Mensajería instantánea

Las aplicaciones de mensajería en smartphone no suelen pedir registro, por lo que si nos roban el dispositivo el ladrón podría suplantar nuestra identidad al menos hasta que lo localicemos. Por ello, si algún contacto tiene comportamientos extraño, pidiendo información sensible, etc, sospecha. Para evitar esto es necesario tener un bloqueo de pantalla adecuado. Tampoco debemos compartir información privada con desconocidos: la foto de perfil podría no corresponder con quien está detrás.

Los virus también existen en la mensajería instantánea, en forma de ficheros adjuntos o de enlaces malintencionados. Por ello también debemos tener antivirus en nuestro smartphone. Los grupos de mensajería instantánea pueden fomentar la difusión de estos virus, encima entre nuestros conocidos. Si vamos a crear un grupo con muchas personas debes estar seguro de que todas esas personas estén dispuestas a compartir su número con el resto de personas.

Los dispositivos hacen copias de seguridad de las conversaciones en propio teléfono. Hay que tener cuidado con los archivos multimedia, pues hasta que no los descargamos y reproducimos no podemos saber su contenido, por lo que cabe la posibilidad de reproducir contenido ilegal como pornografía infantil, o que atenten contra la dignidad de una persona. Si los compartes podrías estar cometiendo un delito.

Algunos consejos que puedes seguir son los siguientes: no difundas el número de alguien sin su permiso; instala un antivirus en tu móvil; asegúrate de comunicarte con quien crees que lo estás haciendo; pon bloqueo de pantalla a tu teléfono; revisa todo lo que descargues; elimina el historial de conversaciones frecuentemente, así si pierdes el teléfono no podrán acceder a tu información; cuidado con las redes WiFi, y no olvides leer la política de privacidad y condiciones del servicio. Si la aplicación de mensajería incluye "chats secretos", úsalos con frecuencia.

Fuente: www.osi.es

Correo electrónico

Los bulos o hoax son frecuentes en Internet y se difunden por email. Son cadenas formadas por envíos y reenvíos de correos electrónicos. No suelen entrañar riesgos para el dispositivo, porque no suelen traer archivos adjuntos. A veces difunden supuestas noticias como personas que necesitan urgentemente donación de órganos o niños ingresados que necesitan una transfusión urgente, siendo casi siempre noticias falsas, o bulos sobre empresas o productos. En otros casos ofrecen regalos por contestar o reenviar el correo a determinado número de personas (tickets de regalo en supermercados) o lo contrario, como diez años de mala suerte si no lo reenvías.

Estos hoax buscan difamar sobre empresas o personas, o sobrecargar servidores de correo, o incluso sólo provocar confusión, así como obtener direcciones de correo para generar spam. Para detectarlos podemos darnos cuenta de que no tienen fechas, para que no "caduquen"; tratan temas que atraen al lector, como noticias sobre famosos, regalos, injusticias...; suelen ser anónimos y solicitan el reenvío del correo. Se deben borrar y no contribuir a su difusión. Además, no sólo pertenecen al correo electrónico: hay muchos en WhatsApp o Facebook.

El spam (en inglés, correo basura) son los mensajes publicitarios no deseados, generalmente llegados por email, aunque también hay otras formas. Más del 70% de emails son spam, generado sobre todo en EEUU y Asia. Suelen ser ofertas o promociones de empresas reales, siendo solamente publicidad no deseada. Sin embargo también puede producir publicidad engañosa. La estrategia base es atraer al usuario con grandes descuentos en productos caros, medicamentos o productos ilegales; incluso jugar con la curiosidad del usuario, con "vídeos graciosos" o vídeos de famosos en situaciones comprometidas.

El spam contiene enlaces a webs que al acceder a ellos corremos un alto riesgo de que nuestro dispositivo se infecte. El spammer busca nuevas direcciones de correo o infectar nuevos dispositivos. En las redes sociales, si damos "me gusta" favorecemos al spammer ya que reciben dinero por la publicidad. Para detectarlos debemos de correos de desconocidos, no responder a estos correos ni abrirlos siquiera.

