Munduan 4.500 milioi erabiltzaile baino gehiago daude Facebook, Twitter edo Instagram bezalako sare sozialetan. Pertsona horiek hackerren helburu bihurtu dira eta ingeniaritza sozialaren, iruzurgileen, datu-meatzaritzaren eta zibererasoen eraginpean daude.

Ostegun honetan ospatzen den Sare Sozialen Munduko Eguna dela eta, zibersegurtasuneko enpresa batzuek zenbait aholku eman dituzte eraso ohikoenak saihesteko.

Cisoversoren arabera -zibersegurtasuneko profesionalen komunitate pribatua-, datozen 24 orduetan bost erabiltzailetik bati eraso egingo zaio; izan ere, sareak informazio pertsonala eta lanekoa eskuratzeko ohiko bide bihurtu dira, eta, horri esker, hackerrek kontaktuen datuak bildu ditzakete, 'Phishing' erasoak egiteko, spam edo bestelakoen bidez.

Horregatik, Cisoversok gogorarazi du garrantzitsua dela pertsonak egoeraren jabe izatea, sare sozialetan partekatzen duten informazioa zain dezaten, eta, erasoa gertatuz gero, delitua salatzea gomendatzen du.

Enpresa horren arabera, erosleen %6ak ez luke jakingo zer egin zibereraso baten biktima izan dela jakinez gero, eta erdiak soilik (% 56) salatuko luke gertaera hori, nahiz eta, praktikan, TransUnionen ikerketa baten arabera, %21ak baino ez duen egiten.

«Sare sozialetako profilak hackeatzeko edo datu pertsonalak lortzeko modurik errazena phishing-a da oraindik», nabarmendu du Enrique Serranok, HackRocksen sortzaile eta Cisovertoko kontseiluko kideak.

«Erabiltzaileek mezu elektroniko bat, mezu bat edo argazki bat jasotzen dute, ezaguna edo gertukoa den norbaitena, eta, azkenean, kode maltzurren bat duen esteka bat sakatzen dute, ziberkriminalak kontua konprometitzeko eta interesatzen zaion informazioa eskuratzeko aukera ahalbidetuz», erantsi du.

Hona hemen Facebookeko eraso ohikoenetako eta errazenetako batzuk: Facebookeko Messenger mezu edo esteka bat, erabiltzaileari bere informazio pertsonala eta lehentasunak berresteko edo eguneratzeko eskatzen diona; lagun baten mezu bat, argazki bat ikustera edo promozio batera sartzera gonbidatzen zaituena; eta Facebookeko mezu bat, balizko segurtasun-gertakari baten berri ematen duena eta pasahitza eguneratzeko eskatzen duena.

Instagramen, arriskua besteen aplikazioekin sinkronizatzean dago gehienbat (argazki eta iragazki berezien edizioa, jarraitzaileen analisia). Erabiltzaile-profilaren bidez konektatu behar dira aplikazio horiek. Beste norbaiten aplikazio horiek fidagarriak ez badira, erabiltzaileak erraz emango dizkie kredentzialak delitugileei.

Linkedini dagokionez, sare honetan dagoen zailtasuna da konpainiak hainbat domeinu baliagarri dituela, erabiltzailea nahas dezaketenak. Ohikoena profil faltsuetako adiskidetasun-eskaerak jasotzea da, pixkanaka informazioa edo segurtasun-politikak eguneratzeko mezuak ateratzen saiatuko direnak.

Twitter phishing erasoak egiteko plataforma ezagun bihurtu da, eta hackerrek beste sare sozialetan erabiltzen dituzten teknika eta phishing eraso berberak erabiltzen dituzte, nahiz eta ohikoena profesionalarena edo hacker batena izan, zeinak follower asko lortzea agintzen dizun, pare bat euroren truke.

TikTok eta Twitch-en oraindik ohikoa da famatuen profil faltsuen bidez iruzur egitea, jarraitzaileei dirua lapurtzeko.

WhatsAppen, azkenik, esteka maltzur batekin batera datozen promozio eta kupoiekin birbidalitako mezuez gain, ohikoa da lagun edo senide baten mezua ere, aireportuan edo herrialdetik kanpoko bidaia batean diru-arazo batengatik idazten duena.

Zibereraso horiek saihesteko, Bitdefender zibersegurtasun-enpresak sareen pribatutasun-konfigurazioa berrikustea gomendatzen du, partekatutako edukiak nork ikus, erantzun edo komenta ditzakeen kontrolatzeko.

Era berean, erabiltzaileei gogorarazten die beren elkarrekintza guztiek arrasto digitala uzten dutela, eta horrek eragina izan dezakeela haien online ospean; informazio pertsonala babestea, pasahitz seguruak erabiltzea eta sareetara dis bidez sartzea gomendatzen du.