Ciberdelincuentes esconden malware en URLs acortadas: ¿Cómo protegerte?

URLs acortadas: ¿Qué son y por qué son peligrosas?

Las URLs acortadas son direcciones web que se han comprimido para que sean más fáciles de recordar y compartir. En lugar de una URL larga y compleja, una URL acortada se verá como una combinación de letras y números aleatorios.

Si bien las URLs acortadas pueden ser útiles en algunos casos, también pueden ser utilizadas por ciberdelincuentes para esconder malware y ejecutar ataques de ingeniería social.

¿Cómo lo hacen?

Los ciberdelincuentes aprovechan la falta de información que ofrecen las URLs acortadas para disfrazar archivos infectados o programas maliciosos. Cuando un usuario hace clic en una URL acortada, no tiene forma de saber a qué sitio web está accediendo realmente. Esto puede llevarlo a sitios web infectados con malware o a sitios web falsos que intentan robar su información personal.

Ejemplos de ataques:

• Phishing: Los ciberdelincuentes pueden usar URLs acortadas para enviar correos electrónicos o mensajes de texto que parecen provenir de una empresa u organización legítima. El mensaje puede contener un enlace acortado que, cuando se hace clic, lleva al usuario a un sitio web falso que se parece al sitio web real. Una vez que el usuario ingresa su información personal en el sitio web falso, los ciberdelincuentes pueden robarla.
• Smishing: Similar al phishing, el smishing utiliza mensajes de texto para engañar a las personas para que hagan clic en URLs acortadas. Los mensajes de texto a menudo pretenden ser de un banco, una compañía de tarjetas de crédito u otra organización familiar. Cuando el usuario hace clic en el enlace, es dirigido a un sitio web falso donde se le pide que ingrese su información personal.

¿Cómo protegerte de las URLs acortadas peligrosas?

Aquí hay algunos consejos para protegerte de las URLs acortadas peligrosas:

• No hagas clic en enlaces de personas que no conoces: Si recibes un correo electrónico o mensaje de texto de alguien que no conoces, no hagas clic en ningún enlace que contenga. Incluso si el enlace parece provenir de una empresa u organización legítima, es mejor ser precavido.
• Verifica la URL antes de hacer clic: Si estás considerando hacer clic en un enlace acortado, pasa el cursor sobre el enlace para ver la URL completa. Si la URL parece sospechosa, no hagas clic en ella.
• Utiliza un antivirus y un antimalware: Un antivirus y un antimalware pueden ayudarte a detectar y bloquear malware que se haya instalado en tu dispositivo.
• Mantén tu software actualizado: Asegúrate de que tu sistema operativo, navegador web y otro software estén actualizados con los últimos parches de seguridad.
• Ten cuidado con lo que compartes en línea: No compartas tu información personal en sitios web que no conoces y confías.
• Utiliza herramientas de seguridad en línea: Hay varias herramientas de seguridad en línea disponibles que pueden ayudarte a analizar URLs acortadas y detectar sitios web peligrosos.

Recuerda: Si crees que has hecho clic en una URL acortada peligrosa, es importante que escanees tu dispositivo con un antivirus y un antimalware y que cambies tus contraseñas.

Fuente