Correo Electrónico

Hoax: Los bulos o hoax son  frecuentes en Internet, y suelen ser difundidos a través del correo electrónico. Son cadenas formadas por envíos y reenvíos de correos electrónicos. No suelen  implicar ningún daño para el ordenador o el dispositivo, pues no suelen llevar ficheros adjuntos para abrir o descargarse.

• ¿Cómo funcionan? En muchas ocasiones se trata del intento de difusión de noticias falsas, de la difusión de rumores o bulos sobre empresas o productos muy conocidos, o sobre noticias que tradicionalmente han generado dudas o rumores.En otras, ofrecen regalos sorprendentes simplemente por contestar al correo, o por reenviarlo a diez amigos, tickets de regalo en cadenas de supermercados o, por el contrario, años de mala suerte si no los reenvías a todas tus amistades.

• ¿Qué pretenden? En algunos casos difamar o fomentar la mala imagen de una empresa o de una persona conocida. En otros, simplemente sobrecargar los servidores de correo o bloquear la centralita telefónica de un hospital o de una empresa. A veces lo único que persiguen es generar confusión o difundir noticias falsas.

• ¿Como detectarlos? No tienen fechas en su texto, tratan de un tema que importa al lector, son anonimos y suelen solicitar el reebion del correo

SPAM: hace referencia a mensajes no solicitados, principalmente de tipo publicitario, y enviados de forma masiva.

• ¿Cómo funcionan? En algunos caso se trata de ofertas y promociones de empresas reales. En la mayoría de la ocasiones, además de ser publicidad no deseada y no solicitada, se trata de publicidad engañosa y falsa. Su estrategia más frecuente es tentar al recepto del correo con ofertas de artículos de lujo, medicamentos o productos ilegales aun precio muy atractivo, inferior a su precio de mercado. 

• ¿Qué pretenden?En la mayoría de las ocasiones el correo basura contiene un fichero adjunto o un enlace a una página web. Si accedemos a cualquiera de los dos es muy probable que nuestro ordenador se infecte con algún tipo de malware. El spammer busca dos cosas: nuevas direcciones de correo o infectar nuevos ordenadores que se dediquen a reenviar spam sin que sus propietarios lo sepan. No debemos responder, ni pinchar en los enlaces o adjuntos que acompañan al correo. 

• ¿Cómo detectarlos?Aunque la mayor parte de los servicios públicos de correo electrónico incluyen filtros muy eficaces contra el spam, el mejor consejo es desconfiar de cualquier correo electrónico que recibimos de alguien desconocido o de alguna empresa u organización con al que no tenemos ningún tipo de relación. No debemos responder a los correos, ni pinchar en los enlaces o abrir los ficheros adjuntos que acompañan al correo. 

SCAM: Cuando el objetivo es estafar a la persona que recibe el correo electrónico nos encontramos ante un scam (en inglés, estafa). En este caso, el remitente del correo pretende engañar al destinatario del correo, y tiene un objetivo muy claro en la gran mayoría de los casos: su dinero.

• ¿Cómo funcionan?La estrategia de estas acciones se basa en la posible necesidad económica que pueda tener quien lo recibe, en su codicia o, simplemente, en su ingenuidad. Existen diferentes casuísticas como loterías o sorteos, novias extranjeras, cartas nigerianas o muleros

• ¿Qué pretenden? El objetivo es conseguir nuestro dinero. Para poder cobrar el premio que nos tocó en ese fantástico sorteo en otro país hay que hacer un ingreso previo en una cuenta para “pagar los impuestos correspondientes”. En el caso de los muleros, lo que buscan es utilizar nuestras cuentas bancarias para realizar los movimientos de blanqueo de capitales.

• ¿Cómo detectarlos? Normalmente, utilizan un lenguaje confuso y ambiguo, y en muchas ocasiones contienen errores sintácticos u ortográficos, utilizan cuentas de correo gratuitas, los correos que envían son modelo y apenas están personalizados.,n algún momento solicitan un envío de dinero con cualquier excusa, para el envío de dinero son Western Union o Money Gram, el correo nos llega sin haber iniciado un contacto previo: una oferta de trabajo que no hemos demandado, un premio de una lotería en la que no hemos participado, etc. y en muchas ocasiones, la empresa que nos ofrece trabajo, la chica que nos quiere conocer o el premio que hemos ganado están ubicados fuera de España.

