{"id":16603,"date":"2024-04-25T16:57:08","date_gmt":"2024-04-25T15:57:08","guid":{"rendered":"https:\/\/telecomkh.info\/?p=16603"},"modified":"2024-04-25T16:57:08","modified_gmt":"2024-04-25T15:57:08","slug":"juegos-olimpicos-de-paris-2024-dos-tercios-de-los-partners-oficiales-exponen-al-publico-al-riesgo-de-fraude-por-correo-electronico","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=16603","title":{"rendered":"Juegos Ol\u00edmpicos de Paris 2024: Dos tercios de los partners oficiales exponen al p\u00fablico al riesgo de fraude por correo electr\u00f3nico"},"content":{"rendered":"

El an\u00e1lisis de la empresa de ciberseguridad Proofpoint revela tambi\u00e9n que la mayor\u00eda de las autoridades locales, as\u00ed como las plataformas de venta de entradas y reserva de viajes no bloquean de forma proactiva los emails fraudulentos para evitar que lleguen a los usuarios<\/strong><\/p>\n

Proofpoint, empresa l\u00edder en ciberseguridad y cumplimiento normativo, ha desvelado los resultados de un estudio en el que muestra que dos tercios (66%) de los partners oficiales de los Juegos Ol\u00edmpicos de Par\u00eds 2024 no cuentan con las medidas de seguridad necesarias para protegerse de la suplantaci\u00f3n de dominios, exponiendo al p\u00fablico a un riesgo de fraude por correo electr\u00f3nico. En un momento en el que aficionados de todo el mundo se preparan para reservar sus viajes por internet y buscar una entrada para asistir a las distintas competiciones deportivas, la mayor\u00eda de las autoridades locales que acogen este evento (70%), las principales plataformas de venta de entradas online (90%) y las p\u00e1ginas web de de viajes (40%) no bloquean de forma proactiva los emails fraudulentos que podr\u00edan llegar a los usuarios.
\nLos ciberdelincuentes tratan de aprovechar los grandes acontecimientos deportivos, culturales o de cualquier otra \u00edndole para enga\u00f1ar a personas y hacerles caer en trampas de ingenier\u00eda social, haci\u00e9ndose pasar por un colaborador oficial, una infraestructura, una plataforma de venta de entradas o un sitio de reserva de viajes leg\u00edtimos. En v\u00edsperas de los Juegos de Par\u00eds este verano, todo el ecosistema debe reforzarse para hacer frente a la ciberamenaza ya generalizada del fraude por correo electr\u00f3nico como principal vector de ataque, seg\u00fan los expertos en ciberseguridad.
\nPara determinar el estado actual de las defensas contra el riesgo de suplantaci\u00f3n de identidad, Proofpoint analiz\u00f3 los niveles de adopci\u00f3n de DMARC (Autenticaci\u00f3n de Mensajes Basada en Dominios, Informes y Conformidad) \u2014una medida fundamental de protecci\u00f3n del correo electr\u00f3nico\u2014 de los partners oficiales de los Juegos Ol\u00edmpicos de Par\u00eds, las autoridades francesas, as\u00ed como de plataformas de venta de entradas y viajes, arrojando unos resultados preocupantes.<\/p>\n

DMARC, la primera l\u00ednea de defensa contra estafas por email<\/strong>
\nEn los \u00faltimos a\u00f1os, Proofpoint ha observado que los ciberdelincuentes utilizan cada vez m\u00e1s t\u00e1cticas de suplantaci\u00f3n de organizaciones leg\u00edtimas para llegar a su objetivo, en lugar de hackear o infiltrarse en las redes e infraestructuras t\u00e9cnicas de sus v\u00edctimas.
\nDMARC es un protocolo de autenticaci\u00f3n de correo electr\u00f3nico dise\u00f1ado para proteger los nombres de dominio del uso indebido por parte de los ciberdelincuentes. Autentica la identidad del remitente antes de permitir que un mensaje llegue a su destino. DMARC tiene tres niveles de protecci\u00f3n: monitorizaci\u00f3n, cuarentena y rechazo, siendo este \u00faltimo la forma m\u00e1s segura de evitar que los mensajes sospechosos lleguen a la bandeja de entrada.
\nLa implementaci\u00f3n de DMARC permite a una organizaci\u00f3n definir qu\u00e9 tratamiento debe aplicarse a los mensajes de correo electr\u00f3nico que utilicen su nombre de dominio, as\u00ed como la pol\u00edtica que debe aplicarse en caso de fallo durante la verificaci\u00f3n: aceptar el mensaje de correo electr\u00f3nico (pol\u00edtica \u00abninguno\u00bb), categorizarlo como spam (pol\u00edtica de cuarentena) o eliminarlo (pol\u00edtica de rechazar).<\/p>\n

Principales resultados de la investigaci\u00f3n<\/strong>
\nProofpoint analiz\u00f3 en total 143 nombres de dominio que conforman el ecosistema de los Juegos Ol\u00edmpicos de Par\u00eds 2024. Estas son las conclusiones generales:<\/p>\n

