CiberSeguridad: Spoofing
"¡El arte del engaño"! (Enero de 2025)

Es un conjunto de técnicas de hacking en el que un ciberdelincuente se presenta como una fuente confiable, con el objetivo de obtener información personal de los usuarios mediante la falsificación de datos. Esta suplantación puede manifestarse de diversas maneras, incluyendo el uso de direcciones de correo electrónico, números de teléfono falsos y llamadas telefónicas, así como la manipulación de protocolos como IP y DNS. A través de estas tácticas, los delincuentes tratan de engañar a las personas para que revelen datos sensibles y cometan fraudes en línea.

Tipos de spoofing

• Suplantación de identidad por email: Este método consiste en enviar un correo electrónico que parece provenir de una fuente confiable, como un banco o un compañero de trabajo. El objetivo principal es que el destinatario proporcione información personal o financiera, poniendo en riesgo su seguridad. 
• Suplantación de identidad en llamadas: Se refiere a la práctica de falsificar el número de teléfono que se muestra en el dispositivo del receptor. Este tipo de suplantación es frecuente en estafas telefónicas, donde los delincuentes se presentan como agentes de soporte técnico o representantes de instituciones financieras para engañar a las víctimas.
•  Suplantación de identidad en sitios web: En este caso, los ciberdelincuentes crean sitios web que replican la apariencia de páginas legítimas, como tiendas en línea o entidades bancarias. El objetivo es que las víctimas introduzcan sus credenciales de acceso o información de pago, lo que puede resultar en el robo de datos sensibles. 
• Suplantación de dirección IP: Este tipo de suplantación implica alterar la dirección IP para hacer que parezca que la conexión proviene de una fuente confiable. Es comúnmente utilizada para acceder a redes protegidas y facilitar ataques más sofisticados, comprometiendo así la seguridad de los sistemas.
• Spoofing de DNS: Mediante la manipulación de los registros DNS, los atacantes pueden redirigir a los usuarios hacia sitios web fraudulentos. Este tipo de ataque busca engañar a los usuarios para que revelen información confidencial o descarguen software malicioso, comprometiendo su seguridad y privacidad. 
• Ataque Man-in-the-Middle y Facial Spoofing: En un ataque Man-in-the-Middle (ataque intermediario), un atacante intercepta la comunicación entre un usuario y una aplicación web, lo que le permite acceder a información sensible durante la transmisión. Por otro lado, el facial spoofing explota vulnerabilidades en los sistemas de reconocimiento facial, utilizando modelos tridimensionales para desbloquear dispositivos o creando videos falsos que imitan a personas reales. Estos métodos representan serias amenazas a la seguridad digital.

Ejemplos:

Llamada telefónica

1. El atacante: Quiere obtener información personal.
2. El disfraz (número falso): El atacante usa una tecnología para hacer que su número de teléfono parezca el número de tu banco en la pantalla de tu teléfono.
3. El engaño: La persona que llama te dice que hay un problema urgente con tu cuenta y te pide información personal para "solucionarlo".

Correo electrónico

Imagina que recibes una carta que parece ser de tu mejor amigo, pero en realidad es de alguien que quiere engañarte. Aquí tienes un ejemplo práctico:

1. El atacante: Quiere obtener información tuya, como tu contraseña o tu número de tarjeta de crédito.
2. El disfraz (correo falso): El atacante envía un correo electrónico que parece venir de tu banco. Usa el mismo logo y el mismo estilo de escritura.
3. El engaño: En el correo, te dicen que hay un problema con tu cuenta y que necesitas hacer clic en un enlace para solucionarlo. El enlace te lleva a una página web falsa que se ve igual que la página de tu banco.

Por ejemplo, si recibe una llamada que dice "Hola, soy del banco y necesitamos verificar tu número de cuenta porque detectamos una actividad sospechosa", podría pensar que es una llamada legítima porque el número parece ser el del banco. Pero en realidad, es un atacante tratando de engañarte para conseguir tu información.

Para protegerse de este tipo de engaños, nunca se debe dar información personal por teléfono a menos que tú hayas iniciado la llamada y estés seguro de que estás hablando con una entidad confiable. Si recibes una llamada sospechosa, cuelga y llama directamente al número oficial de la entidad para verificar la situación.

Spoofing de IP

1. El atacante: Quiere acceder a una red o sistema al que no tiene permiso.
2. La máscara (IP falsa): El atacante cambia su dirección IP para que parezca que es una dirección IP confiable que ya está permitida en la red.
3. El guardia (el sistema de seguridad): Ve la dirección IP falsa y piensa que es una dirección confiable, así que deja entrar al atacante.

Por ejemplo, si tienes una red de computadoras en tu casa y solo las computadoras con ciertas direcciones IP pueden acceder a tu impresora, un atacante podría cambiar su dirección IP para que parezca una de esas direcciones permitidas. Así, el atacante podría usar tu impresora sin tu permiso.

Ataque Man-in-the-Middle (MitM)

Imagina que estás en una cafetería y te conectas a la red Wi-Fi gratuita para revisar tu correo electrónico. Sin que lo sepas, un atacante también está en la cafetería y ha configurado su computadora para interceptar la comunicación entre tu dispositivo y el servidor de correo electrónico. Aquí tienes cómo funciona:

1. El atacante: Se conecta a la misma red Wi-Fi que tú.
2. Intercepción: El atacante intercepta los datos que envías y recibes, haciéndose pasar por el servidor de correo electrónico.
3. Manipulación: El atacante puede leer tus correos, modificar el contenido o incluso robar tus credenciales de inicio de sesión.

Por ejemplo, si envías un correo electrónico con información confidencial, el atacante puede capturar esa información y usarla para fines maliciosos.

Facial Spoofing

El facial spoofing es cuando alguien intenta engañar a un sistema de reconocimiento facial para hacerse pasar por otra persona. Aquí tienes un ejemplo práctico:

1. El atacante: Quiere acceder a un edificio que utiliza reconocimiento facial para la entrada.
2. El disfraz (foto o máscara): El atacante usa una foto de alta calidad o una máscara 3D del rostro de una persona autorizada.
3. El engaño: El sistema de reconocimiento facial, si no tiene medidas de seguridad avanzadas, puede ser engañado y permitir el acceso al atacante.

Por ejemplo, un atacante podría imprimir una foto de tu cara y sostenerla frente a la cámara del sistema de seguridad para entrar a un edificio sin permiso.

Para protegerte de estos ataques, es importante usar conexiones seguras (como HTTPS), autenticación multifactor y sistemas de reconocimiento facial con detección de vida, que pueden identificar si el rostro es real o una imagen.

Detección y protección

• Verificación de fuentes: Es crucial verificar la dirección del remitente o el número de teléfono antes de responder a un correo electrónico o llamada que parezca sospechosa. Si encuentras algo inusual, es recomendable no interactuar con esa comunicación. 
• Evitar clics en enlaces sospechosos: Al recibir un enlace o archivo adjunto en un correo electrónico, confirma que la dirección corresponda a la URL oficial. Para mayor seguridad, es preferible ingresar manualmente la dirección en el navegador en lugar de hacer clic directamente. 
• Uso de herramientas de seguridad: Se recomienda implementar soluciones de seguridad como filtros de spam en correos electrónicos y software antivirus para identificar y bloquear amenazas potenciales. 
• Formación en ciberseguridad: Es imprescindible que tanto individuos como empresas se capaciten sobre cómo reconocer y reaccionar ante intentos de suplantación de identidad, asegurando así una mejor protección.