Ha llegado otra vez esa época del año: ¡temporada de impuestos! Ya sea que ya haya presentado su solicitud con la esperanza de un reembolso anticipado o que aún no haya iniciado el proceso, una cosa es segura: los ciberdelincuentes seguramente utilizarán la temporada de impuestos como un medio para lograr que las víctimas revelen su información personal y financiera. Esta época del año es ventajosa para los actores malintencionados, ya que el IRS y los preparadores de impuestos son algunas de las pocas personas que realmente necesitan sus datos personales. Como resultado, los consumidores son objeto de diversas estafas que se hacen pasar por fuentes confiables como el IRS o empresas de software de impuestos DIY. Afortunadamente, cada año el IRS describe las estafas fiscales más frecuentes, como el phishing por voz, el phishing por correo electrónico y las estafas de software fiscal falso. Exploremos los detalles de estas amenazas. Entonces, ¿cómo utilizan los ciberdelincuentes el phishing de voz para hacerse pasar por el IRS? El phishing por voz, una forma de fraude telefónico criminal, utiliza tácticas de ingeniería social para obtener acceso a la información personal y financiera de las víctimas. En el caso de estafas fiscales, los delincuentes realizarán llamadas no solicitadas haciéndose pasar por el IRS y dejarán mensajes de voz solicitando una devolución de llamada inmediata. Luego, los delincuentes exigirán que la víctima pague una factura de impuestos falsa en forma de transferencia bancaria, tarjeta de débito prepaga o tarjeta de regalo. En un caso descrito por Forbes, las víctimas recibieron correos electrónicos en su bandeja de entrada que supuestamente contenían mensajes de voz del IRS. Los correos electrónicos en realidad no contenían ningún mensaje de voz, sino que dirigían a las víctimas a una URL sospechosa de SharePoint. El año pasado, se produjeron una serie de estafas de phishing de SharePoint como un intento de robar credenciales de Office 365, por lo que no sorprende que los ciberdelincuentes también estén utilizando esta técnica para acceder a los datos personales de los contribuyentes. Además de los esquemas de phishing de voz, los actores maliciosos también utilizan el correo electrónico para intentar que los consumidores proporcionen su información personal y financiera. Sólo este año, se han reportado casi 400 URL de phishing del IRS. En un esquema típico de phishing por correo electrónico, los estafadores intentan obtener información fiscal personal, como nombres de usuario y contraseñas, utilizando direcciones de correo electrónico falsificadas y logotipos robados. En muchos casos, los correos electrónicos contienen hipervínculos sospechosos que redirigen a los usuarios a un sitio falso o archivos adjuntos en PDF que pueden descargar malware o virus. Si una víctima hace clic en estos enlaces o archivos adjuntos maliciosos, puede poner en grave peligro sus datos fiscales al darles a los ladrones de identidad la oportunidad de robar su reembolso. Es más, los ciberdelincuentes también utilizan líneas de asunto como “Aviso importante del IRS” y “Aviso al contribuyente del IRS” y exigen el pago o amenazan con confiscar el reembolso de impuestos de la víctima. Los ciberdelincuentes incluso están llegando a hacerse pasar por marcas confiables como TurboTax para sus estafas. En este caso, a los preparadores de impuestos que buscan el software TurboTax en Google se les muestran anuncios de versiones pirateadas de TurboTax. Las víctimas pagarán una tarifa por el software a través de PayPal, sólo para infectar su computadora con malware después de descargar el software. Quizás se pregunte: ¿cómo encuentran las víctimas este software malicioso mediante una simple búsqueda en Google? Desafortunadamente, los estafadores han estado pagando para que sus sitios falsificados aparezcan en los resultados de búsqueda, lo que aumenta las posibilidades de que un contribuyente inocente sea víctima de su plan. El dinero es un motivador principal para muchos consumidores y los actores maliciosos están totalmente preparados para explotarlo. Muchas personas están preocupadas por cuánto podrían deber o predicen cuánto recuperarán de su reembolso de impuestos, y los estafadores aprovechan ambas emociones. Entonces, mientras cientos de contribuyentes esperan una posible declaración de impuestos, es importante que afronten la temporada de impuestos con prudencia. Consulte los siguientes consejos para evitar que los ciberdelincuentes y ladrones de identidad lo suplanten: Presente su información antes de que los ciberdelincuentes lo hagan por usted. La defensa más fácil que puede tomar contra los esquemas de la temporada de impuestos es conseguir su W-2 y presentarlo lo antes posible. Cuanto más rápido sea para presentar la solicitud, es menos probable que un ciberdelincuente obtenga sus datos. Vigile su crédito y su identidad. Controlar su informe crediticio y saber si su información personal se ha visto comprometida de alguna manera puede ayudar a prevenir el fraude fiscal. Juntos, pueden informarle si alguien ha robado su identidad o si tiene información personal en la web oscura que podría conducir al robo de identidad. Nuestro servicio de monitoreo de crédito puede monitorear los cambios en su puntaje crediticio, informe y cuentas con notificaciones y orientación oportunas para que pueda tomar medidas para