'Shoulder Surfing'; con solo mirar tu teléfono pueden robarte información muy valiosa

Al menos en alguna ocasión hemos notado en el trasporte público, en la calle o en algún lugar concurrido qe un completo desconocido se encuentra mirando la pantalla de nuestro celular mientras lo utilizamos. Sin embargo más allá de parecer un simple "curioso", es una práctica que tiene nombre y puede resultar muy peligrosa si estamos utiizando informaciñon sensible como contraseñas o datos bancarios. Es conocida como 'Shoulder Surfing'.  Aunque no lo parezca, se trata de un método de ingeniería social el cual usa a atacantes que miran "por encima del hombro" cuando los usuaios están utilizando un dispositivo electrónico para obtener valiosa información tales como contraseñas, PIN del cajero automático o el correo electrónico. En tal sentido, esta sencilla táctica podría servir a los atacantes para robar códigos de desbloqueo de los dispositivos, pero tambien permite robar credenciales, contactos e incluso datos bancarios de usuarios. Existen diversos ejemplos de ataques de shoulder surfing, aunque el más común puede llevarse a cabo en el transporte público cuando los usuarios, sin percatarse de las personas que tienen alrededor, utilizan su teléfono móvil sin ningún tipo de cuidado.De esta forma, los usuarios desbloquean su teléfono móvil, revisan su correo electrónico o sus cuentas bancarias desde la aplicación móvil o inician sesión en sus redes sociales poniendo sus contraseñas, entre otras cosas. Si el atacante logra hacerse con el móvil, puede tener acceso al dispositivo, así como a las cuentas cuyas contraseñas estén guardadas en el teléfono.Asimismo, al sacar dinero en un cajero automático, los usuarios también deben estar pendientes de que nadie esté observando lo que hacen, ya que podrían hacerse con el número PIN de la tarjeta bancaria.Por ello, los usuarios deben seguir una serie de pautas, así como hacer uso de herramientas para evitar ser víctimas de ataques shoulder surfing.Según aconseja la Oficina de Seguridad del Internauta (OSI), una forma de proteger las credenciales es mediante el uso de un gestor de contraseñas, lo que complica al atacante hacerse con las contraseñas, ya que están cifradas. Además, los usuarios deben evitar guardar las credenciales en las aplicaciones, servicios o navegadores para que la medida sea efectiva.Los usuarios también deben añadir una capa de seguridad adicional a sus cuentas mediante la verificación en dos pasos, ya que en caso de que el atacante se haga con nuestras credenciales, necesitará otro elemento que sólo los usuarios tendrán para acceder a sus cuentas.Otra medida de seguridad y protección de la información de los usuarios es cifrar el dispositivo para que los atacantes no puedan acceder a su contenido sin la clave necesaria para descifrarlo.