Facebook, Instagram, TikTok, LinkedIn i qualsevol altra xarxa amb la qual estigueu de gresca aquesta setmana són una gran manera de mantenir el contacte amb el vostre cercle. Però, malauradament, als ciberdelinqüents també els agrada xafardejar. Així doncs, què podeu fer per mantenir-vos segurs?
Mantingueu la vostra ubicació i les dades personals en secret
Sabem que estimeu en Snowball; fa anys que és el vostre company entremaliat, oi? 😺 I és molt graciós amb un tros de pa a la cara. Però pensem-hi un moment: alguna de les vostres contrasenyes conté el nom d’en Snowball? I les respostes a les vostres preguntes de seguretat? Ai, ai, ai. Hem trobat el primer risc de seguretat de compartir a les xarxes socials: revelar massa coses.
Fins i tot una simple actualització d’estat pot convertir-se ràpidament en compartir en excés si utilitzeu l’etiquetatge geogràfic (geotagging) o la compartició d’ubicació. Per exemple, publicar fotos de les vacances mentre sou fora és divertit, però també pot fer saber a les persones equivocades que no hi ha ningú a casa. I tampoc cal que estigueu fora gaire temps: fer una visita a un restaurant del barri deixa prou temps perquè algú us entri a robar. El millor és compartir aquests records tan divertits quan ja sigueu a casa.
Compartir la vostra ubicació i altres dades personals també facilita que els ciberdelinqüents elaborin correus electrònics convincents per atacar-vos. Si feu check-in de manera habitual a Starbucks a les xarxes socials, és molt probable que us enviïn un correu de pesca (phishing) amb una targeta regal de 25 $ o un enllaç a una enquesta des d’una adreça falsa de Starbucks. No sigueu una presa fàcil per a l’enginyeria social; manteniu privades les vostres parades habituals.
Pel que fa a compartir en excés a les xarxes socials, quant és massa? Dades com el nom de l’escola del vostre fill, el nom de la vostra mascota preferida i la vostra data de naixement són bons exemples d’informació que és millor no publicar. Penseu quines fotos compartiu en línia i quines és millor enviar en privat per correu electrònic o missatge de text a amics i familiars.
Recordeu: el botó “Delete” és una eina pràctica, però no és màgic del tot. És molt probable que algú hagi fet una ullada (o una captura de pantalla!) abans que desaparegués. La millor manera d’evitar compartir en excés en línia és seguir el vell proverbi: menys és més.
Reconsidereu quanta informació compartiu en línia. Altrament, quan arribi el moment d’iniciar la sessió a les vostres aplicacions de confiança (com ara la banca, les compres, les xarxes socials, etc.), potser trobareu un ciberdelinqüent remenant també entre els vostres fitxers.
Ei, coneixeu aquest noi?
Com les cartes de Pokémon, els amics poden ser molt divertits de col·leccionar en línia. 🎵 Però no cal que els atrapeu tots. 🎵 Pot ser difícil rebutjar una sol·licitud d’amistat per molts motius (potser no voleu semblar mal educats i, de fet, el vau conèixer en aquella festa fa tres anys), però creieu-nos quan us diem que la cortesia no val la pena si posa en risc la vostra seguretat.
Els desconeguts poden voler connectar amb vosaltres a les xarxes socials per accedir a les vostres llistes d’amics, veure el vostre contingut privat i utilitzar aquesta informació per a coses gens agradables, com ara endevinar les vostres contrasenyes i les respostes de les preguntes de seguretat. El millor és limitar les llistes d’amics a persones que conegueu i en qui confieu.
No accepteu sol·licituds d’amistat de persones desconegudes. Tenir amics en comú no les fa necessàriament segures, i si no en teniu cap, això pot ser una senyal d’alerta encara més gran. No els ferirà els sentiments que les rebutgeu (de fet, és probable que ni ho notin), i això mantindrà el vostre compte segur.
