¿Qué es el «dumpster diving» y cómo prevenirlo?
En muchas ocasiones, el dumpster diving trata de obtener datos sobre un usuario para hacerse pasar por él y acceder a sus perfiles u otras áreas restringidas de Internet o red local. Aunque también tiene un componente físico, ya que esos datos se pueden buscar en la basura tradicional.
Dumpster Diving remite al proceso mediante el cual delincuentes buscan en “nuestra basura” física o digital para obtener información útil sobre nuestra persona o empresa. De este modo, luego utilizan nuestros datos para realizar un ciberataque. No existe un medio de propagación determinado para los ataques.
¿Qué basura buscan?
Los ciberdelincuentes del Dumpster Diving buscan documentos y toda información sensible que se haya podido tirar a la basura por descuido; como números de tarjetas de crédito, contactos, anotaciones con credenciales, etc. Por otro lado, también buscan dispositivos electrónicos desechados para sacar la información que no haya sido borrada correctamente.
Algunos ejemplos son:
- Direcciones de correo electrónico.
- Números telefónicos para realizar vishing.
- Contraseñas y números de cuentas nuestros y de clientes comerciales.
- Estados de cuenta o estados financieros nuestros.
- Registros médicos.
- Credenciales de inicio de sesión de cuenta.
- Información de la base de empleados.
- Información sobre el software y tecnologías que se utilizan en la empresa.
- Dispositivos de almacenamiento portátiles desechados.
¿Qué se puede hacer con esa “basura”?
Una vez recolectada la información de nuestra basura comenzará la fase de ingeniería social. Es decir, se engaña a los usuarios en línea para revelar datos privados sobre ellos.
Los motivos del ciberatacante son principalmente monetarios, pero hay otras opciones como el espionaje corporativo y propósitos de inteligencia de negocios. Puede ser tanto por venganza de personas internas de la organización como para encontrar objetos de valor para vender en la darknet.
Referencias
https://www.techslang.com/definition/what-is-a-dumpster-diving-attack/
https://powerdmarc.com/es/dumpster-diving-in-cybersecurity/
Comentarios