Los cinco mejores consejos para protegerte frente a ataques de ingeniería social

• Ten cuidado con los mensajes inesperados. Piense antes de hacer clic en los enlaces o abrir los archivos adjuntos.

• Vigila lo que publicas en línea. Limita la información personal que compartes.

• Evita actividades sensibles, tales como usar una red wifi pública. En su lugar, usa redes seguras o una VPN.

• Habilita la autenticación de dos factores para proteger tus cuentas y reducir el riesgo de accesos no autorizados.

• Mantente al día informándote y aprende a identificar y a denunciar tácticas de ingeniería social.

1. Cuestiona todo lo inesperado

Los actores malintencionados lograr su éxito gracias a la sorpresa y a la familiaridad, a menudo haciéndose pasar por entidades de confianza: colegas, bancos o incluso la propia OKX. Utilizan tácticas diseñadas para obtener respuestas inmediatas, tales como reclamar problemas de cuenta o exigiendo una acción urgente para evitar penalizaciones. Para contrarrestarlo, te recomendamos las siguientes medidas.

• Verifica antes de responder: cuando recibas mensajes, correos electrónicos o llamadas solicitando información confidencial, comprueba primero quién los realiza.

• Comprueba los enlaces y los archivos adjuntos: pasa el cursor sobre los enlaces para comprobar la URL real antes de hacer clic. Los enlaces maliciosos suelen imitar a los legítimos con cambios sutiles, tales como sustituir letras por caracteres que tienen un aspecto similar.

• Evita tomar decisiones de forma emocional: los estafadores confían en la urgencia para anular tu juicio. Dedica un momento a tomar una pausa y a analizar la situación antes de tomar medidas. Confia en tu intuición inicial. Si algo parece no ser correcto, probablemente no lo sea.

2. Piensa antes de compartir

• Limita tu exposición a las redes sociales: evita publicar información confidencial, como tu dirección, tus planes de viaje o tus actividades en tu lugar de trabajo. Incluso algo tan inocente como una publicación del tipo "un día en la vida de..." puede ofrecer pistas valiosas a un atacante.

• Usar ajustes de privacidad: revisa y actualiza periódicamente los ajustes de privacidad en las plataformas de redes sociales para controlar quién puede ver tu información.

• Piénsalo dos veces antes de aceptar solicitudes de contacto: ten cuidado con los cuestionarios o encuestas que piden detalles personales, pues pueden ser estrategias para recopilar datos para ataques.

3. Evita redes wifi públicas

• Limítate a redes seguras: utiliza siempre una red wifi privada o la conexión de datos móvil para estas actividades.

• Usa una VPN: las VPN cifran tu tráfico de Internet, lo que hace que sea mucho más difícil para los atacantes interceptar tus datos. Elige un proveedor de confianza y úsalo siempre que te conectes a redes públicas.

• Deshabilita la función de conexión automática: evita que tus dispositivos se conecten automáticamente a redes wifi cercanas, ya que esto puede exponerte a riesgos sin saberlo.

4. Habilita la autenticación de dos factores (2FA)

• Elige la autenticación en dos pasos basada en la aplicación/MFA: las aplicaciones de autenticación generan códigos sensibles al momento, ofreciendo una protección más fuerte que la autenticación de dos factores (2FA) basada en SMS, la cual puede ser vulnerable a ataques por cambio de SIM.

• Usa contraseñas únicas: nunca vuelvas a usar contraseñas entre distintas cuentas. Un gestor de contraseñas puede ayudarte a generar y almacenar contraseñas complejas y únicas de forma segura.

• Habilita la autenticación de dos factores/MFA en todos lados: aplica la autenticación de dos factores a todas las cuentas donde esté disponible y no solo a tu cuenta de OKX. Esto reduce el riesgo de un efecto dominó si una de tus cuentas se ve comprometida.

5. Infórmate constantemente y denuncia comportamientos sospechosos

• Estafas por urgencia: mensajes o llamadas pidiéndote actuar inmediatamente para evitar una penalización o para solicitar una recompensa.

• Intentos de suplantación de personalidad: estafas que se hacen pasar por representantes de OKX u otras entidades de confianza.

• Tácticas de engaño: ofrecen sorteos u oportunidades gratuitas que suenan demasiado bien para ser verdad.

Cuando notes algo sospechoso,

• denúncialo lo antes posible: alerta al equipo de servicio al cliente de OKX o al equipo de seguridad de tu organización inmediatamente. Una denuncia rápida puede ayudar a contener posibles amenazas y proteger a otras personas de acabar siendo víctimas.

• Documenta los detalles: conserva cualquier registro de comunicación, tales como correos electrónicos o capturas de pantalla, para ayudar en la investigación.

Conclusiones finales