El bluesnarfing es una forma de ataque cibernético que explota la tecnología Bluetooth para acceder de manera no autorizada a la información de un dispositivo móvil.

El término combina las palabras «bluetooth» y «snarfing», que significa «atrapar» o «robar». Este tipo de ataque permite a los ciberdelincuentes sustraer datos personales, contactos, mensajes y otros archivos sensibles almacenados en el dispositivo víctima.

Su funcionamiento es mu simple, el atacante busca dispositivos Bluetooth cercanos que tengan esta función activada y sean visibles para otros dispositivos. Una vez identificado el dispositivo objetivo, el atacante intenta emparejar su dispositivo con el de la víctima sin su consentimiento.

Por último, si el emparejamiento es exitoso, el atacante puede acceder a los datos almacenados en el dispositivo, como la agenda de contactos, el historial de llamadas, mensajes, fotos e incluso información de tarjetas SIM.

Riesgos del bluesnarfing

Los datos personales obtenidos por medio del bluesnarfing pueden ser utilizados para cometer fraudes o suplantaciones de identidad. Si el atacante accede a información bancaria o de tarjetas de crédito, puede realizar transacciones fraudulentas. De igual modo, los ciberdelincuentes pueden utilizar los datos obtenidos para realizar un seguimiento de las actividades de la víctima o para obtener información confidencial.

¿Cómo protegerse?

El primer paso, y uno de los más importantes, básicos y efectivos, es desactivar el Bluetooth cuando no lo estés usando. Pero, si por alguna razón necesitas activarlo, evita emparejar tu dispositivo con dispositivos desconocidos.

Otra forma segura de protegerte es mantener actualizado el software de seguridad de tu dispositivo. Asegúrate de tener la versión más actualizada que corrige vulnerabilidades que podrían ser explotadas por los atacantes.

Una contraseña segura es otro paso importante para tu protección. Una contraseña robusta dificulta que los atacantes accedan a tu dispositivo. De igual forma, activa la autenticación de dos factores para que añadas una capa adicional de seguridad al requerir una confirmación adicional, como un código enviado a tu teléfono móvil, para acceder a tu cuenta.

Fuente: Zona3D