abordar el robo de identidad. Nuestro servicio de monitoreo de identidad verifica la web oscura en busca de su información personal, incluido el correo electrónico, identificaciones gubernamentales, información de tarjetas de crédito y cuentas bancarias, y más, y luego proporciona alertas si sus datos se encuentran en la web oscura, con un promedio de 10 meses de anticipación. servicios. Tenga cuidado con los intentos de phishing. Está claro que el phishing es la táctica principal que los delincuentes están aprovechando en esta temporada de impuestos, por lo que es fundamental que esté atento a su bandeja de entrada. Esto significa que si recibe algún correo electrónico desconocido o remotamente sospechoso solicitando datos fiscales, verifique su legitimidad con un gerente o el departamento de seguridad antes de responder. Recuerde: el IRS no iniciará contacto con los contribuyentes por correo electrónico, mensajes de texto o canales de redes sociales para solicitar información personal o financiera. Si alguien te contacta de esa manera, ignora el mensaje. Tenga cuidado con los sitios web falsos. Los estafadores tienen herramientas extremadamente sofisticadas que ayudan a disfrazar direcciones web falsas para software de impuestos de bricolaje, como logotipos de empresas y diseños de sitios robados. Para no caer en esto, ve directamente a la fuente. Escriba la dirección de un sitio web directamente en la barra de direcciones de su navegador en lugar de seguir un enlace de un correo electrónico o una búsqueda en Internet. Si recibe algún enlace sospechoso en su correo electrónico, investigar el dominio suele ser una buena forma de saber si la fuente es legítima o no. Protégete de los mensajes fraudulentos. Los estafadores también envían enlaces a sitios fraudulentos a través de mensajes de texto, mensajes de redes sociales y correo electrónico. McAfee Scam Protection puede ayudarle a detectar si el mensaje que recibió es falso. Utiliza tecnología de inteligencia artificial que detecta automáticamente enlaces a URL fraudulentas. Si hace clic accidentalmente, no se preocupe, puede bloquear sitios riesgosos si lo hace. Limpia tu información personal en línea. Los delincuentes y estafadores tienen que encontrarlo antes de poder contactarlo. Después de todo, necesitan obtener su número de teléfono o correo electrónico de algún lugar. A veces, provienen de “buscadores de personas” y corredores de datos en línea que recopilan y venden información personal a cualquier comprador. Incluidos los delincuentes. McAfee Personal Data Cleanup puede eliminar su información personal de los sitios de intermediarios de datos que los estafadores utilizan para contactar a sus víctimas. Considere una solución de protección contra el robo de identidad. Si por alguna razón sus datos personales se ven comprometidos, asegúrese de utilizar una solución de robo de identidad como McAfee Identity Theft Protection, que permite a los usuarios adoptar un enfoque proactivo para proteger sus identidades con herramientas de recuperación y monitoreo personal y financiero para ayudar a mantener sus identidades personales y seguras. Presentamos McAfee+ Protección contra robo de identidad y privacidad para su vida digital Descargue McAfee+ ahora \x3Cimg height=»1″ width=»1″ style=»display:none» src=»https://www.facebook.com/tr?id= 766537420057144&ev=PageView&noscript=1″ />\x3C/noscript>’);
Etiqueta: seguridad de Internet
Una revisión completa de los principales software antivirus: McAfee, Norton, Kaspersky, AVG y Bitdefender Introducción En el panorama en constante evolución de las amenazas a la ciberseguridad, contar con un software antivirus sólido es esencial para proteger nuestra vida digital. Esta revisión profundizará en cinco soluciones antivirus líderes: McAfee, Norton, Kaspersky, AVG y Bitdefender. Cada software tiene sus características, fortalezas y debilidades únicas. Exploremos sus pros y sus contras para ayudarle a tomar una decisión informada. McAfee Total Protection McAfee es un nombre bien establecido en la industria antivirus, conocido por brindar protección integral contra una amplia gama de amenazas de malware. Con una interfaz fácil de usar, McAfee Total Protection ofrece más que funciones antivirus básicas. Incluye capas de seguridad adicionales, como un firewall y un administrador de contraseñas. Las actualizaciones periódicas garantizan que el software se mantenga a la vanguardia de las amenazas emergentes, aunque algunos usuarios reportan falsos positivos ocasionales. Si bien el rendimiento del sistema puede verse afectado durante los análisis, el paquete general es adecuado para usuarios que buscan un paquete de seguridad sólido y rico en funciones. Ventajas: Protección integral contra varios tipos de malware. Interfaz fácil de usar con navegación sencilla. Ofrece funciones adicionales como un firewall y un administrador de contraseñas. Actualizaciones periódicas para garantizar la detección de amenazas más reciente. Desventajas: el rendimiento del sistema puede verse afectado durante los análisis. Algunos usuarios reportan falsos positivos ocasionales. Precio: Comparación: McAfee se destaca por ofrecer un paquete de seguridad con todo incluido. Sus características adicionales lo convierten en una opción adecuada para usuarios que buscan una protección integral. Sin embargo, el impacto en el rendimiento del sistema durante