 millones de libras esterlinas del Reino Unido, con especial énfasis en las acciones y actividades de los principales actores del mercado: AWS, Microsoft y Google. El objetivo del estudio, tal y como lo esbozó Ofcom en su momento, era “evaluar la fuerza de la competencia en los servicios en la nube y la posición que ocupan las empresas clave en el mercado” según los términos de la Ley de Empresa de 2002, que es una ley del Parlamento que se ocupa de preservar la competitividad del mercado. A mitad de su investigación, Ofcom publicó un informe provisional en abril de 2023 que señalaba a AWS y Microsoft, específicamente, por participar en conductas anticompetitivas que, según afirmaba, podrían perjudicar económicamente a los consumidores y las empresas del Reino Unido. Las “conductas” eran lo suficientemente graves como para que Ofcom confirmara que estaba consultando sobre la posibilidad de remitir el mercado de servicios de infraestructura en la nube del Reino Unido a la Autoridad de Competencia y Mercados (CMA). Esto se produjo a raíz de que su investigación sacara a la luz pruebas de que se estaba obstaculizando a los usuarios su capacidad para cambiar de un proveedor de nube a otro o añadir otros a su lista de proveedores de tecnología. A pesar de la oposición tanto de Amazon como de Microsoft, Ofcom confirmó (en el momento en que se publicó su informe final sobre el mercado de servicios de infraestructura en la nube del Reino Unido en octubre de 2023) que remitiría el mercado a la CMA para una nueva investigación antimonopolio. ¿Por qué Ofcom remitió el mercado de servicios en la nube del Reino Unido a la CMA? Ofcom publicó un informe anual completo que relataba los hallazgos de su investigación de 12 meses sobre el mercado de infraestructura en la nube del Reino Unido en octubre de 2023 que levantó señales de alerta sobre algunos comportamientos anticompetitivos que, según afirma, se sabe que muestran tanto AWS como Microsoft. Es por eso que se ha remitido el mercado a la CMA. Estas señales de alerta incluían preocupaciones sobre el hecho de que los proveedores de la nube cobran a los clientes tarifas de salida para transferir sus datos al entorno de un competidor, lo que, según Ofcom, podría disuadir a los usuarios de cambiar de proveedor. El informe también señaló las restricciones de interoperabilidad como otro motivo de preocupación, ya que significa que los usuarios a menudo tienen que hacer un esfuerzo adicional para reconfigurar sus datos y aplicaciones para que funcionen en diferentes entornos de nube. La oferta de descuentos por compromiso de gasto, que tanto Microsoft como AWS hacen a los usuarios del sector público, también fue planteada como una señal de alerta por Ofcom, ya que incentiva a los usuarios a respaldar a un solo proveedor de nube para todas o la mayoría de sus necesidades de nube, afirmó el regulador. El informe anual completo de Ofcom también dedicó varias páginas a detallar las preocupaciones que había recibido sobre cómo Microsoft cobra más a los usuarios por ejecutar versiones de sus productos de nube en los entornos de alojamiento de sus competidores. [licensing] “Las preocupaciones se centran en la forma en que Microsoft vende y otorga licencias para algunos de sus productos de software utilizados por las empresas… estos incluyen el sistema operativo Windows, Microsoft SQL Server y la suite productiva Microsoft 365”, afirma el informe de Ofcom. “Hemos recibido presentaciones que dicen que Microsoft participa en varias prácticas que hacen que sea menos atractivo para los clientes utilizar los productos de software con licencia de Microsoft en la infraestructura de nube de proveedores rivales en comparación con Microsoft Azure. Las presentaciones alegan que esto limita su capacidad para competir por los clientes”. ¿Qué cubrirá la investigación de la CMA? Será responsabilidad de la CMA investigar a fondo las conductas anticompetitivas señaladas en el informe de Ofcom. Además de esto, la CMA también tiene poderes para intervenir e implementar cambios en la forma en que se comportan empresas como AWS y Microsoft para corregir cualquier conducta