Como evitar los peligros de Linkedin

Linkedin es una de las redes sociales de mayor crecimiento, por las ventajas que aporta para entrar en contacto con otros profesionales, conocer potenciales empleos, entre otras utilidad. 

Sin embargo, la plataforma también tiene sus vulnerabilidades, por lo menos en cuestiones de seguridad. La empresa de seguridad de software Panda, señala que «la herramienta no solo es útil para los responsables de recursos humanos, también para ‘spammers’ y ciberdelincuentes ávidos de encontrar direcciones de correo a las que enviar mensajes fraudulentos».

«Para un cibercriminal, la red social es como una agenda donde figuran los emails corporativos de miles de usuarios que, despreocupados, los utilizan en vez de los personales para tratar asuntos laborales».

Agregan que «una vez que han encontrado varias cuentas que comparten el nombre de la organización, toman nota de la estructura de las direcciones (suelen ser del tipo nombre.apellidos@nombredelaempresa.com). Solo tiene que hacer una búsqueda más especializada para hacerse con toda una lista de correos de empleados de la empresa».

La intrusión se hace más grave «si el hacker conoce la estructura de la red tecnológica que utiliza la compañía en cuestión, puede acceder al sistema enviando un email a las víctimas de su directorio. En él, incluirá, por ejemplo, un enlace a una página donde se les pida a los destinatarios que inserten el nombre de usuario y contraseña de acceso a la plataforma de la entidad. Cuando los consiga, tendrá vía libre para espiar sus archivos internos».

El hacker excluye de este tipo de ataques, a los informáticos, pues por su formación y “malicia” podrían descubrir la trampa. Sin embargo, los departamentos de atención al cliente, marketing, contabilidad y recursos humanos son objetivos mucho más atractivos.

Si finalmente el cibercriminal consigue entrar a los equipos, será solo el primer paso para que tenga acceso a otro tipo de información: la de carácter privado. Números de cuenta, contraseñas de seguridad y bases de datos pueden verse comprometidos.

Panda recomienda tener en cuenta estar recomendaciones para evitar una invasión de correo no deseado

-Mantenerse bien informado sobre seguridad informática. Acudir a cursos o que la propia compañía organice talleres al respecto puede ser una buena idea. Se evitarán muchos disgustos si los trabajadores saben reconocer un mensaje fraudulento y no caer en las trampas tendidas por los atacantes.

-Saber con seguridad qué tipo de datos les piden las plataformas TIC de tu empresa para no introducir información personal en páginas externas. Reconocer la cuenta de correo que se encarga de los comunicados también es útil para distinguir a los remitentes sospechosos.

-Otro punto que deberías tener en cuenta para proteger a tu empresa (y a la vez a ti mismo) es conocer los mecanismos que puedes utilizar para avisar a los técnicos sobre cualquier elemento extraño. Los responsables de IT también pueden poner de su parte, advirtiendo de la importancia de estas acciones. Un aviso a tiempo puede evitar que alguien haga clic en un enlace fraudulento o proporcione sus datos.

-Utilizar en LinkedIn una cuenta de correo personal. Así será más difícil que te identifiquen, aunque también puedes aplicar las mismas recomendaciones: no abrir los correos de remitentes extraños, no pinchar en los ‘links’ de contenidos que no conozcas y tener cuidado con dónde introduces los datos.