Fuente: OSI

Wi-Fi públicas

• Riesgos: 
• Robo de datos transmitidos: Si la conexión la realizamos sin contraseña, lo que conocemos como red “abierta”, los datos que transmitimos pueden ser leídos por cualquiera, tanto el administrador como otros usuarios conectados a la red. La información está expuesta a cualquiera que sepa cómo leerla, y para ello no es necesario tener unos conocimientos técnicos muy elevados.
• Robo de datos almacenados en nuestro equipo:  nuestro dispositivo está expuesto y visible a los demás usuarios presentes en la misma.
• Infección de los dispositivos.
• Equipos intermediarios malintencionados.: Un usuario malintencionado conectado a la red podría configurar su equipo para hacer de intermediario de la comunicación entre nosotros y el servicio modificando o eliminando la información intercambiada.
• El hacker “inocente”. En un momento dado,podemos sentir la tentación de conectarnos a una red ajena abierta o protegida utilizando herramientas de hacking WiFi. Sin embargo, esta práctica constituye un uso ilícito de servicios de terceros que puede tener consecuencias legales. Además, puede darse el caso de que esa red WiFi no presente contraseña o sea especialmente fácil de hackear precisamente para atraer víctimas a ella y así robar los datos al pícaro usuario.

Recomendaciones: Nunca debemos utilizar redes WiFi no confiables para acceder a servicios donde se intercambie información sensible.

Para protegernos de estos riesgos en redes donde los demás usuarios son desconocidos, contamos con una serie de medidas de seguridad que debemos aplicar:

• Cortafuegos. Es muy importante tener insyalado y habilitado un cortafuegos que no permita las conexiones entrantes a nuestro equipo por parte de otros usuarios de la red. 
• En Windows, en “Centro de redes y recursos compartidos” encontramos dos configuraciones. ‘Pública’ es la que debemos seleccionar en las redes ajenas, y ‘Privada’ aquella a utilizar en redes de total confianza, como la de nuestra casa o la del trabajo.
• Sistema antivirus. Algunas aplicaciones antivirus pueden no solo identificar y detener software malintencionado, sino también detectar y bloquear intentos de ataque .
• Parches de seguridad. Las aplicaciones y los servicios de nuestros dispositivos pueden contener fallos de seguridad que un atacante utilizará para ganar acceso a nuestro equipo.
• Desactivar la sincronización. Muchos de nuestros dispositivos realizan tareas en segundo plano sin la participación directa del usuario.
• Desactivar el sistema WiFi. Cuando nos encontremos fuera del alcance de nuestras redes WiFi de confianza debemos deshabilitar la opción de conectarse a este tipo de redes. Se aconseja porque un atacante puede suplantar una red WiFi de nuestra lista de favoritos, forzándonos a que nos conectemos a ella de forma automática y transparente para nosotros.
• Limpiar la lista de puntos de acceso memorizados.

Fuente: OSI

Protege tu Wi-Fi

¿Qué riesgos hay en que alguien utilice nuestra Wi-Fi? Tener la WiFi abierta implica tener nuestra conexión a Internet compartida, además de otros riesgos:

• Reducción del ancho de banda: Dependiendo del número de dispositivos conectados y del uso que hagan, pueden llegar a impedir la conexión de nuestros equipos.
• Robo de la información transmitida: Una configuración inadecuada puede permitir a un atacante robar la información que transmitimos.
• Conexión directa con nuestros dispositivos:  Un intruso con los conocimientos suficientes, ayudado por un problema de seguridad o una instalación inadecuada, podría acceder a los equipos conectados a la red. Esto implicaría darle acceso a toda nuestra información.
• Responsabilidad ante acciones ilícitas. Cuando contratamos una conexión a Internet con un proveedor de servicios, ésta queda asociada a nosotros, asignándole una dirección IP que nos identifica dentro de Internet. Cualquier acción realizada desde esa dirección IP lleva a la persona que contrata el servicio: nosotros.

¿Cómo lo hacen? Para utilizar nuestra conexión WiFi, los intrusos aprovechan una incorrecta configuración de seguridad en el router. Para evitar que se conecten debemos evitar:

•  La WiFi abierta: Esto es un riesgo tanto para el propietario de la red como para quien decida conectarse a ella.
• Una Seguridad obsoleta:  Algunos router venían configurados con un sistema conocido como WEP, que con el tiempo ha resultado débil e inseguro. Estas redes son casi tan inseguras como las abiertas.
• Una Clave WiFi débil. Es posible que la red cuente con un sistema de protección robusto y correcto pero también resultará vulnerable si la clave de acceso la WiFi no es lo suficientemente “compleja”.
• Clave WiFi por defecto. En ocasiones el sistema de seguridad es el adecuado e incluso la contraseña es aparentemente robusta, pero si es la que viene por defecto puesta por el proveedor antes o después será conocida en Internet. 