anticompetitiva que su trabajo saque a la luz. ¿Quién supervisa la investigación de la CMA? La CMA designó un grupo de investigación para supervisar la investigación el 5 de octubre de 2023. El grupo está formado por cuatro miembros: el presidente de la investigación de la CMA, Kip Meek, Robin Foster, Paul Hughes y Colleen Keck. ¿Cuánto durará la investigación de la CMA sobre AWS y Microsoft? La investigación de la CMA sobre el mercado de servicios de infraestructura en la nube del Reino Unido se extenderá hasta abril de 2025, lo que significa que cuando termine, habrá durado unos 18 meses. La duración de la investigación ha suscitado dudas y ha demostrado ser una gran fuente de preocupación para las partes interesadas del mercado de la nube del Reino Unido, que temen que el plazo de 18 meses allane el camino para que las empresas investigadas ganen más participación e influencia a expensas de otros proveedores más pequeños. Además, desde que comenzó la investigación de la CMA, AWS firmó varios acuerdos de alojamiento en la nube con tres departamentos gubernamentales diferentes que comenzaron el mismo día (1 de diciembre de 2023) y que están valorados en más de 800 millones de libras esterlinas. Estos acuerdos están previstos para durar tres años cada uno, por lo que seguirán vigentes una vez que finalice la investigación. ¿Qué forma podrían adoptar las intervenciones de la CMA? La CMA podría prohibir a los proveedores de servicios en la nube cobrar tarifas por la salida de datos, algo que Ofcom ha señalado como un comportamiento problemático porque desalienta a los usuarios de la nube a cambiar de proveedor debido a preocupaciones por los costes. Por cierto, a raíz del inicio de la investigación de la CMA, Google Cloud anunció que eliminaría las tarifas de salida para todos sus clientes en enero de 2024. Y AWS hizo un anuncio similar el 5 de marzo de 2024, con su compromiso de renunciar a los cargos asociados con la transferencia de datos a Internet cuando los usuarios quieran migrar cargas de trabajo desde su infraestructura de nube pública. En una publicación de blog, en la que anunciaba la medida, la empresa afirmó que más del 90% de sus clientes nunca incurren en tarifas al transferir datos fuera de AWS, porque la empresa ya ofrece 100 gigabytes por mes de transferencias gratuitas desde sus regiones de centros de datos a Internet. “Si necesita más de 100 gigabytes de transferencia de datos al mes durante la transición, puede ponerse en contacto con el soporte de AWS para solicitar cargos por transferencia de datos a Internet sin cargo por los datos adicionales”, afirmaba la publicación. “Es necesario pasar por el soporte porque realiza cientos de millones de transferencias de datos cada día y, por lo general, no sabemos si los datos transferidos a Internet son una parte normal de su negocio o una transferencia única como parte de un cambio a otro proveedor de nube o local”, agregó la empresa. La publicación del blog de AWS no hizo referencia a la presión regulatoria como un factor en su decisión de renunciar a las tarifas de salida de datos, pero dijo que la medida está en consonancia con su opinión de que migrar a la nube debería brindar a los usuarios opciones y flexibilidad. “Creemos que esta elección debe incluir la de migrar sus datos a otro proveedor de nube o local”, agregó la publicación. Y hacerlo no requerirá que los usuarios cierren sus cuentas con AWS o cambien su relación con la empresa de ninguna manera, agregó. Poco más de una semana después de que AWS dijera que estaba eliminando las tarifas de salida de datos, Microsoft publicó una breve entrada en su blog en la que confirmaba que estaba haciendo lo mismo. “Apoyamos la elección del cliente, incluida la opción de migrar sus datos fuera de Azure”, decía la entrada del blog de Microsoft. “Azure ahora ofrece salida gratuita para los clientes que abandonan Azure cuando sacan sus datos de la infraestructura de Azure a través de Internet para cambiar a otro proveedor de nube o a un centro de datos local”. Ofcom también señaló que las barreras técnicas y de interoperabilidad complican la vida de las empresas