Cuidado con LinkedIn: estos son los riesgos de compartir sus datos personales

Existen varias formas aprovechadas por los ciberdelincuentes para obtener información de otras personas ilegalmente, como un número de teléfono o la dirección de correo electrónico compartido en redes como LinkedIn.

“LinkedIn tiende a ser usada con fines profesionales, y los usuarios intentan aumentar su red para obtener contactos o posibles propuestas profesionales. Con esto en mente, muchos de sus usuarios configuran sus perfiles para que sean receptivos y llenos de información de contacto, y los delincuentes sin duda lo aprovechan”, señala Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Sin necesidad de adquirir un listado de información filtrada, los ciberdelincuentes, sólo necesitan ejecutar uno de los Web Crawlers (software automatizado que navega por Internet con el objetivo de indexar información sobre sitios web y sus contenidos) para LinkedIn y recopilar información de contacto disponible. La finalidad no es sólo engañar al usuario del que se obtuvo la información, sino también atacar a la empresa en la que trabajan.

De esta manera la información obtenida tiene un ataque más efectivo. Se destacan dos tipos de ataque por Web Crawlers:

En este caso el ciberdelincuente configura el software de recolección de información para que se dirija a la pestaña “Personas” de la empresa. Esto dará como resultado una lista de empleados muy actualizada, ya que mostrar dónde se trabaja actualmente es un procedimiento estándar en LinkedIn.

En este método se analizan las interacciones en los posts de la empresa para identificar posibles proveedores y socios, obteniendo así nuevos objetivos principales o posibilidades de atacar la cadena de suministro del objetivo inicial.

ESET destaca que es importante recordar que estas listas pueden ser más restringidas al público y ser reveladas sólo a aquellos que pertenezcan a la lista de contactos.

Lea también: Las ocho cualidades humanas que la Inteligencia Artificial no podrá reemplazar

Si usted escoge no proporcionar ningún dato de contacto fuera de la plataforma, reduce la data sensible que pueden recopilar los ciberdelincuentes. No obstante, los hackers pueden tomar datos como el nombre completo, el puesto de trabajo y la región en la que se encuentra la empresa.

En LinkedIn algunos usuarios también proporcionan su dirección de correo electrónico corporativa. La desventaja de esta práctica es que permite a personas malintencionadas tener interacciones más específicas con sus víctimas o conocer el formato estándar de los correos de una empresa.

Es una de las prácticas en LinkedIn más crítica porque además de permitir interacciones en tiempo real, los ciberdelincuentes recopilan datos para venderlos en forma de lista de clientes.

ESET sugiere las siguientes medidas para evitar el robo de datos:

Existen varias opciones de privacidad que ayudan a evitar que personas malintencionadas interactúen con éxito. La principal es configurar la red para que no proporcione información a nadie que no pertenezca a la lista de contactos. Este consejo aplica a todas las redes sociales.

De nada sirve configurar correctamente todas las opciones de privacidad y seguridad si se acepta cualquier solicitud de contacto sin ningún criterio. Existen muchos bots y perfiles falsos registrados en la red, por lo que es importante filtrar contactos y analizar los perfiles antes de aceptar una conexión.

Priorizar el contacto a través de las herramientas que proporciona la plataforma y evitar proporcionar datos sensibles a sitios web o enlaces externos.

Revisar periódicamente la lista de conexiones y limpiar aquellos contactos que parezcan sospechosos.

Analizar si es realmente necesario cambiar el estado del lugar donde se trabaja el mismo día que se empieza. Algunos ciberdelincuentes vigilan activamente este tipo de cambios y pueden enviar contenido malicioso.