Servicios de piratería de calificaciones y diplomas falsos fácilmente disponibles en línea durante la temporada de exámenes.

Los ciberdelincuentes se están aprovechando de las presiones de los exámenes de verano al ofrecer servicios de piratería de grado del mercado negro y calificaciones falsas en línea, y garantizar que estas oportunidades sean fáciles de encontrar con una búsqueda rápida en Internet, han descubierto los investigadores de Kaspersky.

Los informes de jóvenes que irrumpieron en los sistemas escolares para cambiar calificaciones, mejorar los registros de asistencia o interrumpir los procesos de exámenes no son nuevos, ni tampoco la disponibilidad de certificados y diplomas falsos. A lo largo de los años, ha crecido una próspera industria clandestina para facilitar las trampas cuando se trata de logros académicos. Esto incluye foros de discusión y guías prácticas y videos. Los investigadores de Kaspersky decidieron examinar más de cerca este tipo de fraude educativo.

Una sola búsqueda en línea el 12 de junio reveló de inmediato un proveedor de servicios de piratería de grado y diplomas falsos, con un formulario de pedido fácil de seguir que permite al cliente seleccionar el tema, el nivel de grado y la institución emisora ​​de su elección. También se disponía de certificados escolares que cubrían una larga lista de materias.

Los investigadores también analizaron algunos de los sistemas de información escolar más utilizados y descubrieron que, junto con un historial de errores reportados, muchos confiaban solo en los nombres de usuario y contraseñas para autenticar el acceso de estudiantes, padres y maestros, lo que los hace preocupantemente fáciles de piratear con datos robados. o credenciales reutilizadas.

“A medida que la educación se vuelve más digital y conectada, los sistemas de información que apoyan el aprendizaje brindan nuevas oportunidades incluso para los piratas informáticos con habilidades moderadas, y si no desea hacerlo usted mismo, puede encontrar un servicio de piratería en línea que lo haga por usted. Nuestra investigación también descubrió un proveedor del mercado negro que, a cambio de una tarifa, crearía un certificado de su elección. Para la mayoría de los jóvenes, que trabajan arduamente para prepararse y rendir exámenes, y las escuelas y universidades que los apoyan, este tipo de trampas puede ser muy desmoralizador, y eso aparte del hecho de que el fraude educativo es un delito penal. Los maestros no son especialistas en seguridad y es posible que no sepan o recuerden naturalmente qué hacer, pero afortunadamente hay algunos pasos simples que las instituciones educativas y los empleadores que buscan verificar los logros pueden tomar para mantenerse a salvo ”, dijo David Jacoby, evangelista de seguridad de Kaspersky.

Kaspersky recomienda las siguientes medidas para proteger los sistemas y los jóvenes contra el fraude educativo:

· Si una calificación parece sospechosa, consulte con la institución emisora, ya que tendrán el registro oficial de quién logró qué.

· Introducir alguna forma de autenticación de dos factores para los sistemas de información, especialmente los basados ​​en la web, y particularmente para el acceso a los registros, calificaciones y evaluaciones de los estudiantes. Establezca controles de acceso sólidos y apropiados, de modo que no sea fácil para un pirata informático moverse lateralmente a través del sistema.

· Realice una formación de concienciación sobre seguridad para el personal, explicando cómo implementar y utilizar contraseñas de forma segura.

· En el campus, tenga dos redes inalámbricas seguras y separadas, una para el personal y otra para los estudiantes, y otra para los visitantes si la necesita.

· No caiga en la tentación de poner todo en línea o en el portal web si no es necesario que esté allí.

· Introducir y hacer cumplir una política sólida de contraseñas para el personal y animar a todos a mantener la confidencialidad de sus credenciales de acceso en todo momento.

· Utilice una solución de seguridad confiable para una protección integral contra una amplia gama de amenazas, como Kaspersky Endpoint Security for Business.