Correo Electronico Phishing SAT

Recientemente se detecto un correo electrónico de Phishing que aparenta provenir del Servicio de Administración Tributaria (SAT), en el cual se menciona que es necesario registrar nuestro correo electrónico para recibir mensajes de notificación de nuestro buzón del servicio de comunicación en linea.

BUZON TRIBUTARIO
Estimado Usuario :micorreo@hotmail.com, Es necesario que registres tu correo electrónico para que recibas los mensajes que te avisan cuando tienes información en tu buzón. Al ingresar, hay una página para hacerlo o para cambiar lo que requieras.

Es un servicio de comunicación en línea, para interactuar e intercambiar documentos digitales con las autoridades fiscales de forma ágil, oportuna, confiable, sencilla, cómoda y segura. Puedes recibir documentos de varias autoridades, como la Comisión Nacional del Agua, el Instituto Mexicano del Seguro Social, el Instituto del Fondo Nacional de la Vivienda para los Trabajadores o de las entidades federativas, entre otras. 

Para realizarlo es necesario ingresar en el siguiente enlace que aparece a continuacion, aceptas los terminos y condiciones del servicio con esto estara dado de alta tu e-mail automaticamente en el sistema.

Al final del texto nos solicita hacer clic en el enlace  y aceptar la supuesta alta de nuestro correo electrónico automáticamente, pero si accedemos al enlace http://www.duotowers.com.ar/js/buzon-sat.php y aceptamos, estaremos dando el permiso para que inicien sesión automáticamente en nuestra cuenta, así como también dar el permiso de ver información de nuestro perfil y correos electrónicos de nuestra lista de contactos.

Al ingresar a la pagina principal del sitio http://www.duotowers.com.ar podemos notar que se trata de una empresa dedicada a la construcción ubicada en Argentina, por lo que no tiene ninguna relación con el Servicio de Administración Tributaria (SAT). Posiblemente la seguridad del sitio web ha sido comprometida y esta siendo utilizado para almacenar y propagar códigos maliciosos que roban información de las cuentas de correo electronico.

Al ingresar al sitio web que se menciona cuando nos aparece la pantalla para dar permiso de acceso, notamos que tampoco existe información relacionada al Servicio de Administración Tributaria (SAT). 

Al realizar una búsqueda de información del nombre de dominio http://sat-buzon.com/ se observa que fue creado el 31-Ago-2015 y actualizado el 03-Sep-2015.

No todo lo que ves en Internet es seguro

Ha escuchado alguna vez la frase “Esta es la peor generación de la historia”, algunas personas se sienten agraviadas, la pregunta aquí es contestar si es verdad, los jóvenes y adultos de hoy día inmersos en sus trabajos, les dan en bandeja de plata a los hijos todo, les regalan su smartphone o tableta y estos acceden a toda clase de aplicaciones en las tiendas virtuales, o descargan alguna aplicaciones gratuitas, pero no tomamos en cuenta que estas (de paga o gratuita) vienen de fuentes poco fiables que normalmente descargan e instalan troyanos u otros tipos de malware.

Por lo que la seguridad en internet debería de ser de interés para todos nosotros, no creas que internet es un mundo feliz de color rosa con unicornios y hadas. La  Web es un reflejo del mundo real lleno de buenos y malos, pero existen personas que utilizan este lugar de forma anónima por su propio bien.

La gente no inventa esto solo para asustarte. Pero hay que ser más inteligentes para no caer, especialmente si no sabes sobre seguridad por internet. 

Desgraciadamente ni los adultos siguen las reglas básicas de seguridad, pero ¿cuales son las situaciones mas comunes que hacen que sean vulnerables?

