Los ciberdelincuentes se aprovechan de la presión que sufren los estudiantes ante los exámenes finales para ofrecer servicios de piratería para falsificar las notas, y además se aseguran de que resulten fáciles de encontrar mediante una búsqueda rápida en Internet, según advierten investigadores de Kaspersky. id:47062
Los informes sobre el acceso por parte de los estudiantes a los sistemas escolares para cambiar calificaciones, mejorar los registros de asistencia o interrumpir exámenes no son nuevos, ni tampoco la disponibilidad de certificados y diplomas falsos. A lo largo de los años, una próspera industria clandestina ha crecido para facilitar el engaño cuando se trata de logros académicos, y en ella se incluyen foros de discusión, guías y videos. Los investigadores de Kaspersky han decidido analizar más detenidamente este tipo de fraudes que afectan al mundo educativo.
Con una única búsqueda online realizada el pasado 12 de junio han descubierto a un proveedor de servicios para falsificar notas y diplomas que, con un sencillo formulario de pedido permite al cliente seleccionar el tema, el nivel de la calificación y la institución emisora de su elección. También estaban disponibles certificados escolares sobre una larga lista de asignaturas.
Asimismo, los investigadores examinaron algunos de los sistemas de información escolares más utilizados y encontraron que, junto con un historial de errores reportados, en muchos de ellos sólo es necesario introducir un nombre de usuario y contraseña para autenticar el acceso de los estudiantes, padres y profesores, lo que hace que sean preocupantemente fáciles de piratear utilizando credenciales robadas o reutilizadas.
"A medida que la educación se vuelve más digital y conectada, los sistemas de información que se utilizan en este ámbito proporcionan nuevas oportunidades incluso para los hackers con habilidades moderadas, y si el usuario no quiere hacerlo él mismo, puede encontrar un servicio de hacking online que lo haga por él. Nuestra investigación también descubrió a un proveedor del mercado negro que, a cambio de una tarifa, creaba el certificado que el usuario eligiera. Para la mayoría de los jóvenes que trabajan arduamente para preparar y hacer los exámenes, y para los colegios y universidades, este engaño puede resultar muy desmoralizante, sin olvidar que el fraude en la educación es un delito. Los profesores no son especialistas en seguridad y puede que no sepan o no recuerden qué hacer, pero afortunadamente hay algunos pasos sencillos que las instituciones educativas y los empleadores que buscan verificar las aptitudes de los candidatos pueden seguir para mantenerse seguros", señala David Jacoby, evangelista de seguridad en Kaspersky.
Kaspersky recomienda las siguientes medidas para proteger a los sistemas y a los jóvenes contra el fraude educativo:
- Si una calificación parece sospechosa, verifíquelo con la institución emisora, ya que tendrán el registro oficial de quién las obtuvo.
- Introduzca algún tipo de autenticación de dos factores para los sistemas de información, especialmente los basados en la web, y en particular para el acceso a los registros, calificaciones y evaluaciones de los estudiantes. Establezca controles de acceso fuertes y apropiados, de modo que no sea fácil para un hacker moverse lateralmente a través del sistema.
- Organice una sesión de formación para concienciar sobre la seguridad para el personal, explicando cómo implementar y usar contraseñas de forma segura.
- En el campus, tenga dos redes inalámbricas seguras y separadas, una para el personal y otra para los estudiantes, y una tercerapara los visitantes si lo cree necesario.
- No se sienta tentado a poner todo online o en el portal web si no es necesario que esté allí.
- Presente y haga cumplir una sólida política de contraseñas para el personal y aliente a todos a mantener la confidencialidad de sus credenciales de acceso en todo momento.
- Utilice una solución de seguridad fiable para una protección integral contra una amplia gama de amenazas, como Kaspersky Endpoint Security for Business