Los ataques a cuentas de correo electrónico y redes sociales en el Reino Unido aumentaron un 57 % en 2024, lo que resultó en pérdidas para las víctimas por casi 1 millón de libras esterlinas (1,3 millones de dólares), según las nuevas cifras publicadas por Action Fraud.
El organismo nacional de denuncia de fraudes y ciberdelitos reveló haber recibido 35 434 denuncias de estos ataques en 2024, en comparación con las 22 530 de 2023.
Los motivos más comunes para los ataques a cuentas fueron el fraude de inversiones, el fraude de tickets o el robo de la cuenta objetivo, según informó Action Fraud.
Una táctica destacada en el informe fue el «hackeo en cadena dentro de la plataforma». En este caso, un estafador obtiene el control de una cuenta y se hace pasar por el titular legítimo para realizar ataques posteriores.
El actor malicioso envía mensajes a los contactos del titular de la cuenta para convencerlos de que revelen códigos de autenticación, incluyendo contraseñas de un solo uso, que se les envían por SMS.
Esta información permite al estafador acceder a esas cuentas.
Las víctimas son particularmente susceptibles a este tipo de hackeo porque creen que es un amigo quien les envía un mensaje.
Los estafadores también suelen buscar monetizar las cuentas comprometidas mediante la promoción de diversos esquemas fraudulentos, como boletos falsos o esquemas de inversión en criptomonedas, haciéndose pasar por el titular original de la cuenta.
Action Fraud enfatizó que muchas cuentas comprometidas son resultado de ataques de phishing, en los que se engaña a las víctimas para que revelen sus credenciales de inicio de sesión.
Otro método común es el robo de credenciales, en el que los hackers intentan iniciar sesión en cuentas utilizando nombres de usuario y contraseñas filtrados tras filtraciones de datos.
En conjunto con la nueva investigación, Action Fraud y el gigante de las redes sociales Meta lanzaron una campaña para concienciar sobre cómo las personas pueden protegerse mejor en línea.
Esto incluye garantizar que las contraseñas de correo electrónico y redes sociales sean diferentes a las demás. Se recomienda a los usuarios combinar tres palabras aleatorias para crear una contraseña única, larga y fácil de recordar.
Además, se recomienda activar la autenticación de dos factores (2FA) en estas cuentas para añadir una capa adicional de protección.