• Eligen contraseñas débiles.
• Abren correos o enlaces de falso phishing.
• Entran en cualquier computadora y no saben si tienen algún espía o Keylogger que le robará sus credenciales de acceso.
• No cierran las sesiones de sus dispositivos.
• Tratan de ver contenido de páginas no confiables solo por que muestran una nota alarmante o alguna clase de video.
• No configuran sus cuentas de correo, redes sociales y dispositivos con seguridad extra (inicio de sesión en dos pasos).
• Son confiados a llenar con sus datos cualquier clase de formulario para acceso a descargas de videos, música o fotografías.

Por mencionar unas, ahora, la mayoría de los jóvenes y adolescentes son muy confiados al “conocer” a una persona en las redes sociales, aquí hacemos gala de la frase que el famoso personaje de ficción Dr. House decía en su programa “Todo el mundo miente”.

Pero,  ¿por qué decimos eso?, nos hemos encontrado en páginas de redes sociales sobre todo en Instragram, donde niñas de 12 a 15 años, son muy activas, porque ellas dicen que Facebook ya paso de moda, la moda es Instagram, y hay muchos "depredadores" que usan perfiles con sobrenombres de los cantantes de moda, 1D,  Justin Bieber, Ariana Grande, Selena Gomez, o ex integrantes de 1D Zayn Malik, por mencionar esto, ajá, estas niñas seguidoras de estos, crean sus tableros de imágenes en Instragram, y conocen a otra seguidora que ohh sorpresa, tiene los mismos gustos que tu, pero, dice que es de otro lugar, y se hacen seguidoras y comienzan a proporcionar por mensajes en esa red social, piden más datos sobre ella y voilá ya te enganchaste y puedes ser victima, recuerda que esa persona puede ser ser un niño que no está haciendo su tarea. una “niña de escuela cercana” , un hombre aburrido y barbudo que vive en otro país. o un drogadicto de otro Estado que su única habilidad fue copiar las imágenes de otro perfil y crear uno con nombre atractivo con quien sabe que finalidad.

La misma situación se presente en las páginas web. Recuerda que no todos los sitios son confiables. Algunos sólo podrían mostrar información falsa por varias razones, el que te estafen (http://uadcgro.blogspot.com/2015/02/estafas-por-internet-renta-de-casas.html), el que sean de phishing, Comprueba siempre la información en varias fuentes, o visita sitios fiables o ya conocidos. Y usa el sentido común, si no confías en una página o en un usuario que en Facebook o en mercado libre vende un Iphone nuevo casi regalado, aguas.

Si por temor no quieres hablar con tus padres sobre estos temas, pierdelo, porque un simple acoso, se puede volver un gran problema si no lo cortas al inicio. Han habido situaciones en las que se contactan por medios electrónicos y comienzan con juegos de envío de memes, después les dicen “Que linda te vez en tus fotos”, y después te piden fotos un poco más explicitas y como juego lo toman, pero después estas fotos te destruirán, porque te amenazan con publicarlas a cambio de algo, y esto se vuelve un círculo vicioso porque te piden más y más y hasta que se vuelve un problema mayúsculo, y todo esto sucede por varias razones.

Se invita a los padres a darles a conocer a los hijos los peligros de internet, muchos dicen “a mi no me pasará, solo a los tontos”, y no se crean, existe la ingeniería social, por la cual muchas personas te persuaden a tanta insistencia, con piropos, con afecto, ellos les dicen a las personas lo que quieren escuchar, siempre van a tener los mismos gustos, lo van a comprender. Y esto será el inicio del problema.

Internet es un lugar en el cual se encuentra de todo, lo bueno, lo malo y lo peor, así es que manténganse alejados de sitios, de personas que son toxicas, como lo mencionamos al principio, es una copia del mundo real, tan así que ni en la comodidad de tu casa detrás de una computadora o dispositivo móvil estarás seguro si no tomas precauciones, recuerda que la curiosidad mató al ratón, dicho esto de manera literal. y siempre encontraras a lobos disfrazados de ovejas.

Llamadas de Extorsión - Evita ser Victima de este Delito

Compartimos la siguiente información para que estén alerta cuando reciban una llamada telefónica o mensaje de texto proveniente de un número desconocido y tomen las medidas pertinentes.

