Seguridad

Se incrementan los ataques de phishing a universidades

Las páginas de phishing específicas de las universidades acostumbran a estar bien elaboradas. Y es que imitan a la perfección las páginas web oficiales de las universidades. También los sistemas de gestión del aprendizaje online. En concreto, una vez que los usuarios visitan las páginas falsas, son engañados para que compartan información personal como:

- direcciones IP.
- credenciales de cuentas.
- datos de localización.

Interesantes señuelos de distribución de páginas de phising

Muy a menudo se subestima la importancia de la seguridad de las cuentas corporativas de las universidades al hablar de la protección de datos de las organizaciones. Nombres de instituciones educativas famosas, muchas de ellas como centros de investigación críticos capaces de trabajar en diversos campos, desde la economía política hasta la física nuclear, son usadas como señuelo para distribuir páginas de phishing.

Por otra parte, los gobiernos y las grandes empresas acostumbran a comprar estudios de investigación a estas universidades, logrando que los datos sensibles que disponen sean muy valiosos para los atacantes.

Al acceder a las cuentas de los estudiantes o empleados, el atacante podrá conseguir la información personal de sus víctimas. A su vez, sus planes educativos, información de pago y también el horario de clases. Todo ello conlleva un riesgo añadido: que las amenazas online se conviertan en acoso y abuso en la vida real.

"La digitalización de la educación, sin duda, es una mejora necesaria. Pero todo ello amplía el espectro de amenazas a las que se enfrentan los estudiantes. Los estafadores cada vez atraen más a los estudiantes para que entreguen sus credenciales personales, consiguiendo datos que contienen conocimientos únicos y también información privada, potencialmente comprometedora", argumenta Olga Svistunova, Experta en Seguridad de Kaspersky.

Recomendaciones para proteger los sistemas y los jóvenes contra el fraude educativo

- Comprobar siempre el enlace antes de hacer clic. Se puede pasar el ratón por encima para previsualizar la URL, buscando también errores ortográficos u otras irregularidades.

- Escribir alguna forma de autenticación de 2 factores para los sistemas de información, especialmente aquellos basados en la web. En concreto, para el acceso a los registros, las calificaciones y también las evaluaciones de los estudiantes. Se deben establecer, a su vez, controles de acceso fuertes y apropiados.

- En el campus, disponer de 2 redes inalámbricas separadas y seguras, una para el personal y otra para los estudiantes. También una diferente para los visitantes, si resultase necesario.

- Introducir y también aplicar una política de contraseñas sólida para el personal, animando a todos a mantener la confidencialidad de sus credenciales de acceso en todo momento. Para lograr crear contraseñas fuertes a prueba de piratas informáticos, mejor usar gestores de contraseñas, como Kaspersky Password Manager.

- Usar una solución de seguridad fiable para obtener una protección completa contra un amplio abanico de amenazas, como Kaspersky Endpoint Security for Business