que podrían querer mezclar y combinar servicios de nube de proveedores competidores. Por lo tanto, Ofcom dijo que la CMA podría abordar esto obligando a los hiperescaladores a ser más transparentes sobre qué tan bien (o no) sus tecnologías funcionan con las ofertas de sus competidores. Un área que podría ser más difícil de solucionar para la CMA es la oferta de descuentos por compromiso de gasto, reconoció Ofcom, porque poner fin a que los clientes puedan acceder a precios preferenciales en los productos significaría precios y costos más altos para los usuarios. ¿Ha habido algún cambio en el comportamiento de AWS y Microsoft desde que comenzó la investigación de la CMA? En general, AWS y Microsoft han seguido con su actividad habitual. Por ejemplo, Amazon no ha dejado de recurrir a descuentos por compromiso de gasto para atraer a clientes del sector público. A pesar de que la oferta de precios con descuento es un área clave en la que se centra la investigación de la CMA, en diciembre de 2023 surgieron detalles de que AWS había renovado discretamente el plan de precios preferenciales que tenía en vigor con el gobierno del Reino Unido. Este plan de precios, conocido como One Government Value Agreement (OGVA), ya se ha utilizado para cancelar varios contratos multimillonarios, incluido uno valorado en 450 millones de libras con el Ministerio del Interior del Reino Unido desde su introducción a finales de 2023. Sin embargo, en lo que respecta a Microsoft, la empresa ha tomado medidas para disipar las preocupaciones sobre sus prácticas «injustas» de concesión de licencias de software, en lo que respecta a sus implantaciones en la nube, entablando conversaciones con un organismo comercial de la nube que ya la había denunciado por comportamiento anticompetitivo ante la Comisión Europea. Como informó Computer Weekly en febrero de 2024, Microsoft confirmó que había iniciado conversaciones con el organismo comercial Cloud Infrastructure Services Providers in Europe (CISPE) con vistas a resolver sus preocupaciones sobre cómo cobra más a los clientes que optan por ejecutar su propio software en su nube. ¿Ha publicado la CMA alguna conclusión provisional de su trabajo hasta ahora? El 23 de mayo de 2024, la CMA publicó el primero de una serie de documentos de trabajo, para dar a las partes interesadas una idea de la forma que está tomando su investigación. Las publicaciones se publicaron con la salvedad de que el contenido de los documentos de trabajo no pretende dar a los lectores una orientación sobre las decisiones provisionales o finales que está tomando la CMA. Los documentos de trabajo incluyen uno que examina el panorama competitivo general del mercado de la nube del Reino Unido, junto con otros que analizan por separado cómo el cobro de tarifas de salida y la oferta de descuentos por compromiso de gasto podrían afectar a los proveedores que las empresas eligen utilizar. El 12 de junio de 2024, la CMA hizo un seguimiento de estas publicaciones con otro documento de trabajo, centrado exclusivamente en analizar las preocupaciones planteadas sobre las supuestas tácticas anticompetitivas de Microsoft en materia de licencias en la nube, que incluyen acusaciones de que el gigante del software cobra más a las empresas por ejecutar su software en las nubes de sus competidores. La empresa también ha sido acusada de manera similar de cobrar más a los clientes por optar por ejecutar también software creado por otros proveedores de TI en su nube Azure. ¿Cuál ha sido la respuesta a las conclusiones provisionales? Tal vez no sea de extrañar que Microsoft no haya tomado con agrado que la CMA señale sus prácticas de licencias en la nube para su escrutinio, y ha atacado a AWS y Google en su respuesta a las afirmaciones de que sus tácticas están aumentando el coste de hacer negocios para sus rivales. La forma en que concede licencias de sus productos a los usuarios de la nube es un área que ha sido objeto de críticas e investigaciones por parte de los reguladores de otros países, pero la empresa cree firmemente que sus acciones en esta área no están afectando negativamente a AWS y Google.

