La Policía Nacional advierte de una nueva técnica de estafa, el bluesnarfing o robo de datos o archivos con los que pueden extorsionar a la víctima, una modalidad de estafa que utilizan cada vez más los delincuentes. El objetivo es robar tus datos personales para cometer actos delictivos y acceder así a tus datos personales o bancarios.
Y es que el 'bluesnarfing' es una técnica de 'hacking' que permite a un atacante acceder de forma no autorizada a información almacenada en un dispositivo móvil habilitado con 'bluetooth'. Esto incluye teléfonos móviles, tablets y laptops (ordenadores portátiles). A través del 'bluesnarfing', los hackers pueden robar datos sensibles como contactos, mensajes, fotos, correos electrónicos y otra información personal sin que el propietario del dispositivo se dé cuenta. El 'bluesnarfing' explota vulnerabilidades en el protocolo 'bluetooth', que es una tecnología inalámbrica de corto alcance diseñada para la comunicación entre dispositivos. A través de esta técnica, los delincuentes buscan robar datos o archivos almacenados en el dispositivo móvil, que luego los hackers tienden a vender en la ‘dark web’ o bien a utilizar para cometer otro tipo de estafas o extorsiones
Basta con que el ciberdelincuente se encuentre a 10 o 15 metros de distancia y tú tengas el botón activado para que pueda acceder a tu teléfono.
Pueden pasar a controlar tu teléfono, ya que tienen acceso a los datos personales y tu agenda de contactos, y pueden llegar a robar información con la que luego suplantar la identidad o conseguir entrar en tu información más privada.
Cómo evitar ser víctima de esta estafa
Las autoridades ofrecen los siguientes consejos para evitar ser víctima del robo de tus datos a través del bluetooth:
--Actualiza el software de tus dispositivos.
--Activa el bluetooth únicamente cuando vayas a utilizarlo.
--Rechaza cualquier solicitud que provenga de dispositivos desconocidos.
--Evita compartir archivos a través de Bluetooth cuando estés conectado a redes Wi-Fi públicas.
--Utiliza códigos PIN y contraseñas seguras, con muchos caracteres, algunos en mayúsculas y con símbolos.
Esto debería ser suficiente para no ver comprometidos nuestros datos personales a causa de esta técnica.