El scam es el correo electrónico que busca estafar, engañando al destinatario y buscando su dinero. Los diversos métodos usados en el scam son los relacionados con sorteos, novias extranjeras (en países en conflicto y que buscan huir), cartas nigerianas (de lugares empobrecidos que piden dinero) u ofertas de empleo falsas. También buscan muleros para blanqueo de dinero, pasando dinero de una cuenta a otra y quedándose una pequeña comisión, pero que incluye a la víctima en una trama criminal. Para detectarlos basta el sentido común. Nadie nos va a ofrecer dinero sin hacer poco o nada. Usan lenguaje confuso, cuentas de correo gratuitas, plantillas genéricas... todo lo que ya conocemos de otros casos de estafa.

En resumen: sé precavido, no respondas a estos correos, no proporciones datos privados y no accedas a los enlaces que traen estos correos basura.

Fuente: www.osi.es

Protégete al usar WiFi pública

Cuando nos conectamos a una red WiFi pública desconocemos quién es el administrador o qué medidas de seguridad utiliza para impedir acciones malintencionadas de otros usuarios conectados. Podemos sufrir robos de datos ya que los datos pueden ser leídos por cualquiera. De menor a mayor nivel de seguridad son WEP, WPA y WPA2. La WEP es casi como un si la conexión no tuviera contraseña. También podemos sufrir robos en nuestro equipo, pues pueden colarse en nuestro ordenador y robar nuestros datos,  y con ello también pueden infectar nuestro dispositivo. Por ello siempre es recomendable tener nuestras aplicaciones y programas actualizados. Además, ciertos usuarios malintencionados pueden configurar su red para hacer de intermediario entre la comunicación y el servicio, pudiendo acceder a la información.

Nosotros también podemos ser "hackers" al conectarnos a una red que tienen una seguridad muy débil. Sin embargo, puede que esta red de poca seguridad sea un cebo de un delincuente para robarnos a nosotros. Por eso es mejor tomar ciertas recomendaciones: no utilizar redes WiFi no confiables para acceder a sitios donde se maneje información sensible; evitar los servicios en que la información tenga un componente de privacidad.

Para protegernos de cualquier situación en la que nos puedan robar información podemos utilizar varias medidas de seguridad, como un cortafuegos que no permita las conexiones entrantes al equipo por otro usuario, o un sistema antivirus que pueda además bloquear ataques. Además, cuando nos conectemos a una red pública es recomendable desactivar la sincronización de las aplicaciones.

También es recomendable desactivar las redes WiFi cuando no las usemos, pues podrían suplantar una de las que conocemos, y también eliminar los puntos de acceso memorizados. Estos puntos de acceso se guardan para que cuando estemos cerca de ellos el dispositivo se conecte automáticamente, a la que trata de conectarse automáticamente en base al SSID. Por ejemplo, si en el aeropuerto de Bilbao conectamos a la red Aeropuerto, y en Valencia hay otra red del mismo nombre, podemos estar formando una red WiFi

En resumen: las redes públicas nos ponen en peligro. El administrador o los usuarios pueden utilizar técnicas para acceder a nuestros. Por ello, si vamos a conectarnos a alguna red que sea con protección WPA o WPA2. Para conectarnos a redes públicas es recomendable deshabilitar los procesos de sincronización. En nuestro PC es recomendable tener el ordenador actualizado, con cortafuegos y antivirus. Finalmente, se recomienda no iniciar sesiones en redes públicas, ni realizar trámites bancarios.

Fuente: www.osi.es

Protege tu Wi-Fi

Si nuestra Wi-Fi es abierta podemos encontrar los siguientes problemas: nuestro ancho de banda disminuye, se puede robar la información transmitida, se puede obtener una conexión directa con nuestros dispositivos, y si se realiza una actividad delictiva con nuestra red nosotros seremos los únicos responsables.

Los intrusos aprovechan configuraciones erróneas en la red: si nuestra red es abierta cualquiera puede conectarse, siendo un riesgo para el propietario como para el que se conecta. Si la seguridad es antigua (seguridad WEP), con ciertos conocimientos se puede eludir. También se puede acceder fácilmente si la clave es débil o es la que tenía por defecto, pues estas con el paso del tiempo aparecerán en Internet.

