Más de 500.000 ataques de phishing se dirigen a empresas del sudeste asiático

El phishing financiero es una forma de ataque que ataca directamente a bancos, sistemas de pago y minoristas en línea.

El phishing financiero es una forma de ataque que ataca directamente a bancos, sistemas de pago y minoristas en línea. Mediante esto, los atacantes diseñan sitios web falsos con interfaces que simulan plataformas de pago confiables, con el objetivo de engañar a los usuarios para que revelen información financiera.

“Según la cantidad de ataques a dispositivos empresariales detectados por las soluciones de Kaspersky, observamos que la situación de la ciberseguridad en el Sudeste Asiático es alarmante. Con una economía digital que se espera alcance el billón de dólares para 2030, la región se convertirá en un foco de ciberdelincuentes que aprovecharán al máximo la transformación digital y realizarán actividades ilegales”, declaró Yeo Siang Tiong, director general de Kaspersky para el Sudeste Asiático.

De enero a diciembre de 2024, Kaspersky registró y previno un total de 534.759 casos de fraude financiero dirigidos contra empresas del sudeste asiático. Estos ataques, que apuntan a todo, desde pequeñas empresas hasta grandes corporaciones, se llevan a cabo principalmente a través del correo electrónico, sitios web falsos, aplicaciones de mensajería, redes sociales y más.

Tailandia registró el mayor número de ataques de fraude financiero dirigidos a empresas de la región con 247.560 casos, seguida de Indonesia con 85.908 casos y Malasia con 64.779 casos. Las empresas en Vietnam también enfrentaron 59.450 ataques, mientras que Singapur y Filipinas registraron menos casos, con casi 38.000 cada uno.

Los ciberdelincuentes están aprovechando el rápido avance de la inteligencia artificial (IA) para crear sitios web falsos más sofisticados que nunca. Con la gran cantidad de sitios web falsos, el riesgo de que los usuarios sean víctimas de fraude es mayor que nunca, mientras que el uso de la IA para identificar y prevenir estafas aún es limitado, añadió el Sr. Yeo.

Para minimizar el riesgo de ser víctima de estafas, los expertos de Kaspersky recomiendan:

Para usuarios individuales: abra únicamente correos electrónicos y haga clic en enlaces de remitentes confiables; Si recibe un correo electrónico de una dirección válida pero el contenido parece sospechoso, comuníquese con el remitente a través de otro método de comunicación para verificar; Verifique nuevamente la ortografía en la URL del sitio web si sospecha que es un sitio fraudulento. Los estafadores suelen usar caracteres confusos, como sustituir el número "1" por la letra "I" o el número "0" por la letra "O"... Utilice soluciones de seguridad confiables al acceder a Internet.

Para las empresas: Organice cursos periódicos de capacitación en ciberseguridad para los empleados, para que puedan reconocer y detectar las primeras técnicas y trucos de los ciberdelincuentes. Configure la primera capa de protección directamente en su puerta de enlace de correo electrónico empresarial. Esto ayuda a bloquear enlaces y archivos adjuntos maliciosos, incluso si los empleados siguen recibiendo spam. Implementar soluciones de seguridad robustas y flexibles, integrando tecnología anti-phishing en todos los dispositivos de trabajo para garantizar la máxima seguridad...

Kim Thanh

Fuente: https://www.sggp.org.vn/hon-500000-vu-tan-cong-lua-dao-nham-vao-cac-doanh-nghiep-tai-dong-nam-a-post788151.html