los análisis puede ser motivo de preocupación para algunos. Norton 360 Deluxe Norton se ha ganado la reputación de ofrecer capacidades excepcionales de detección y eliminación de malware. Norton 360 Deluxe ofrece un firewall inteligente, protección contra robo de identidad y un impacto mínimo en el rendimiento del sistema durante los análisis. El software proporciona actualizaciones periódicas y monitoreo de amenazas en tiempo real. A pesar de su mayor costo en comparación con algunos competidores, el conjunto integral de funciones y la seguridad de primer nivel de Norton lo convierten en una inversión que vale la pena para los usuarios que priorizan la protección avanzada. Ventajas: Excelentes capacidades de detección y eliminación de malware. Impacto mínimo en el rendimiento del sistema. Firewall inteligente y protección contra robo de identidad. Actualizaciones periódicas y monitoreo de amenazas en tiempo real. Contras: Tasas excepcionales de detección de malware. Bajo uso de recursos del sistema durante los análisis. Protección eficaz contra phishing y funciones seguras de banca en línea. Actualizaciones periódicas y mejora continua en la detección de amenazas. Costo relativamente mayor en comparación con otras opciones. Algunos usuarios encuentran la interfaz menos intuitiva. Precio: Comparación: Norton destaca por su sólida protección contra malware y su bajo impacto en el sistema. Si bien puede ser más caro, las funciones y el rendimiento adicionales lo convierten en una inversión que vale la pena para quienes priorizan la seguridad. Kaspersky Internet Security Kaspersky es reconocido por sus excelentes tasas de detección de malware y su bajo uso de recursos del sistema durante los análisis. El software no sólo destaca por su protección básica, sino que también ofrece funciones adicionales como protección contra phishing y banca en línea segura. Si bien han surgido preocupaciones sobre las prácticas de recopilación de datos, Kaspersky Internet Security sigue siendo un fuerte contendiente, especialmente con su precio competitivo para un paquete de tres dispositivos. Pros: Contras: Algunos usuarios expresan preocupaciones sobre las prácticas de recopilación de datos. La interfaz puede resultar abrumadora para los principiantes. Precio: Comparación: Kaspersky proporciona una sólida protección contra malware con un impacto mínimo en el rendimiento del sistema. El precio competitivo lo convierte en una opción atractiva para los usuarios que buscan soluciones antivirus eficaces. AVG Internet Security AVG es conocido por proporcionar una interfaz fácil de usar adecuada para principiantes. La versión gratuita ofrece protección básica y la versión paga incluye detección y eliminación eficiente de malware con un impacto mínimo en el sistema durante los análisis. Sin embargo, las funciones avanzadas están limitadas en la versión gratuita y es posible que la versión paga no coincida con el conjunto de funciones de algunos competidores a un precio similar. AVG es una opción adecuada para usuarios que buscan una protección antivirus sencilla. Ventajas: Versión gratuita disponible con protección básica. Interfaz fácil de usar adecuada para principiantes. Detección y eliminación eficiente de malware. Bajo impacto del sistema durante los análisis. Contras: Las funciones avanzadas están limitadas en la versión gratuita. La versión paga puede carecer de algunas funciones ofrecidas por la competencia. Precio: Bitdefender es conocido por sus excelentes capacidades de detección y prevención de malware. El software tiene un impacto mínimo en el rendimiento del sistema y cuenta con un modo de piloto automático para una protección automatizada y sin complicaciones. Con un conjunto completo de funciones, incluido un navegador seguro, Bitdefender Total Security ofrece un paquete sólido a un precio competitivo. La interfaz puede resultar abrumadora para algunos usuarios, pero la eficacia general y las ofertas ricas en funciones la convierten en la mejor opción en el mercado de antivirus. Comparación: AVG ofrece a los usuarios una interfaz sencilla y una protección básica sólida. Si bien la versión gratuita es un buen punto de partida, es posible que la versión paga no coincida con el conjunto de funciones de otros competidores a un precio similar. Bitdefender Total Security Pros: excelente detección y prevención de malware. Impacto mínimo en el rendimiento del sistema. Modo de piloto automático para una protección automatizada y sin complicaciones. Funciones completas que incluyen un navegador seguro. Desventajas: La interfaz puede resultar abrumadora para algunos usuarios. Las funciones avanzadas se distribuyen en varios paquetes Precio: Comparación: Bitdefender es conocido por su protección contra malware de primer nivel y su diseño fácil de usar. Si bien la interfaz puede ser un poco compleja, su precio competitivo y sus paquetes ricos en funciones lo convierten en un fuerte competidor en el mercado de los antivirus. Conclusión: elegir el software antivirus adecuado depende de sus necesidades, preferencias y presupuesto específicos. Cada una de las soluciones antivirus revisadas tiene sus fortalezas y debilidades, y es crucial priorizar las funciones que más le importan. Ya sea que valore la protección integral, el impacto mínimo en el sistema o la asequibilidad, existe una solución antivirus adaptada a sus necesidades.