Las estafas de phishing son una amenaza omnipresente en el panorama digital actual, en el que los atacantes perfeccionan constantemente sus métodos para explotar las vulnerabilidades y engañar a las personas. Entre la variedad de tácticas de phishing, las estafas de phishing de imágenes en blanco se destacan por su sutileza y su enfoque sofisticado. Esta exploración detallada ahondará en la naturaleza de las estafas de phishing de imágenes en blanco, sus mecanismos, eficacia y estrategias para reconocerlas y defenderse de ellas. Lea también: ¿Qué es el phishing y cómo evitar las estafas de phishing? ¿Qué es una estafa de phishing de imágenes en blanco? Una estafa de phishing de imágenes en blanco es un tipo específico de ataque de phishing en el que los ciberdelincuentes utilizan una imagen que parece en blanco o inofensiva para engañar al destinatario. Esta imagen aparentemente inocua está diseñada para ocultar código malicioso o scripts que se ejecutan tras la interacción, ya sea haciendo clic en la imagen, viéndola en un cliente de correo electrónico u otras acciones. A diferencia de los correos electrónicos de phishing tradicionales que pueden tener señales de alerta evidentes, como solicitudes urgentes de información confidencial o enlaces sospechosos, las estafas de phishing con imágenes en blanco se basan en el minimalismo y la sutileza, lo que las hace más difíciles de detectar. Estas estafas pueden adoptar diversas formas, que incluyen, entre otras, mensajes de correo electrónico, publicaciones en redes sociales o mensajes instantáneos, todos ellos incorporando una imagen en blanco o casi invisible. El objetivo de la estafa suele ser recopilar información personal, credenciales o instalar malware en el dispositivo de la víctima sin levantar sospechas. ¿Cómo funciona una estafa de phishing con imágenes en blanco? Para comprender cómo funciona una estafa de phishing con imágenes en blanco, es esencial dividir el proceso en varios componentes clave: la creación e incrustación de la imagen, el mecanismo de interacción y el resultado de la estafa. La imagen utilizada en una estafa de phishing con imágenes en blanco suele ser un archivo cuidadosamente elaborado que parece vacío o en blanco a simple vista. Sin embargo, detrás de esta fachada se esconden códigos o scripts maliciosos que están incrustados en el archivo de imagen o en sus metadatos asociados. Este código está diseñado para ejecutarse cuando el destinatario interactúa con la imagen de formas específicas. La imagen se puede incrustar en un correo electrónico o mensaje mediante diversas técnicas. Por ejemplo, el atacante puede usar un correo electrónico HTML para insertar una imagen que aparece en blanco en el cuerpo del correo electrónico pero que contiene elementos o enlaces ocultos. Alternativamente, la imagen se puede incluir como archivo adjunto, donde podría contener código oculto que se activa cuando se abre el archivo adjunto. El mecanismo de interacción es crucial para el éxito de una estafa de phishing de imagen en blanco. El código o script malicioso incrustado en la imagen a menudo se activa mediante acciones específicas realizadas por el destinatario. Estas acciones pueden incluir:Abrir el correo electrónico: en algunos casos, simplemente abrir el correo electrónico que contiene la imagen en blanco puede desencadenar la ejecución de código malicioso. Esto se debe a que la imagen puede estar diseñada para cargar o ejecutar scripts cuando se abre el correo electrónico, especialmente en clientes de correo electrónico que cargan imágenes automáticamente.Hacer clic en la imagen: si la imagen es parte de un enlace en el que se puede hacer clic o si solicita al destinatario que haga clic en ella, el clic puede activar scripts ocultos o redirigir al usuario a un sitio de phishing. El enlace podría llevar a una página que se parece a un sitio web legítimo, pero está diseñada para capturar credenciales de inicio de sesión u otra información confidencial. Visualización de la imagen: algunas estafas de phishing explotan las capacidades de visualización de imágenes de ciertos clientes o dispositivos de correo