Platicar con familiares y amigos de que hacer en caso de que reciban una llamada de intento de extorsión para evitar ser victima de este delito que tanto daño hace a la economía de las personas.

¿Que es la extorsión telefónica?
La extorsión telefónica es una variante del delito de extorsión, se caracteriza principalmente por realizarse vía telefónica.

En México se han registrado casos desde el año 2002 y han ido en aumento con el uso masivo de los teléfonos celulares. 

Se estima que aproximadamente cada 24 horas se intentan 6,700 extorsiones telefónicas y se calcula que 31% de las personas afectadas pagan la extorsión.

Muchas personas han sido víctimas de los extorsiones telefónicas, por que para los delincuentes es una manera muy simple en con la que pueden obtener dinero utilizando el terror psicológico e intimidación o simplemente abusan de la buena fe que se tiene en las personas.

Modalidades más frecuentes que utilizan los delincuentes.

Cada vez las técnicas utilizadas por los extorsionadores son mas sofisticadas, utilizan el engaño y la intimidación para cumplir  sus objetivos que en la mayoría de los casos es obtener dinero.

• Amenazan de secuestro u otro daño.
• Informan que tienen a un familiar detenido.
• Informan que un familiar tuvo un accidente.
• llaman muy formalmente diciéndote que te has ganado un premio.
• Te llaman para ofrecerte artículos en oferta.
• Comunican que tienen a tu familiar secuestrado.
• Alguien te llama llorando.
• Alguien llama diciendo ser tu pariente

Alguna ejemplos de las modalidades mas comunes que utilizan los delincuentes mediante mensajes de texto SMS, es la siguiente:

Te envían un mensaje por cobrar, si aceptas el mensaje te llega otro mensaje con alguna de estas leyendas:

"TELCEL PREMIA TU LINEA CON $100.000 PESOS Y 2 SAMSUNG GALAXY S5 MARCA YA:8993149219 O AL 8993261506 REMITENTE: TELCEL"

"FELICIDADES!! TELCEL PREMIA TU LINEA CON $100,000 PESOS Y 2 TELEFONOS CELULAR, PARA MAYOR INF. MARCA AL TEL: (899#######)Remitente: TELCEL 3W.TELCEL.COM."

Mensaje Utilizado para extorsionar con modalidad de Premios y Sorteos.

¡ALERTA! Si el usuario se comunica a algunos de esos números que se indican en el mensaje es ahí donde comienza la ingeniería social del extorsionador, se hará pasar por un ejecutivo y le indicara instrucciones para reclamar el premio, seguramente pedirá que realice una recarga a un número telefónico o que envié códigos de fichas de pre-pago y ese es su objetivo, por que realmente ¡NO EXISTE PREMIO ALGUNO!.


Señuelo: Incentivo que se utiliza para atraer o convencer a una persona de una cosa con engaños.

De las modalidades comunes donde llaman vía telefónica son las siguientes:

Llaman casi en llanto, te dicen mamá o papá, y después de eso si les sigues el juego te comunican con una persona del sexo masculino que con voz fuerte y amenazante te dice que si quieres con vida a tu hija(o), y que la tienen secuestrada, si te niegas ante la primera opción, pasan a la segunda donde te dice que te tienen ubicado o ubicada, según sea el caso y que te van a hacer daño.

Realizan llamadas a menores de edad, se identifican como un comandante (no especifica si de alguna corporación policíaca) pero amenazan a los menores y les exigen información (números telefónicos y nombres completos de sus padres) aprovechando el tono con insultos y demás les piden que traslade a X lugar y que apague su teléfono, esto con el fin de aislar a la victima, para después llamarle a los padres informándole que tienen a su hijo secuestrado (secuestro virtual), exigiendo dinero por la liberación.