Rebre una sol·licitud d’amistat d’algú que ja és a la vostra llista d’amics també pot ser una senyal d’alerta. És possible que aquest compte nou sigui fals. Comproveu que el compte nou sigui legítim contactant amb aquesta persona per un altre mitjà de confiança (com ara un missatge de text o un correu electrònic). Si el compte nou és realment del vostre amic, pregunteu-li si n’està creant un de nou a causa d’una bretxa de seguretat. Si és així, digueu-li que s’asseguri d’haver canviat la contrasenya i recordeu-li que activi l’autenticació de dos factors a la configuració. I si és un compte fals, no dubteu a prémer el botó “report” i aconselleu al vostre amic que actualitzi la seva configuració de privadesa.
Una altra bona regla general és revisar les llistes d’amics almenys un cop l’any. No dubteu a repassar-les i eliminar les persones que no coneixeu gaire. De debò necessiteu veure les fotos del seu viatge a Cancún? Vull dir, ni tan sols us van portar una samarreta.
Hem pescat un gran problema 🎣
El phishing no és només una manera divertida i original d’escriure “fishing” (pescar); és una amenaça de ciberseguretat molt seriosa. Els correus electrònics de phishing i els missatges directes (DM) són el tipus més habitual: un ciberdelinqüent es fa passar per una font de confiança, com ara un banc, una empresa o fins i tot el vostre empresari, per obtenir informació, robar diners o propagar un virus. Uf. Com si això no fos prou greu, ha aparegut un nou tipus de phishing específic de les xarxes socials: l’angler phishing. Es tracta d’un atac especialitzat en què els ciberdelinqüents se suplanten una persona o una empresa mitjançant comptes falsos de xarxes socials. Pot ser qualsevol cosa, des d’un compte d’empresa fals que us demana l’adreça electrònica i el número de telèfon per resoldre una incidència d’atenció al client, fins a un compte fals d’un famós que demana donacions o ven productes. Aquests comptes no sempre van a per la vostra cartera; també es poden utilitzar per difondre desinformació sobre l’actualitat, la política i més. Heu vist mai algú que etiqueta una empresa a les xarxes socials per queixar-se d’una mala experiència? Els angler phishers vigilen aquestes publicacions i després contacten amb aquests clients descontents fent-se passar per l’empresa que han etiquetat. Dediqueu sempre el temps necessari a verificar els comptes a través del web de l’empresa, busqueu la insígnia blava de verificació a la plataforma de xarxa social i eviteu fer clic als enllaços que rebeu als missatges directes o als correus electrònics. Els DM són el punt de contacte més habitual de l’angler phishing. I si alguna cosa sembla massa bona per ser certa (us mirem a vosaltres, DM aleatori amb una targeta regal de 100 $), probablement ho és. Aneu amb compte a qui seguiu i investigueu sempre a fons un compte per assegurar-vos que és legítim abans de respondre a qualsevol consulta.
Les etiquetes no han de ser per sempre
Ai, mare… el vostre pare és un gran home, però sembla que no pot deixar d’etiquetar-vos en fotos vergonyoses. Pitjor encara, els vostres amics de la universitat us van etiquetar en una foto antiga, i allò que teniu a la mà definitivament no és aigua. 🍺 🍸🥂 Què heu de fer quan les vostres xarxes socials semblen gestionades per algú altre? Potser és hora de revisar la configuració de privadesa i activar les notificacions d’aprovació cada cop que us etiquetin. COMENCEM A ELIMINAR ETIQUETES! Tant si us fa vergonya, us en penediu o simplement us sentiu francament incòmodes amb una foto o un estat en què us han etiquetat, no dubteu a eliminar una mica les etiquetes. Els vostres comptes de xarxes socials són una de les maneres principals de presentar-vos al món, així que mereixeu tenir el control total de la vostra imatge. Recordeu: la vostra mare, els vostres fills i el vostre cap poden veure aquests comptes. És una història que voldríeu explicar a qualsevol d’ells? Si la resposta és “potser no”, és hora d’eliminar l’etiqueta. També està perfectament bé parlar amb la persona que us ha etiquetat sobre per què l’heu eliminada del vostre compte. Fer que els vostres amics i familiars coneguin els vostres criteris a les xarxes socials us estalviarà temps i desgast emocional en el futur. Finalment, eliminar l’etiqueta i actualitzar la configuració de privadesa no faran desaparèixer la foto, el vídeo o l’estat del perfil del vostre amic. Si és una cosa que no voleu que sigui pública, ni tan sols al compte d’una altra persona, demaneu-li que ho retiri. Un exemple podria ser una foto del vostre vehicle amb la matrícula visible o de la façana de casa vostra. Mentre penseu en els vostres estàndards d’excel·lència d’etiquetatge, recordeu que això funciona en tots dos sentits. Etiqueteu de la manera com voldríeu que us etiquetessin.