Para protegernos debemos tener al menos el protocolo WPA, y si no lo incluye, debemos cambiar el router. Podemos saber qué protocolo de usa podemos mirar la configuración del router, a la que se puede acceder buscando 192.168.1.1 en el buscador metiendo la clave de acceso. El método de seguridad más avanzado es el WPA2 con cifrado AES. La contraseña del acceso a la red debería tener mínimo 12 caracteres entre mayúsculas, minúsculas, números y símbolos, y es recomendable cambiar el nombre de la WiFi (SSID), o cambiar la contraseña que permite el acceso a la configuración. Además, si vamos a salir unos días es mejor apagarlo. Otra opción es habilitar la restricción MAC. La MAC es el identificador de cada dispositivo de red. Los routers pueden permitir el acceso a la red a equipos o dispositivos con una dirección MAC concreta, filtrando todos los dispostivos para que sólo se conecten aquellos que nosotros queramos.

Para detectar si alguien está usando nuestra red podemos desconectar todos nuestros dispositivos y comprobar las luces indicadoras del router. Si parpadean intensamente es porque hay algún dispositivo conectado. Además podemos revisarlo sencillamente con programas como Wireless Network Watcher.

En resumen, para proteger tu Wi-Fi basta con que mejores el cifrado de red a WPA2, cambies las claves por defecto que trae el router, y verifiques de vez en cuando quién se conecta a la red, bien manualmente o con programas.

Fuente: www.osi.es

Pagos online

Debemos fijarnos en que las webs donde vayamos a realizar pagos tengan ciertas medidas de protección. Un sitio web seguro para estas acciones garantiza que la información se protege, gracias al comienzo de su URL: https://. Con estas características sabemos que nuestra información está protegida.

Para pagar por Internet hay varios métodos. Uno es usando tarjeta de crédito o débito. El pago se hace rápidamente y puede ser muy seguro, pero no es el mejor método si dudamos de la web, pues estamos proporcionando toda la información de la cuenta. Para evitar esta situación muchos servicios usan TPV virtuales, donde la propia entidad bancaria se encarga de autenticar la tarjeta y la protección de la misma. Actualmente se usa por Visa (Verified by Visa) y Mastercard (MasterCard SecureCode).

Otra opción es la transferencia bancaria, donde se pasa dinero de nuestra cuenta a la del vendedor. No hace falta introducir datos, pero puede ser difícil recuperar el dinero en caso de fraude. Por ello también existen las plataformas de pago, servicios independientes intermediarios entre el vendedor y nosotros, siendo el más famoso PayPal. La ventaja de estos servicios es que el propietario de la tienda no accede a nuestros datos, y la propia entidad de pago puede prevenirnos de un posible fraude. Sin embargo, al concederle a la plataforma todos nuestros datos conviene conocer la seguridad de la misma. Los servicios de transferencia instantánea como Western Union son útiles para enviar dinero a personas conocidas, pero sólo para eso, no para gestionar compras, sin posibilidad de reembolso o cancelación.

El pago contra reembolso permite pagar tras recibir el artículo pero no todos los vendedores lo permiten. Las tarjetas prepago realizan pagos sin asociarse a ninguna cuenta, decidiendo nosotros el dinero que le ingresamos, pudiendo ser recargada cuando se agota. Para pedir una solo se necesita el DNI y si la perdemos o nos la roban sólo perderemos la cantidad que contiene. Por último, el sistema NFC en móviles permite usar nuestro teléfono como tarjeta de crédito, con lo cual si perdemos el teléfono perdemos los datos de la tarjeta.

En resumen: compra sólo en tiendas con dirección https, usa plataformas de pago como PayPal si tienes dudas, si conoces la tienda y es segura puedes pagar con tu tarjeta de crédito, y usa sólo las empresas de envío de dinero para ello, no para comprar en Internet.

Fuente: www.osi.es

Fraude online

¿Cómo funciona el fraude online? Se pone un artículo a un precio de venta inferior, cuando un comprador aparece intentan cobrar por adelantado, y tras recibir el dinero desaparecen sin dejar rastro. Se pueden detectar por el precio del artículo, que suele ser muy barato; por correos excusatorios del vendedor; por cambios en el método de pago, normalmente usando servicios de pago anónimo; así como la fiabilidad del vendedor en base a la opinión de otros usuarios o la fiabilidad del mismo sitio web.

