¿Qué es el Shoulder Surfing? ¿Cómo prevenirlo?

Abril 20, 2023 By cristina margarita Sin comentarios 6 minutos

¿Qué es el surf de hombro? Eso es lo que profundizaremos en esto. blog. Shoulder surfing es un truco de ingeniería social a través del cual alguien roba información confidencial de su dispositivo.

¿Qué es el surf de hombros?

Shoulder surfing puede ser muy peligroso, ya que puede conducir al robo de datos. Sin embargo, hay maneras de prevenir el hombro surfeando. Primero, comprendamos qué es el hombro surfeando.

Recibe FastestVPN

¿Qué es Shoulder Surfing? En detalle

Shoulder surfing es un truco de robo de identidad para obtener información confidencial de alguien al espiar el dispositivo de una persona.

El propósito principal detrás de este truco es robar información financiera, como datos de tarjetas de crédito o contraseñas de cuentas.

Usando esta información, un atacante puede acceder a su cuenta bancaria en línea. Incluso puede usar su tarjeta de débito o crédito para realizar compras.

Shoulder surfing puede tener graves consecuencias, incluido el robo de identidad y la venta de datos en el Red oscura.

Ejemplos de surf de hombro

El ataque de hombro surfeado a menudo tiene lugar en un lugar público. Para entender cómo sucede, veamos los siguientes escenarios.

Seguimiento de dispositivos físicos

En una cafetería abarrotada, un individuo se para discretamente detrás de alguien que está usando su computadora portátil para acceder a su cuenta bancaria. Observan cómo la víctima ingresa su nombre de usuario y contraseña, obteniendo acceso no autorizado a su cuenta y potencialmente vaciando sus cuentas bancarias.

Espionaje en su red

Si alguna persona está usando gratis Wi-Fi en una cafetería, o aeropuerto, los piratas informáticos pueden intervenir en su información personal compartida a través de la red pública. Sin embargo, siempre puede usar una VPN en redes públicas para proteger sus datos.

Robo de información de una computadora pública

Iniciar sesión en su banco u otra cuenta personal usando un dispositivo público resulta en un robo de identidad. Cualquiera puede observar fácilmente su pantalla y copiar información privada, como su contacto o número de seguro social. Más tarde, pueden usar esta información para iniciar sesión en su banco y otras cuentas privadas.

Tipos de surf de hombro

Hay varios tipos de "shoulder surfing" que los atacantes pueden usar para obtener información confidencial de alguien. Los tipos más comunes de Shoulder surfing son:

Surf de hombro pasivo: En este tipo, el atacante simplemente observa y copia la pantalla de la víctima desde la distancia sin tomar ninguna medida activa para interferir o interactuar con la víctima.
Surf de hombro activo: En este tipo, el atacante interactúa directamente con la víctima mientras intenta obtener información sensible. Esto puede implicar distraer a la víctima, entablar una conversación o hacerse pasar por otra persona para ganarse la confianza de la víctima y extraer información.
Video Hombro Surf: en este tipo, el atacante utiliza dispositivos de grabación de video, como cámaras ocultas o cámaras de teléfonos inteligentes, para capturar la pantalla de la víctima a distancia. El video grabado se puede revisar más tarde para extraer información confidencial.
Surf de hombro digital: La navegación por el hombro digital es cuando el atacante utiliza herramientas de acceso remoto o malware para obtener acceso no autorizado a la pantalla o dispositivo de la víctima y monitorear sus actividades.
Equipo de surf de hombro: Este es el tipo de hombro surfing en el que el atacante trabaja en un equipo con varios miembros, donde un miembro distrae a la víctima. En cambio, otros observan y obtienen información sensible.
Surf de hombro inverso: En Reverse Shoulder Surfing, el atacante se coloca frente a la víctima y observa su propio reflejo en una superficie reflectante, como una puerta de vidrio, para robar información confidencial.

¿Cómo prevenir el hombro surfeando?