Ser privat o no ser-ho?
Ha de ser el vostre compte públic o privat? La resposta més segura és mantenir sempre els vostres comptes privats per a les persones que no coneixeu. Ja està. Pregunta resolta. deixa caure el micro
Però parlant seriosament, mantenir la vostra informació personal tan privada com sigui possible us ajudarà a mantenir-vos segurs. Amagueu el vostre contingut als ulls desconeguts configurant la seguretat del compte com a “només els amics poden veure-ho”. Fins i tot les dades que semblen insignificants poden ser utilitzades pels ciberdelinqüents per piratejar o enganyar amb enginyeria social els més confiats; no els doneu més munició!
També és una bona idea repassar de tant en tant els vostres comptes i comprovar la configuració de privadesa del que heu publicat en el passat (i d’allò en què us han etiquetat). Assegureu-vos que tot continuï sent contingut que us fa il·lusió compartir i que no revela massa coses. Aquesta foto o aquest estat és una història que compartiríeu amb gust amb qualsevol persona? Si no, és hora d’eliminar-los o de canviar-ne la configuració de privadesa.
Repassar els vostres comptes també és una bona oportunitat per fer una còpia de seguretat de les fotos o els vídeos que més us agraden. Deseu-ne una còpia al telèfon o a l’ordinador, o pugeu-la al núvol. Fins i tot els comentaris i les publicacions de text són fàcils de desar: només cal fer una captura de pantalla! 🤳
Tracteu les vostres contrasenyes com unicorns
Ho vulgueu creure o no, les contrasenyes més habituals del món continuen sent “password”, “123456” i “qwerty”. Per intentar fer un Nudge als usuaris cap a contrasenyes més segures, les plataformes han estat més específiques en els seus requisits afegint un mínim de caràcters, números i caràcters especials… i ara veiem coses com “password123!” 🤦♀️ Si us sentiu identificats o coneixeu algú que ho fa, parlem-ne.
Utilitzem els nostres comptes de xarxes socials cada dia, de manera que mantenir segures les nostres credencials d’inici de sessió és essencial. Canvieu les contrasenyes sovint; us recomanem fer-ho cada sis mesos, o més sovint si sospiteu d’una amenaça de seguretat, com ara el pirateig del compte d’un amic o una fuita de dades. Tenir la mateixa contrasenya durant llargs períodes augmenta la probabilitat de ser víctima d’un ciberatac.
Tracteu les vostres contrasenyes com unicorns: han de ser rares i poderoses. 🦄 Mantingueu les contrasenyes màgiques no reutilitzant-les en diversos comptes. Potser així són fàcils de recordar, però posa tots els vostres comptes en un risc més gran de ser compromesos. Després d’una fuita de dades, els ciberdelinqüents introdueixen la contrasenya robada a tots els vostres altres comptes per veure què funciona (això s’anomena credential stuffing). No deixeu que un sol compte compromès se’n converteixi en molts. Si teniu massa contrasenyes per recordar, descarregueu un gestor de contrasenyes per tal que només hàgiu de recordar una contrasenya mestra realment robusta.
Finalment, no tingueu por de ser creatius a l’hora d’idear contrasenyes noves. Proveu d’utilitzar una frase de contrasenya difícil d’oblidar o un generador de contrasenyes segures per mantenir els ciberdelinqüents a les palpentes. I no oblideu activar l’autenticació multifactor als vostres comptes. Aquest pas addicional pot aturar els ciberdelinqüents en sec.