MSI acaba de sufrir un ataque masivo de ransomware, pero aún peor: ¡perdió una tonelada de datos críticos a manos de los piratas informáticos! ¡MSI afectada por un ataque de ransomware + robo de datos! El 7 de abril de 2023, MSI (Micro-Star International) sufrió un ataque de ransomware en el que los piratas informáticos supuestamente extrajeron 1,5 terabytes de códigos fuente, firmware BIOS, claves privadas y otros datos de sus servidores. En su conciso documento regulatorio ante la Bolsa de Valores de Taiwán (TWSE), MSI admitió que fue pirateado, pero no detalló las circunstancias o la naturaleza del ataque. Después de detectar algunos sistemas de información siendo atacados por piratas informáticos, el departamento de TI de MSI ha iniciado un mecanismo de defensa de seguridad de la información y procedimientos de recuperación. La Compañía también ha informado de la anomalía a las autoridades gubernamentales pertinentes. MSI afirmó que el ataque había “[no] impacto significativo en nuestro negocio en términos financieros y operativos actualmente”, pero dijo que estaba “mejorando las medidas de control de seguridad de la información de su red e infraestructura para garantizar la seguridad de los datos”. En una declaración pública, MSI también instó a los usuarios a obtener actualizaciones de firmware/BIOS únicamente de su sitio web oficial y a abstenerse de utilizar otras fuentes. Leer más: ¡Los usuarios de MSI corren el riesgo de recibir actualizaciones de BIOS/firmware no autorizadas! Los piratas informáticos exigen 4 millones de dólares a MSI para no divulgar datos robados El ataque de ransomware MSI y el robo de datos parecen ser cometidos por la banda de ransomware Money Message. Si bien aparentemente MSI ha restaurado archivos cifrados por el ransomware de Money Message, la pandilla ahora tiene acceso a aproximadamente 1,5 terabytes de datos críticos de MSI. Según BleepingComputer, las conversaciones entre Money Message y un representante de MSI muestran a la pandilla exigiendo un pago de rescate de 4 millones de dólares. De lo contrario, Money Message liberará los archivos robados. Para demostrar que efectivamente robaron esos archivos MSI, Money Message publicó capturas de pantalla de lo que describen como bases de datos de planificación de recursos empresariales (ERP) de MSI y archivos que contienen código fuente de software, claves privadas y firmware BIOS. Recomendado: ¿Puede Aprobar nuevo participante bloquear a los piratas informáticos de WhatsApp? Si Money Message divulga datos confidenciales de MSI, puede que no sólo sea vergonzoso para la empresa taiwanesa, sino que también podría permitir que otros actores de amenazas utilicen el código fuente y las claves privadas para crear malware dirigido a sus clientes. En vista de esto, los usuarios de MSI sólo deben descargar e instalar software o firmware BIOS desde el sitio web oficial de MSI. ¡Por favor apoye mi trabajo! ¡Apoya mi trabajo a través de una transferencia bancaria/PayPal/tarjeta de crédito! Nombre: Adrian WongTransferencia bancaria: CIMB 7064555917 (Código Swift: CIBBMYKL)Tarjeta de crédito/Paypal: https://paypal.me/techarp El Dr. Adrian Wong ha estado escribiendo sobre tecnología y ciencia desde 1997, e incluso ha publicado un libro con Prentice Hall llamado Rompiendo la barrera del BIOS (ISBN 978-0131455368) mientras estaba en la escuela de medicina. Continúa dedicando innumerables horas todos los días a escribir sobre tecnología, medicina y ciencia, en su búsqueda de hechos en un mundo de posverdad. Lectura recomendada Volver a > Negocios | Programas | Soporte técnico ARP ¡ARP técnico! Apóyenos visitando a nuestros patrocinadores, participando en los foros Tech ARP o haciendo una donación a nuestro fondo. ¡Gracias! Así: Me gusta Cargando…