Llaman para amenazar e intimidar por medio de palabras altisonantes para extorsionarte diciendo que tienen ubicada tu casa y que si no les pagas van a ir a disparar a tu domicilio.

Llaman y con voz amenazante dicen que pertenecen a un grupo delictivo y que tienen ubicado su domicilio, incluso llegan a  decir que los tienen vigilada a su familia, por lo que piden que dinero como protección o para no hacer daño a los familiares.

Medidas preventivas para evitar la extorsión

Algunas medidas preventivas que debes tomar en cuenta seriamente son las siguientes:

• De ser posible contrate el servicio de identificación de llamadas.
• Evite contestar llamadas de números desconocidos, números privados o fuera de su zona.
• Si cuando contesta una llamada le preguntan "¿Con quién hablo?", responda siempre: "¿Con quién quiere hablar?".
• No permita que le hagan encuestas telefónicas. Instruya a familiares y al personal de servicios que sean muy discretos.
• No proporcione nombres, direcciones o teléfonos de familiares o amigos.
• Evite proporcionar información de cuentas bancarias o tarjetas de crédito.
• Evite en lo posible que los niños atiendan las llamadas entrantes.
• Tenga a la mano una agenda telefónica familiar detallada.
• Mantenga una comunicación constante con sus familiares. Cuando salgan infórmese a dónde irán, con quién y a qué hora.
• Siempre dude si le informan que se ha ganado un premio. En caso de haber participado en algún sorteo, verifíquelo directamente con el proveedor en cuestión.

¿Qué hacer en caso de recibir una llamada de extorsión?

• Trate de mantener la calma y no se deje sorprender.
• Anote el número telefónico entrante, identifique el sexo de la persona que llama, su acento, y cualquier otro dato que le parezca  importante.
• Tómese un momento para reflexionar la situación.
• En caso de considerarlo necesario, intente localizar a su familiar para cerciorarse de que se encuentra bien. 
• Si su familiar no contesta el teléfono, trate de localizarlo a través de amigos o conocidos.
• Una vez que haya localizado a su familiar, descuelga el teléfono o apague el celular al menos un par de horas y manténgase en contacto con sus familiares por otros medios.
• Evite hacer o autorizar cualquier depósito o transacción a las cuentas bancarias que le indiquen.
• Reporte a los números a los servicios de emergencia 066 ó 089. La información que usted proporcione a las autoridades será muy útil para evitar que estos delincuentes  sigan operando.

Con el propósito de mantenerlos informados respecto a los números reportados por extorsión telefónica y secuestro virtual, hemos agregado a nuestro blog una página la cual estaremos actualizando continuamente para ampliar la lista negra de números telefónicos. Consulta Números Telefónicos Reportados.

¡ RECUERDE QUE LA SEGURIDAD

 ES PARTE DE TODOS ! 

Los riesgos del CyberSexo

El acelerado crecimiento de las redes sociales en los últimos años en Internet, programas de mensajería instantánea y páginas para buscar pareja ha creado una tendencia, el cybersexo, ¿pero qué es?, se puede definir como la práctica virtual en la cual dos personas adultas de sexos opuestos (en teoría) utilizan estas plataformas para realizar experiencias casi al punto sexual, compartiendo mensajes eróticos, fotografías y/o video chats, esto es cada vez más común. Y, aunque a simple vista algo “seguro”, conlleva ciertos riesgos de los que debes ser consciente. Pero, ¿hasta qué punto estas prácticas son sanas? ¿Y hasta cuando son seguras?.

Las nuevas tecnologías nos están convirtiendo poco a poco a tener menos interacción social cara a cara con nuestros verdaderos amigos debido a la cantidad de tiempo que se desprecia en el Smartphone o en la computadora. Y esto precisamente hace que todas estas prácticas que nos pueden conectar con millones de personas desde un punto cómodo en nuestro hogar, ha disparado esta práctica.