Estos son algunos consejos para prevenir los ataques de shoulder surfing y proteger su información confidencial:

Ten cuidado de tu entorno: Siempre observe su entorno, especialmente en lugares públicos donde otros pueden ver su pantalla o entrada física. Evite ingresar información personal o contraseñas en áreas concurridas.
Utilice pantallas de privacidad: Considere usar pantallas de privacidad o protectores de pantalla que limiten el ángulo de visión de su pantalla, lo que dificulta que otros la vean desde los lados o detrás de usted.
Colóquese estratégicamente: Cuando use una computadora o un dispositivo móvil en público, intente colocarse de una manera que minimice la visibilidad de su pantalla para los demás.
Cubre tu entrada: Al ingresar contraseñas, PIN u otra información confidencial, use su mano o cuerpo para proteger la entrada de miradas indiscretas.
Evite compartir información confidencial en público: Abstenerse de compartir información confidencial, como contraseñas, números de tarjetas de crédito u otros datos confidenciales, en lugares públicos donde otros puedan observar.
Tenga cuidado con los extraños: Tenga cuidado con los extraños que se le acercan o lo involucran en conversaciones que lo distraen mientras usa una computadora o un dispositivo móvil en público.
Utilice la autenticación de dos factores (2FA): Habilitar la autenticación de dos factores en sus cuentas siempre que sea posible. El 2FA sirve como una capa adicional de seguridad y dificulta que los atacantes obtengan acceso no autorizado, incluso si obtienen su contraseña a través de la navegación de hombro.
Mantenga sus dispositivos bloqueados: Bloquee sus dispositivos con un PIN, contraseña, huella digital u otras medidas de seguridad para frenar no autorizado logins.
Manténgase actualizado con la seguridad: Manténgase informado sobre las últimas actualizaciones de seguridad para proteger su información confidencial de varios tipos de ataques, incluido el shoulder surfing.

¿Qué sucede si soy víctima de un ataque de surf de hombros?

Supongamos que ha sido víctima de un ataque de navegación por el hombro o de cualquier otro ataque cibernético. En ese caso, proteja inmediatamente su información y mitigue el daño potencial. Estos son algunos pasos que puede seguir:

1. Cambie sus contraseñas

Si sus contraseñas pueden haberse visto comprometidas, cámbielas de inmediato para todas sus cuentas, incluido el correo electrónico, las redes sociales, la banca en línea y otras cuentas confidenciales. Utilice contraseñas seguras para cada cuenta y considere una administrador de contraseñas para administrar sus contraseñas de forma segura.

2. Controla tus cuentas

Controle regularmente sus cuentas financieras y en línea para detectar cualquier actividad dudosa. Si se detectan transacciones o cambios no autorizados, infórmelos inmediatamente a la institución financiera o al proveedor de servicios pertinente.

3. Habilite la autenticación de dos factores (2FA)

Habilite 2FA siempre que sea posible en sus cuentas. Esto agrega una capa adicional de seguridad al incluir un paso de verificación adicional, como una huella digital o un código SMS, al iniciar sesión.

4. Actualice su software

Mantenga su sistema actualizado con los últimos parches y actualizaciones de seguridad. Esto ayuda a proteger contra las vulnerabilidades conocidas que los atacantes cibernéticos pueden explotar.

5. Reportar el Incidente

Si ha sido víctima de un ataque de navegación por el hombro o cualquier otro ataque cibernético, informe el incidente a las autoridades correspondientes, como las fuerzas del orden o el departamento de TI de su organización, para obtener orientación y asistencia.

Recuerde, la acción oportuna es crucial para mitigar las posibles consecuencias de un ciberataque. Proteja siempre su información y busque ayuda de las autoridades o profesionales pertinentes.

Conclusión

Para concluir, el shoulder surfing es un ciberataque en el que un atacante intenta obtener información confidencial observando o registrando las actividades de alguien. Para evitar la navegación por el hombro, es esencial prestar atención en los espacios públicos, proteger su pantalla, usar contraseñas seguras, habilitar la autenticación de dos factores y mantener su software actualizado. Seguir estas medidas preventivas puede reducir significativamente el riesgo de ser víctima de ataques de navegación por el hombro y proteger su información personal y privacidad. Manténgase alerta y priorice las mejores prácticas de ciberseguridad para proteger sus datos confidenciales.