Agentes de la Jefatura Superior de Policía de La Rioja advierten a la ciudadanía de una modalidad de estafa que utilizan cada vez más los delincuentes. El objetivo es robar tus datos personales para cometer actos delictivos y acceder así a tus datos personales o bancarios, conocida como 'Bluesnarfing'.
Se trata de una técnica de 'hacking' que permite a un atacante acceder de forma no autorizada a información almacenada en un dispositivo móvil habilitado con 'bluetooth'. Esto incluye teléfonos móviles, tablets y laptops (ordenadores portátiles).
A través del 'bluesnarfing', los hackers pueden robar datos sensibles como contactos, mensajes, fotos, correos electrónicos y otra información personal sin que el propietario del dispositivo se dé cuenta. El 'bluesnarfing' explota vulnerabilidades en el protocolo 'bluetooth', que es una tecnología inalámbrica de corto alcance diseñada para la comunicación entre dispositivos.
A través de esta técnica, los delincuentes buscan robar datos o archivos almacenados en el dispositivo móvil, que luego los hackers tienden a vender en la 'dark web' o bien a utilizar para cometer otro tipo de estafas o extorsiones.
Basta con que el ciberdelincuente se encuentre a 10 o 15 metros de distancia y tú tengas el botón activado para que pueda acceder a tu teléfono. Con ello pueden pasar a controlar tu teléfono, ya que tienen acceso a los datos personales y tu agenda de contactos, y pueden llegar a robar información con la que luego suplantar la identidad o conseguir entrar en tu información más privada.
CÓMO EVITAR SER VÍCTIMA DE ESTA ESTAFA
Las autoridades ofrecen los siguientes consejos para evitar ser víctima del robo de tus datos a través del bluetooth:
Actualiza el software de tus dispositivos.
Activa el bluetooth únicamente cuando vayas a utilizarlo.
Rechaza cualquier solicitud que provenga de dispositivos desconocidos.
Evita compartir archivos a través de 'Bluetooth' cuando estés conectado a redes Wi-Fi públicas.
Utiliza códigos PIN y contraseñas seguras, con muchos caracteres, algunos en mayúsculas y con símbolos.
Esto debería ser suficiente para no ver comprometidos nuestros datos personales a causa de esta técnica.