La gran ventaja del sexo virtual es, obviamente, el anonimato. Al intercambiar mensajes con otra persona a través de una computadora nos sentimos muy cómodas y podemos dar rienda suelta a nuestra imaginación. Gracias, precisamente, a ese confort desarrollamos nuestro vocabulario sexual y nos explayamos en la realización (eso sí, virtual) de nuestras fantasías sexuales sin que nadie nos juzgue por ello, Además, algunos psicólogos lo consideran una práctica positiva desde el punto de vista que ayuda a aquellas personas demasiado tímidas e introvertidas a relacionarse con desconocidos y a acostumbrarse a expresar sus sentimientos y deseos, esto de manera escrita.

Desventajas por esta práctica. 

Ahora bien, puede resultar una actividad divertida carece de la parte más fundamental y placentera del sexo real: el contacto físico. A pesar de ello, ha sido motivo de disputa entre  parejas por que lo han considerado como un tipo de infidelidad.

Este mismo anonimato es el que hace sentir cómodas a ambas personas Sin embargo, el mayor peligro de esta práctica es su facilidad para convertirse en un vicio. Algunas personas se han obsesionado debido a sus carencias afectivas y su baja autoestima, se dice que más del 50% de las personas adictas a Internet son adictas al sexo virtual, y la mayoría de ellas son hombres. Esto aumenta cuando se vuelve un vicio y alguna de las partes “se quiere retirar”, la otra obsesionada puede tener conductas agresivas.

Aunque no se necesiten métodos anticonceptivos para el cybersexo,  no es muy recomendable, puesto que en la red abunda los depredadores sexuales o los extorsionadores, que su objetivo primario es enganchar a personas de cualquier sexo, buscan la parte emocional, se convierten en dominadores y una vez hecho esto, por medio de la ingeniería social obtienen tu información verídica  y comenzará un acoso por todos los medios electrónicos, a sabiendas que ellos usan cuentas e identidades falsas.

Se han conocidos casos donde algunas personas fueron víctimas de trata de personas, otras de sextorsión, donde amenazan a la persona con publicar las fotos, conversaciones y/o videos que estos enviaron por algún medio, esto a sabiendas de que no hay control de edades se puede dar la corrupción de menores, distribución de pornografía y demás delitos.

Por lo que se recomienda de no tener pericia en estos temas no investigar por cuenta propia, no dar números telefónicos, porque algunas redes de distribución actual, es el servicio de mensajería WhatsApp, donde abundan grupos que distribuyen las conversaciones, imágenes para hacer cyberbulling, aunque no conozcamos a las personas, siempre tendremos opiniones desagradables.

Evita estas prácticas, y de ser posible usar las redes con fines productivos, actualmente el acoso por este medio es muy común y no den armas para que sean   usadas en contra de ustedes por este medio.

Ahora bien si eres de las personas que les gusta tener fotografías eróticas, no las cargues en el teléfono, o no las envíes por mensajería, porque pueden vulnerar tu cuenta, te pueden robar el teléfono y esto te pondrá en apuros.

Activar la localización de dispositivo Android

Si tu dispositivo movil (tablet, smarthphone) tiene un sistema operativo android, ocasionalmente este se puede “encontrar” ya sea que lo hayas dejado “olvidado” en algún lugar,  como un taxi, una tienda o cubierto en algún lugar, según datos mas del 95% de las personas que tienen un dispositivo android, no saben que este tiene una serie de opciones que te permiten administrar a “distancia” tu teléfono móvil, esto puede ser útil cuando lo hayas dejado olvidado en casa y quieres mantener tu privacidad, o cuando te lo robaron y quieres bloquearlo, para que las personas que lo tengan en su poder no pueden ver la información que está dentro de tu dispositivo, puedes hacer que suene como una llamada telefónica, esto aun cuando tengan el teléfono configurado en “mute”, e incluso borrar tus datos del teléfono para que este quede como “de fabrica”.