\u2022 Entre los 77 colaboradores oficiales de este gran evento deportivo, 66 de ellos (86%) han adoptado DMARC en su nivel b\u00e1sico y s\u00f3lo 26 (34%) protegen activamente su nombre de dominio con el registro DMARC m\u00e1s alto de \u00abrechazo\u00bb. Esto significa que dos tercios (66%) exponen al p\u00fablico al riesgo de fraude por correo electr\u00f3nico.<\/p>\n

\u2022 De las 20 ciudades que acogen los Juegos Ol\u00edmpicos de este verano, \u00fanicamente 6 (30%) protegen activamente el nombre de dominio de su sitio web oficial con el registro DMARC m\u00e1s estricto, mientras que 5 (25%) no tienen implantado ninguna pol\u00edtica DMARC.
\n\u2022 De las 10 plataformas de reventa de billetes analizadas, 8 (80%) disponen de un registro DMARC y nada m\u00e1s que una (10%) protege activamente su dominio en modo \u00abrechazo\u00bb.<\/p>\n

\u2022 Por \u00faltimo, las 10 plataformas de viajes analizadas son las m\u00e1s maduras en cuanto a defensas contra el riesgo de suplantaci\u00f3n de dominio: 6 (60%) protegen activamente su nombre de dominio de manera estricta y el 90% ha implementado al menos un registro DMARC b\u00e1sico.<\/p>\n

En palabras de Lo\u00efc Gu\u00e9zo, director de estrategia de ciberseguridad de Proofpoint: \u00abResulta preocupante ver que la mayor\u00eda de los actores del ecosistema de los Juegos Ol\u00edmpicos siguen rezagados en lo que respecta a la protecci\u00f3n de sus correos electr\u00f3nicos, a pocos meses del inicio de la ceremonia de apertura. DMARC es una medida sencilla de implementar y muy eficaz contra la suplantaci\u00f3n de nombres de dominio, que sustenta el fraude por correo electr\u00f3nico. El hecho de que muchas organizaciones a\u00fan no tengan implantado este protocolo hace temer el advenimiento de una ciberamenaza de proporciones sin precedentes\u00bb.\u2009\u00bbAdem\u00e1s, es importante que los posibles espectadores de este evento recuerden que las entradas s\u00f3lo pueden adquirirse a trav\u00e9s de la web oficial de los Juegos, que es totalmente compatible con DMARC y bloquea proactivamente los correos electr\u00f3nicos fraudulentos para que no lleguen a los usuarios\u00bb, prosigue Gu\u00e9zo.<\/p>\n

Aunque las organizaciones deben poner en marcha medidas contundentes para proteger a las personas, estas tambi\u00e9n deben extremar la vigilancia \u2014especialmente en v\u00edsperas de los Juegos\u2014 y tener en cuenta las siguientes recomendaciones:<\/p>\n

\u2022 Desconfiar de correos electr\u00f3nicos, mensajes de texto o llamadas no solicitados, sobre todo si sugieren tomar medidas \u00aburgentes\u00bb o piden alg\u00fan pago.<\/p>\n

\u2022 No facilitar nunca informaci\u00f3n financiera o contrase\u00f1as por correo electr\u00f3nico o mensaje de texto. Llamar siempre directamente al banco si una solicitud parece sospechosa.<\/p>\n

\u2022 Crear una contrase\u00f1a \u00fanica para cada cuenta online. Emplear tres palabras aleatorias para generar una clave s\u00f3lida y memorable, adem\u00e1s de activar la autenticaci\u00f3n multifactor (MFA) cuando sea posible.<\/p>\n

Metodolog\u00eda:<\/strong>
\nPara evaluar el nivel de adopci\u00f3n de DMARC entre los partners oficiales de los Juegos Ol\u00edmpicos de Par\u00eds 2024, Proofpoint realiz\u00f3 un an\u00e1lisis de los principales dominios corporativos de cada organizaci\u00f3n que aparecen en el sitio web de este evento. Adem\u00e1s, Proofpoint analiz\u00f3 las autoridades locales de las ciudades que acogen las distintas competiciones deportivas, las 10 principales plataformas de venta de entradas y las 10 principales p\u00e1ginas web de viajes de Francia. Estos an\u00e1lisis se llevaron a cabo en marzo de 2024.<\/p>\n

Arriba, foto de Luca Dugaro en unsplash<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

El an\u00e1lisis de la empresa de ciberseguridad Proofpoint revela tambi\u00e9n que la mayor\u00eda de las autoridades locales, as\u00ed como las plataformas de venta de entradas y reserva de viajes no bloquean de forma proactiva los emails fraudulentos para evitar que lleguen a los usuarios Proofpoint, empresa l\u00edder en ciberseguridad y cumplimiento normativo, ha desvelado los … <\/p>\n

Continue reading \u00abJuegos Ol\u00edmpicos de Paris 2024: Dos tercios de los partners oficiales exponen al p\u00fablico al riesgo de fraude por correo electr\u00f3nico\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":16604,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/16603"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16603"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/16603\/revisions"}],"predecessor-version":[{"id":16605,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/16603\/revisions\/16605"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/16604"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}