En la actualidad, el 35 % de los usuarios latinoamericanos ni siquiera sabe cómo se recopilan sus datos en línea. Sin embargo, uno de los retos que aún existen para garantizar esto es la falta de conocimiento entre los usuarios sobre los riesgos que corren sus datos y cómo blindar su información en internet.
Es que de acuerdo con un estudio de Kaspersky, el desconocimiento conlleva al mal manejo de los datos personales, ya sea con consentimiento o de manera involuntaria.
Por ejemplo, se reveló que el 45 % de los internautas colombianos proporciona sus datos personales a cambio de descuentos o cupones, sin verificar si estos son reales o se trata de una estafa.
:quality(80)/cloudfront-us-east-1.images.arcpublishing.com/semana/T6BYSXFBTZF4DDNH5CSUCPN6PQ.jpg)
Además, el estudio señala que la mayoría de los usuarios (76 %) estaría abierto a publicar información comprometedora a cambio de algún beneficio o pago y que más de un cuarto (32 %) de los colombianos comparte información sensible en redes sociales.
Cuidado con la privacidad
Según el informe, el mal resguardo de la privacidad, que va de la mano con la cultura de compartir de más en línea, puede culminar en consecuencias importantes para los usuarios, como el doxing, la práctica de hacer pública y subir a internet la información privada de una persona (nombre, datos personales, información financiera, dirección, etc.), y la venta de datos personales en los mercados clandestinos en la web.
Por su parte, Fabio Assolini, director del Equipo de Investigación y Análisis para América Latina, declaró que “el doxing ocurre cuando una persona recopila y comparte información privada sobre otra persona en línea sin su consentimiento, para avergonzar, herir o poner en peligro al objetivo”.
:quality(80)/cloudfront-us-east-1.images.arcpublishing.com/semana/L2VTJCNOJBA27PWRDM744CCW2M.jpg)
Cualquier persona puede ser víctima del doxing, ya que no se basa en la popularidad, posición económica o el rol que el objetivo desempeñe en la sociedad. El atacante puede ser un desconocido, o alguien que busca tomar alguna ventaja personal, desee perjudicar a la víctima o hasta un admirador/a secreto.
Según el experto, “antes de publicar información personal, especialmente en redes sociales, es recomendable que los usuarios consideren cómo el contenido que comparten en línea puede ser interpretado y utilizado por otros. La cautela y la prevención, especialmente cuando se trata de información sensible, son muy buenos aliados”.
Algunos consejos
Por otra parte, Assolini recomendó informarse y no subestimar los riesgos de la información en línea. Conocer el marco legal, las instituciones y herramientas que existen para garantizar el derecho a la privacidad de los datos en el país es clave, así como los riesgos de compartir información sensible en Internet que puede ocasionar el robo de datos confidenciales.
Al respecto, los expertos alertan sobre la venta de esta información en la Darkweb y su uso para abrir registros indebidos en plataformas o en fraudes reales, lo que demuestra que las repercusiones de una estafa digital afectan a la vida off y online de las personas.
:quality(80)/cloudfront-us-east-1.images.arcpublishing.com/semana/QVTYUUFRAVBULPLWXPEOAABRCA.jpg)
Por otra parte, los servicios de gestión de contraseñas no solo ayudan a almacenarlas, sino que también generan claves fuertes y únicas para cada servicio en línea, y el usuario solo tendrá que recordar la contraseña principal. Además, los gestores de contraseñas rastrean la internet y la darkweb y alertan si los datos privados del usuario se han visto comprometidos y ofrecen recomendaciones sobre qué hacer ante tal situación.
Además, para reforzar la protección de la información sensible, es importante activar la autenticación de 2 factores en aquellas apps o sitios que así lo permitan, pues esto añade una capa de seguridad adicional.
Es que utilizando este método, los estafadores no podrán entrar a las cuentas en línea sin tener acceso al segundo código (que puede enviarse por SMS, por ejemplo). La doble autenticación es también una protección adicional en caso de una filtración de contraseñas.