Bluesnarfing: el reciente fraude cibernético que sustrae tu información mediante tus aparatos con Bluetooth

A medida que el uso de las nuevas tecnologías se vuelve más común en el sector financiero, es crucial prestar atención a las nuevas formas de ciberestafas que van surgiendo, aunque a veces resulte desafiante seguir el ritmo de la terminología, a menudo en inglés.

El mes pasado, el Banco de España alertó sobre la amenaza del ‘bluesnarfing’, una táctica que aprovecha las vulnerabilidades de la tecnología Bluetooth para acceder al dispositivo de la víctima y sustraer información bancaria y personal almacenada en él.

El término ‘bluesnarfing’ proviene de la combinación de «Bluetooth» y «snarf», una expresión coloquial que significa tomar algo sin permiso. A diferencia del bluesniffing, que se limita a identificar dispositivos Bluetooth cercanos, el bluesnarfing es un ataque activo que permite a los hackers copiar datos como contactos, mensajes, correos electrónicos y otros archivos sensibles.

De qué manera pueden atacarte

Este tipo de ataque requiere cierto nivel de conocimientos técnicos y herramientas específicas, y suele producirse cuando el dispositivo de la víctima se encuentra dentro de un radio de 10-15 metros del atacante. Los dispositivos vulnerables son comúnmente aquellos que utilizan contraseñas débiles o versiones desactualizadas de Bluetooth.

Las consecuencias de ser víctima de un ataque de ‘bluesnarfing’ pueden ser significativas, ya que el robo de información confidencial puede dar lugar a la suplantación de identidad o a transacciones no autorizadas.

Medidas de prevención

El Banco de España ha emitido advertencias resaltando el riesgo asociado con dejar el Bluetooth activado: la facilidad y comodidad de uso de Bluetooth, especialmente en dispositivos Apple a través de la aplicación AirDrop, puede llevar a los usuarios a olvidar desactivar esta función, aumentando así el riesgo de ataques.

Para protegerte contra el bluesnarfing, considera seguir estas medidas de seguridad:

1. Desactiva el Bluetooth cuando no lo necesites:
   • Apaga la función Bluetooth en tu dispositivo cuando no estés utilizando activamente la conexión. Esto reduce la ventana de oportunidad para posibles ataques.
2. Usa contraseñas fuertes:
   • Si tu dispositivo Bluetooth permite establecer una contraseña para la conexión, asegúrate de utilizar una contraseña robusta y única. Evita contraseñas comunes o preestablecidas.
3. Mantén tu software actualizado:
   • Asegúrate de tener la última versión del firmware y del sistema operativo en tu dispositivo. Las actualizaciones suelen incluir parches de seguridad que corrigen vulnerabilidades.
4. Limita la visibilidad de tu dispositivo:
   • Configura tu dispositivo Bluetooth para que no sea visible para otros dispositivos cuando no estés usando activamente la conexión. Esto dificultará que los atacantes identifiquen tu dispositivo.
5. No conectes con dispositivos desconocidos:
   • Evita conectar tu dispositivo a dispositivos Bluetooth desconocidos o no confiables. Solo establece conexiones con dispositivos que conozcas y en los que confíes.
6. Utiliza autenticación de dos factores:
   • Si es posible, activa la autenticación de dos factores para las conexiones Bluetooth. Esto añade una capa adicional de seguridad.
7. Consulta las recomendaciones del fabricante:
   • Revisa las recomendaciones de seguridad proporcionadas por el fabricante de tu dispositivo para obtener pautas específicas sobre cómo protegerte contra ataques de bluesnarfing.
8. Considera el uso de aplicaciones de seguridad:
   • Algunas aplicaciones de seguridad pueden ayudar a detectar y prevenir ataques Bluetooth. Investiga y utiliza aplicaciones confiables para aumentar la seguridad de tu dispositivo.
9. Educa a los usuarios:
   • Proporciona educación sobre seguridad cibernética a los usuarios para que estén al tanto de las amenazas, como el bluesnarfing, y sepan cómo proteger sus dispositivos.

Al seguir estas prácticas de seguridad, puedes reducir significativamente el riesgo de ser víctima de bluesnarfing y mantener la integridad de tus datos personales y financieros.

Fuente:  https://www.genbeta.com/