Pero claro, todo esto se tiene que configurar previamente, es decir, si no has activado estas opciones jura que no puedes hacer nada, ademas, esto se puede hacer cuando el teléfono tenga ya sea conexión de datos o de wifi, ahora si lo apagaron al menos podrás ver la ultima hora y fecha de conexión asi como un historial GPS (solo cuando este activada y el dispositivo cuente con dicha función).

¿Como hacerlo?

Todos sabemos que tenemos una cuenta de google para el teléfono (correo de Gmail) lo que tenemos que hacer es entrar a este link, de preferencia en una computadora con conexión a internet,  https://www.google.com/android/devicemanager?u=0  e iniciar con tu cuenta de google (correo de gmail y contraseña) que está vinculada a tu dispositivo. Una vez que te loggeaste, te mostrará una pantalla donde aparece el modelo y marca de tu dispositivo así como tu ubicación dentro de un mapa de google maps y te llegará una notificación de que el dispositivo fue ubicado.

Debemos de tener conectado el teléfono a una red wifi o a tus datos, una vez visto esto haz clic en la opción de Configurar funciones de bloqueo y borrado, mostrará una pantalla para enviar las notificaciones de configuración a tu dispositivo móvil,  pulsa el botón Enviar y de inmediato te llegará a tu teléfono una notificación de que tu dispositivo tiene que ser configurado. En tu dispositivo móvil te abrirá las opciones del Administrador de dispositivos, donde te muestra lo antes mencionado, es decir, que se activarán las opciones de bloqueo de pantalla, bloqueo del dispositivo y borrado remoto.

Selecciona Activar para que el dispositivo esté activo, cabe hacer mención que en cualquier momento se puede desactivar esta opción entrando a los ajustes de seguridad. 

Ya está activado el administrador de dispositivos (para el dispositivo seleccionado) ahora bien, para hacer las funciones de bloqueo o de borrado, en la pantalla del android device manager, en la computadora, aparecen dos funciones que indican que el administrador ya está en funcionamiento junto con la función de Hacer Sonar  que ya estaba en el inicio, la cual puedes hacer que suene tu teléfono en caso de que no lo tengas visible, recordando que aunque este en vibrador o en mute, esta opción hará que suene y solo con el botón de encendido/apagado del teléfono se apagará el sonido.

Digamos que quieres ponerle una clave adicional al teléfono, es decir un pin, aparte del patrón de bloqueo por defecto le puedes poner un pin o clave, presiona el botón de Bloquear

Aquí tendrás que escribir una contraseña ya sean números y letras o solo letras o solo números, lo que tu quieras, además de un mensaje y un numero de teléfono, el cual aparecerá en la pantalla del teléfono de la persona, si cuentas con saldo mostrará el icono del teléfono para que la persona que haya encontrado de casualidad el teléfono al pulsar sobre la pantalla o encenderlo en caso de estar apagado le saldrá y lo único que podrá hacer es la llamada al número que tu colocaste en esta pantalla.

Al darle clic al botón de borrar, te mostrará una pantalla similar a la siguiente, en esta te da las indicaciones de lo que hará el administrador de dispositivos al momento de encender o de estar en línea ya sea por datos o por wifi, normalmente los teléfonos se conectarán a las redes inalámbricas que están almacenadas en el teléfono, pero si por casualidad tu teléfono no tenía patrón de bloqueo y la persona que tenga el teléfono configura una wifi nueva y ya le habías mandado procederá a dejar el teléfono como de fábrica, borrará todas las configuraciones, cuentas, aplicaciones, fotos, videos, etc, que están en la memoria del teléfono, pero te advierte que quizá el contenido de la memoria externa no se borre, por lo que deberías de tener cuidado de lo que almacenas en la memoria SD, y configurar alguna app para que tus fotos, videos, documentos, etc, los subas a la nube, a tu cuenta de Google Drive que también tienes por tener una cuenta de google.  