electrónico. Por ejemplo, la imagen podría estar diseñada para explotar vulnerabilidades en el motor de renderizado de imágenes del cliente de correo electrónico, lo que permite al atacante ejecutar código cuando se ve la imagen. Resultado de la estafa El objetivo final de una estafa de phishing de imagen en blanco es lograr uno o más de los siguientes resultados. La estafa puede dirigir a la víctima a un sitio de phishing donde se le solicita que ingrese información personal, credenciales de inicio de sesión o detalles financieros. Luego, el atacante recopila esta información con fines fraudulentos. La interacción con la imagen o el correo electrónico puede desencadenar la descarga e instalación de malware en el dispositivo de la víctima. Este malware puede ser ransomware, spyware u otros tipos de software malicioso diseñado para robar información o comprometer el sistema. Al explotar vulnerabilidades o engañar al usuario para que proporcione credenciales, la estafa puede otorgar al atacante acceso no autorizado a cuentas o sistemas en línea. ¿Por qué son eficaces las estafas de phishing con imágenes en blanco? Las estafas de phishing con imágenes en blanco son eficaces debido a su naturaleza sutil y engañosa. Varios factores contribuyen a su éxito. Una de las principales razones de la eficacia de las estafas de phishing con imágenes en blanco es su sutileza. La imagen en blanco o casi invisible puede mezclarse fácilmente con el contenido legítimo, lo que hace que sea menos probable que los usuarios cuestionen su autenticidad. Este enfoque minimalista reduce la probabilidad de levantar sospechas en comparación con los intentos de phishing más evidentes que pueden incluir un lenguaje alarmante o señales de alerta obvias. Cómo eludir las medidas de seguridad tradicionales Muchos sistemas de seguridad de correo electrónico y filtros de spam tradicionales están diseñados para detectar indicadores obvios de phishing, como enlaces sospechosos, lenguaje urgente o patrones de phishing conocidos. Debido a que las estafas de phishing con imágenes en blanco se basan en una imagen aparentemente inofensiva, pueden eludir estas medidas de seguridad convencionales. La falta de signos obvios de intención maliciosa significa que el correo electrónico o mensaje puede no marcarse como sospechoso, lo que permite que llegue a la bandeja de entrada del destinatario. Las estafas de phishing con imágenes en blanco explotan los comportamientos y las expectativas comunes de los usuarios. Los usuarios pueden ser menos cautelosos al tratar con imágenes o archivos adjuntos que parecen inofensivos, asumiendo que no existe ningún riesgo asociado con verlos o interactuar con ellos. Esta complacencia puede llevar a interacciones no intencionales que activen el código malicioso o los scripts incrustados en la imagen. Cómo reconocer las estafas de phishing de imágenes en blanco A pesar de su sutileza, existen varias señales y estrategias para ayudar a reconocer y evitar las estafas de phishing de imágenes en blanco. Una de las formas más efectivas de identificar posibles intentos de phishing es ser cauteloso con los correos electrónicos no solicitados, en particular aquellos de fuentes desconocidas o inesperadas. Incluso si un correo electrónico parece provenir de un contacto u organización familiar, es esencial examinar el contenido y el contexto. Si el correo electrónico incluye una imagen en blanco o de aspecto extraño, vale la pena investigar más a fondo. Si un correo electrónico o mensaje contiene una imagen que parece fuera de lugar o genera sospechas, verifique la legitimidad de la fuente antes de tomar cualquier medida. Esto se puede hacer comunicándose con el remitente a través de un canal de comunicación separado o comunicándose con los puntos de contacto oficiales de la organización. Evite utilizar cualquier información de contacto proporcionada en el correo electrónico sospechoso. Tenga cuidado al hacer clic en imágenes o enlaces dentro de correos electrónicos o mensajes, especialmente si parecen inusuales o inesperados. Si un correo electrónico le solicita que haga clic en una imagen en blanco