Otro tipo de fraude online es el de préstamos de dinero a interés muy bajo. Los anuncios de estos préstamos aparecen en varios lugares ofreciendo dinero con unas condiciones inmejorables, como poco interés. Con estos falsos préstamos los ciberdelincuentes buscan o dinero (que obtienen de pagos adelantados) o información (DNI, nº de cuenta bancaria, pasaporte...), con la que fingen tramitar el préstamo para luego suplantar la identidad de la persona. Debemos sospechar si nos llegan estos anuncios por las redes sociales, o si nos ofrecen dinero porque sí. También se pueden ver faltas ortográficas en los mensajes o que pidan dinero por adelantado.

Uno de los fraudes que también circulan por Internet son los de ofertas de trabajo "demasiado buenos". Existen dos tipos diferentes por lo general. En el primer tipo de fraude se ofrece un trabajo que tiene buenas condiciones, sin siquiera realizar entrevista de trabajo, y al estafado se le pide un adelanto económico para teóricamente el pago de seguridad social, uniformes, etc. El otro tipo de fraude es en el que se incluye a la persona en una trama de blanqueo de capitales, recibiendo dinero de una cuenta, transfiriendo a otra y quedándose un porcentaje de dinero. Con esto la víctima está participando sin saberlo en una trama criminal.

Para prevenirnos de estos fraudes debemos tener en cuenta que suelen estar remunerados sin cualificación, sin entrevistas de trabajo o en su defecto por teléfono, con pagos anticipados por servicios que no dejan rastro, mediante el uso de cuentas de correo gratuitas y que son similares o poco personalizadas, y que contienen enlaces a otros sitios para rellenar nuestros datos personales.

En resumen: sospecha antes muy buenas ofertas, evita transferencias de dinero que no dejen rastro, no fiarse de cualquier oferta que solicite dinero por adelantado, no contestar al pishing, no proporciones datos personales, busca acerca del solicitante si tienes dudas, comprueba los datos de la supuesta empresa así como su web para poder leer su Política de Privacidad u utiliza el sentido común.

Fuente: www.osi.es

Banca electrónica

Hay que tener cuidado con los mensajes sobre nuestros bancos. Para identificar pishing debemos primero leer y extraer de qué va el correo. Hay que desconfiar de mensajes relacionados con el dinero o que intenten atraer nuestra atención. Algunos mensajes intentan asustarnos para que realicemos lo que dicen en el correo trampa, como seguir un enlace o meter nuestros datos y claves como solución:

- “Por problemas técnicos, la cuenta ha caducado y no podrá acceder a la página web del banco si no actualiza sus datos o la contraseña.”

- “Por motivos de seguridad necesitamos que confirme sus datos para comprobar que su cuenta no ha sido comprometida.”

- “Hemos detectado una transferencia internacional desde su cuenta. Si usted no ha realizado dicha transferencia, acceda mediante este enlace a su cuenta para anular dicha transferencia.”

Para seguir con la identificación de pishing, estos correos suelen tener faltas ortográficas ya que los timadores suelen ser extranjeros y cometen este tipo de errores, o posibles errores semánticos. Además, como esta estafa suele ser multitudinaria no utilizan nombres, sino "Estimado cliente" o similares. Cuando una entidad bancaria tiene que dirigirse por correo a un cliente, siempre lo hace enviando correos electrónicos personalizados, donde utiliza el nombre del cliente e incluso en algunas ocasiones, parte de su DNI.

Estos malhechores también usan el método de que se tiene que realizar algo en un corto período de tiempo, lo cual puede hacernos desconfiar. También hacen uso de enlaces disfrazados, con lo que parece que accedemos a un enlace fiable pero en realidad redirecciona a otro desconocido. Para ver a dónde lleva un enlace situamos el cursor sobre él sin clickar y nos mostrará el verdadero enlace.

Por último no hay que fiarse nunca de la dirección desde donde se envía, pues esta puede ser falsificada fácilmente.

En resumen, para comprobar si algo es pishing debemos comprobar el contenido, la escritura y redacción correcta, la personalización del correo, la urgencia que solicita el correo o la comprobación del enlace y el emisario del correo, así como los datos que pide.

Fuente: www.osi.es