¿Como protegernos? 

• Asignar el sistema de seguridad más avanzado: WPA2. 
• Cambiar la contraseña por defecto: debemos establecer una clave de acceso robusta, de al menos 12 caracteres con mayúsculas, minúsculas, número y símbolos.
• Cambiar el nombre de la WiFi o SSID
• Modificar la contraseña para cambiar la configuración.
• Apagarlo si nos ausentamos varios días

Hay otras configuraciones del router que, son recomendables, a nivel de seguridad no son efectivas:

• Habilitar restricción MAC (o dirección física). Una de las características de seguridad que nos permiten los routers es la restricción del acceso a la red tan solo a aquellos equipos o dispositivos con una dirección MAC concreta.
  Fuente: OSI

Pagos online

 Escoger una tienda segura: Debemos asegurarnos que la web donde vamos a realizar la compra  disponga de ciertas medidas de seguridad. Una web es segura si garantiza que la información que intercambiamos se transmite de forma protegida y a salvo de atacantes. Para ello la pagina donde introducimos los datos  debe comenzar https:// y la barra de mostrar un candado.

Escoger el método de pago adecuado: 

• Tarjeta de crédito o débito: Es un método seguro siempre y cuando la web sea fiable. Muchas tiendas y servicios online utilizan los TPV virtuales con autentifican, donde las cuentas bancarias se encargan de verificar la auntenticación de la tarjeta y los datos del cliente.
• Transferencia bancaria: la única desventaja es que si resulta ser un fraude es muy difícil recuperar el dinero.
• Las plataformas de pago: su gran ventaja es que el vendedor no tiene acceso a nuestros datos, ademas de que estas entidades regulan los cobros y pagos. Pero debemos tener especial cuidado al proporcionar los datos a estas plataformas, teniendo en cuenta las medidas de seguridad y garantías.
• Los servicios de transferencia instantánea: Estos servicios están diseñados para enviar dinero, no para pagar compras, por lo que una vez se haya enviado el dinero, la cancelación o el rembolso son imposibles. 
• El pago contra rembolso: es segura puesto que no se realiza el pago, hasta que se recibe y verifica el articulo comprado. el inconveniente es que en ocasiones puede implicar un coste adicional.
• Las tarjetas de pago: La principal ventaja , es que en caso de perdida o robo, solo se pierde el dinero cargado en la tarjeta.
• El teléfono móvil: Para el funcionamiento de este es necesario que los datos de la tarjeta este almacenados en el móvil, por tanto, en caso de robo podrían acceder a ellos.

Faude online

Artículos muy baratos :

¿Como funcionan? La forma de actuar es  la puesta en venta de artículos  con precios inferiores al producto real, al ponerse un comprador en contacto con ellos estos intentan cobrar por adelantado o que el método sea por MoneyGram, Western Union o similares y una vez la víctima haya pagado, el comprador desaparece.

¿Cómo detectarlos?  Debemos alertarnos si: el precio es muy bajo, si las preguntas por correos electrónico enviados al comprador no  responden de forma clara, pedir el pago por  MoneyGram, Western Union o similares, si la compra es por webs de compraventas debemos fijarnos en los comentarios y buscar la legitimidad de la página.

Prestamos demasiados buenos:

¿Como funcionan?  Nos ofrecen dinero con unas condiciones inmejorables, bajos intereses y sin comprobación de la solvencia del solicitante. El fin de los ciberdelicuentes puede ser dinero o información.

¿Cómo detectarlos?  La manera de hacer publicidad es mediante mensajes personales en redes sociales a personas que las entidades bancarias le han denegado algún crédito, la redacción de los correos parece estar hecha de sistemas de traducción de Internet, piden dinero antes de realizar el prestamos y buscar en Google algunas frases que contengas el mensaje puede ayudarnos a detectar el posible timo.

Trabajos demasiados buenos:

¿Como funcionan? Existen dos tipos: piden un adelanto económico al usuario y consistentes en captar muleros, personas que sin saberlos participan en el blanqueo de dinero.

¿Como detectarlos?  Debemos desconfiar de ofertas de trabajos que estén bine remuneradas sin cualificación, pidan al empleado una cantidad de dinero adelantado a través de Westerm Union o MoneyGram, no hay entrevista de trabajo o sea por teléfono o Internet,  usen cuentas de correo gratuitas, los correos son plantillas,  las ofertas llegan al correo sin proceso de selección, el trabajo es a distancia o no remiten algún fichero.