o que descargue un archivo adjunto, considere la posibilidad de que pueda ser parte de un intento de phishing. Es más seguro evitar interactuar con dichos elementos hasta que se confirme su legitimidad. Mantener actualizado su cliente de correo electrónico, sistema operativo y software de seguridad es fundamental para protegerse contra varios tipos de ataques de phishing, incluidas las estafas de phishing de imágenes en blanco. Las actualizaciones de seguridad a menudo incluyen parches para vulnerabilidades conocidas que podrían ser explotadas por actores maliciosos. Actualizar regularmente su software ayuda a garantizar que tenga las últimas defensas contra las amenazas en evolución. Los filtros de correo electrónico avanzados y las soluciones de seguridad pueden proporcionar una capa adicional de protección contra los ataques de phishing. Estas herramientas a menudo utilizan algoritmos sofisticados e inteligencia de amenazas para detectar y bloquear los intentos de phishing, incluidos los que pueden involucrar imágenes en blanco o tácticas sutiles. Invertir en un software de seguridad confiable puede mejorar sus defensas generales. Defensa contra estafas de phishing de imágenes en blanco Defenderse contra estafas de phishing de imágenes en blanco requiere un enfoque multifacético que combina concienciación, vigilancia y medidas de seguridad proactivas. A continuación, se presentan varias estrategias para fortalecer sus defensas. La concienciación es clave para prevenir ataques de phishing. Infórmese a sí mismo y a sus colegas o familiares sobre los signos de las estafas de phishing, incluido el phishing de imágenes en blanco. Las sesiones periódicas de capacitación e información pueden ayudar a las personas a reconocer y responder a correos electrónicos o mensajes sospechosos de manera más eficaz. Para las organizaciones, es esencial implementar políticas y prácticas sólidas de seguridad de correo electrónico. Esto puede incluir la configuración de sistemas de filtrado de correo electrónico, la realización de auditorías de seguridad periódicas y el establecimiento de pautas claras para manejar correos electrónicos y archivos adjuntos no solicitados. Alentar a los empleados a denunciar correos electrónicos sospechosos también puede ayudar a identificar y abordar amenazas potenciales. La autenticación multifactor agrega una capa adicional de seguridad al requerir múltiples formas de verificación antes de otorgar acceso a cuentas o sistemas. Incluso si una estafa de phishing logra obtener credenciales de inicio de sesión, la MFA puede ayudar a prevenir el acceso no autorizado al requerir un paso de autenticación adicional. Realizar copias de seguridad periódicas de los datos importantes es una medida de precaución crucial en caso de un ataque de phishing exitoso o una infección de malware. Al mantener copias de seguridad actualizadas, puede minimizar el impacto de la pérdida de datos o los ataques de ransomware y garantizar que se pueda restaurar la información crítica. Monitorear regularmente la actividad de la cuenta puede ayudar a detectar signos de acceso no autorizado o comportamiento inusual. Si nota alguna discrepancia o transacciones desconocidas, es importante investigar de inmediato y tomar las medidas adecuadas para proteger sus cuentas. Lea también: Pistas para detectar correos electrónicos de phishing Conclusión Las estafas de phishing con imágenes en blanco representan una amenaza sofisticada y cada vez más frecuente en el ámbito de la ciberseguridad. Al utilizar imágenes aparentemente benignas para ocultar intenciones maliciosas, estas estafas explotan la sutileza de su enfoque para eludir las medidas de seguridad tradicionales y engañar a personas desprevenidas. Comprender la mecánica de estos ataques y adoptar medidas de seguridad proactivas son esenciales para reconocer y defenderse de las estafas de phishing con imágenes en blanco. A través de la vigilancia, la educación y la implementación de prácticas de seguridad sólidas, las personas y las organizaciones pueden protegerse mejor para no ser víctimas de estas amenazas engañosas y potencialmente dañinas.