Las estafas de phishing no se toman vacaciones de verano. Simplemente cambian de disfraz cada septiembre, intercambiando alertas falsas de paquetes por ofertas falsas de becas y descuentos de regreso a clases. Los propietarios de pequeñas empresas a menudo asumen que estas estafas estacionales solo se dirigen a padres y estudiantes, pero esa suposición es incorrecta. Los miembros del personal que navegan buscando los suministros de sus propios hijos usan los mismos portátiles y cuentas de correo electrónico que usan para el trabajo. Un solo clic descuidado durante la fiebre de regreso a clases puede abrir una puerta a la red de una empresa. Esta pieza analiza cómo son estas estafas este año y cómo un equipo pequeño puede cerrar la puerta antes de que se abra.
Por qué las estafas de phishing aumentan cada septiembre
Cada año, la temporada de regreso a clases crea una ventana confiable para el fraude. El inicio del año académico trae un pico predecible en el fraude, ya que millones de familias compran computadoras portátiles, uniformes y suministros para dormitorios. Mientras tanto, los estudiantes esperan los pagos de préstamos, confirmaciones de becas y ayuda financiera, y los estafadores conocen este calendario tan bien como cualquier minorista. En consecuencia, las mismas semanas que aumentan las ventas minoristas también aumentan las estafas de phishing dirigidas a cualquier persona con un buzón.
Las redes móviles llevan un aluvión de mensajes de texto falsos de subvenciones que prometen miles de dólares para costos universitarios. Las campañas de SMS más grandes que los investigadores han observado prometen a los destinatarios entre $6,500 y casi $8,000 en subvenciones educativas. Aunque los mensajes llegan a personas en todo el país, la telemetría móvil muestra que Florida, Texas, Georgia y California han emergido como algunos de los estados más fuertemente atacados. Este patrón importa para cualquier empresa con personal remoto o híbrido que trabaje desde esas regiones.
Las estafas de phishing que llegan a las bandejas de entrada este año
Las estafas de phishing de esta temporada siguen algunos guiones familiares, llegando por texto y correo electrónico por igual. Los mensajes de texto falsos de becas educativas son algunas de las tendencias más prominentes esta temporada, con estafadores suplantando programas de becas y prometiendo miles de dólares sin necesidad de reembolso. Otros mensajes toman un ángulo diferente: las compras de regreso a clases significan que muchas familias buscan tecnología asequible, haciendo de los portátiles otro cebo popular. En lugar de un dispositivo real, las víctimas son dirigidas a sitios web o páginas de phishing que solicitan información personal bajo la apariencia de verificar la elegibilidad.
Las campañas más recientes se dirigen al interés de los estudiantes en las herramientas de inteligencia artificial. Los estafadores de correo electrónico están capitalizando el creciente interés de los estudiantes por la IA mediante la promoción de suscripciones a IA y herramientas de estudio premium falsas o engañosas. Para una pequeña empresa, el mismo auge general de la IA da a correos de phishing similares una forma fácil de parecer plausibles también en una bandeja de entrada de trabajo. Además, el aumento de las compras en línea para suministros escolares también trae un incremento en estafas falsas de entrega y relacionadas con Amazon.
Cómo las estafas de phishing llegan a su personal, no solo a los padres
Las estafas de *phishing* de vuelta al colegio no se detienen en la cuenta de correo electrónico familiar. Las empresas también se ven involucradas, a menudo porque los estafadores pueden hacer un mal uso de los nombres y logotipos de las empresas, exponiendo a las empresas a daños reputacionales y desconfianza del consumidor. Además, es importante que las empresas recuerden a los empleados que ejerzan precaución al realizar compras personales en dispositivos o redes de trabajo, ya que los sitios fraudulentos pueden comprometer los sistemas corporativos exponiéndolos a malware. Un padre que comprueba un enlace de pago escolar en un ordenador portátil de trabajo puede entregar a un atacante una forma de entrar sin querer.
En consecuencia, los propietarios preocupados por la seguridad deberían tratar esta temporada como un recordatorio y no como una excepción. Se recomienda una capacitación en seguridad más amplia, como capacitación sobre phishing, seguridad en internet y acceso a datos, para educar a los empleados sobre estos riesgos cibernéticos. De lo contrario, una estafa estacional en la que se haga clic en un dispositivo de trabajo puede convertirse en un incidente de seguridad mayor.
Defensas sencillas contra las estafas de phishing
Afortunadamente, la solución no requiere un gran presupuesto de seguridad. Equipar al personal para reconocer e informar sobre estafas de phishing que podrían amenazar el negocio importa, ya que la mayoría de los ataques en línea comienzan con un solo clic. Si un mensaje parece inesperado, el personal debe verificarlo, pero no respondiendo o utilizando ningún número de teléfono o enlace en el mensaje, sino utilizando un motor de búsqueda para buscar el número de teléfono real de la empresa. Este hábito cierra la brecha en la que confían la mayoría de los estafadores.
Del mismo modo, una única sesión de formación no servirá para todo el año. Las amenazas evolucionan constantemente, por lo que la formación una vez al año no es suficiente; los propietarios deben marcar la pauta reforzando las prácticas de seguridad en línea regularmente y asegurarse de que los empleados sepan a quién y cómo informar sobre correos electrónicos sospechosos o intentos de phishing. Esta rutina cuesta poco, pero convierte una estafa estacional en un inconveniente menor en lugar de una brecha costosa.
Mantente por delante de las estafas de phishing este trimestre
Las estafas de *phishing* de vuelta al colegio seguirán regresando cada septiembre, disfrazadas de subvenciones, gadgets o calificaciones. El patrón rara vez cambia: urgencia, un enlace y una solicitud de detalles que nadie debería entregar por texto. Los propietarios que tratan esta temporada como una oportunidad de entrenamiento, en lugar de un envío de correo masivo único, construyen hábitos que duran más que el periodo escolar. Dedica diez minutos esta semana a recordar a tu equipo sobre las estafas de *phishing*, comparte un ejemplo real y confirma que todos saben dónde reportar un mensaje sospechoso. Ese pequeño hábito no cuesta nada y cierra una vía de entrada fácil.