Fuente: OSI

Banca Electrónica

¿El contenido es sospechoso?

Para identificar un phishing es valorar el contenido del correo electrónico: hacer una lectura y extraer de qué va el correo. 

Normalmente, siempre añaden una escusa, como puede ser: "problemas técnicos o de seguridad”. También es habitual que soliciten el correo electrónico y otros datos de acceso a cunetas bancarias

¿La escritura es correcta?

Los delincuentes suelen ser extranjeros, y deben traducir sus correos electrónicos al español, en general con errores. Estos errores en la traducción aparecen en forma de fallos semánticos, palabras con símbolos extraños,  “DescripciÃ□n”, o frases mal construidas.

¿A quién va dirigido el correo?

Si un delincuente quiere estafar a miles de personas utilizara fórmulas genéricas como “Estimado cliente” o “Hola amigo”. Y debemos tener en cuneta que si una entidad bancaria quiere dirigirse a nosotros por correo siempre utilizara nuestro nombre e incluso nuestro DNI.

¿Pide hacer algo de manera urgente?

Los delincuentes piden la realización de una acción en un período de tiempo muy corto. Con esta urgencia, los delincuentes intentan que su víctima tome una decisión precipitada y caiga en la trampa.

¿El enlace es fiable?

La intención de los delincuentes es que pinchemos en un enlace para llevarnos a un sitio web fraudulento. Para saber la verdadera dirección a la que apunta un enlace, es tan fácil como situar el puntero encima y observar la verdadera dirección que se muestra.

¿Quien envía el correo?

Debemos sospechar si el remitente es una dirección de correo que no pertenece a la entidad bancaria. Aunque el hecho de que el correo provenga de un correo aparentemente correcto no es indicio concluyente de la legitimidad del mismo. El remitente de un correo electrónico puede ser manipulado y los delincuentes son capaces de enviar correos con el remitente falsificado en nombre de entidades bancarias. 

Fuente: OSI

Nuestros datos en la nube

"Guardar información en la nube es una forma de tener todos nuestros datos siempre disponibles en un servicio que es accesible desde cualquier lugar en que nos encontremos, siempre que tengamos conexión a Internet."

Consejos:

• El servicio debe contar con cifrado https y su propio certificado de seguridad.
• La información que quieres guardar no debe contener datos sensibles y si lo haces, utiliza cifralos. 
• Si vas a utilizar la nube como medio para alojar tus copias de seguridad utiliza un sistema de respaldo alternativo.
• Lee las condiciones de uso y las políticas de privacidad.
• Utiliza una contraseña robusta para acceder al servicio y siempre que termines de utilizarlo, cierra la sesión. 
• Infórmate sobre el correcto funcionamiento de las opciones de compartición de archivos y carpetas que nos ofrecen estos servicios para no mostrar información accidentalmente a quien no deberíamos.

Características principales de la nube:

• Disponibilidad: Podemos acceder a los archivos alojados en la nube desde cualquier dispositivo conectado a Internet que cuente con la capacidad para utilizar dicho servicio. 
• Copia de seguridad. Podemos utilizar este espacio para guardar archivos a modo de copia de seguridad.
• Compartir. Otra función que nos ofrece y muy utilizada por los usuarios, es la posibilidad de compartir la información con otras personas. 
• Sincronización. Algunos servicios permiten sincronizar automáticamente los datos entre distintos dispositivos. 

Riesgos:

1. Si la compañía del servicio deja de funcionar, no podremos acceder a nuestra información y la perderemos.
2. Pueden ocurrir fallo en el servicio que puedan afectarnos en algún momento. 
3. En el cazo de robo, la persona podrá acceder a nuestra información. 
4. Si borramos accidentalmente archivos en la carpeta de un equipo que hemos sincronizado, desaparecerá la información de la nube.
5. La  acción de ciberdelincuentes podría dejar nuestra información al alcance de cualquiera o incluso eliminarla.
6. En función de los archivos que alojemos, podríamos llegar a tener problemas legales.
7. Confusión al compartir archivos y carpetas.
8. Espacio gratuito limitado. 
9. Velocidad de acceso reducida. 
10. Si utilizamos un dispositivo móvil conectado a Internet mediante una tarifa de datos, deberemos tener cuidado de no descargar información de la nube o consumiremos nuestra tarifa rápidamente.

Fuente: OSI