Así es que una vez que hagas esto, al menos puedes tener dos opciones, si la persona que tiene el teléfono es honesta y le mandas las notificaciones con esta herramienta y te marca, funcionó, pero el 90% de los teléfonos que se pierden ya no regresan, ahora bien, también te puede dar la lista de los lugares que esta persona se conectó si tenias activado el GPS en el móvil, deberás de entrar a otra de las funciones de google que se llama Location History, y puedes accesar a otro link https://www.google.com/locationhistory   este si tiene activo el GPS te mostrará los puntos en donde se acceso en alguna fecha con el móvil, y si tu no conoces el punto que te muestra en el mapa te mostrará la fecha y hora donde se conectó. Pero eso es otro tema que trataremos posteriormente con mas detalle.

Redes sociales, Medios de comunicación o de oportunidad para malas practicas.

Las redes sociales comienzan su historia en 1997. Se trata de plataformas que permiten construir un perfil personal, elaborar una lista de usuarios con los que se tiene relación y acceder a las listas de conexiones de otros ofreciendo contenido gráfico, audiovisual y escrito. El nombre es creado por Tim O’Reilly, fundador de la editorial especializada en tecnología O’Reilly Media.

Fue el sitio SixDegrees.com, derivado de servicios de chat. que brindó la posibilidad de crear un perfil personal y una lista de contactos. dejando de funcionar en 2000, En 2002 match.com creó Friendster, con servicios similares y una vinculación eficiente. 

Pero MySpace quien dio la pauta a un “mundo real paralelo”. Ahí, los usuarios podían entrar en contacto entre sí y conocer a músicos de cualquier país, lo mejor de este servicio de esta red era el compartir contenido, por lo cual de una forma similar y simultánea, nació Hi5 con un concepto más enfocado a la persona.

Pero en 2004 cuando un grupo de estudiantes de la Universidad de Harvard (encabezados por Mark Zuckerberg) presentó TheFacebook, la cual actualmente se conoce como Facebook, una red de estudiantes que se vincula por Internet, al cual ganó terreno hasta volverse el medio de comunicación global a través de “perfiles”, donde una persona publica información personal, gustos, hábitos de compra, así fueron creando otros sitios similares, con cambios de contenido, otros se fueron quedando e incluso desapareciendo siendo absorbidos por otras compañías. 

Pero el uso más frecuente que le damos a las redes sociales es el de poder conocer personas, mantener contacto con familiares y amigos, o hallar pareja.

Desgraciadamente el ser humano a todo le encuentra el como sacar provecho, y sobre todo el mal provecho, Actualmente se usa el "anonimato" que el crear un perfil falso en alguna de estas redes le permite para realizar malas practicas dentro de los grupos de "amigos".

El simple hecho de plagiar una imagen y crear un perfil con un nombre "real", con la única finalidad de stalkear, trollear, acoso cibernético, o para hacerle bullying, a alguien por medio de las redes sociales, practicas que conllevan a comenzar discusiones sin límites que en casos contados se han vuelto extremos, que la persona real ha tratado de hacer contacto personal con la finalidad de "que le diga de frente" todo lo que escribió dentro de una foto, un video, un grupo, o simplemente por que el contenido compartido se volvió viral. 

Tienes que preguntarte si es buena o mala idea "tener libertad de expresión", la malo es que muchas veces por el simple hecho de tener "likes" o que tu meme se haga famoso o que el #hashtag que inventaste  se haga Trending Topic, o la foto de jóvenes en poses sugerentes, lo que puede acarrear comentarios negativos, que lejos de tener likes, lo que tendrás es que tu foto, comentario, twitt, #hashtag, meme, sea de mal gusto y te persiga "de por vida".

Tengamos por ejemplo el tema del magnate Donald Trump, al cual le han hecho rap, corridos, memes, hasgtag, ha perdido negocios millonarios con empresas latinas, y aún de su "propio país", por sus declaraciones racistas hacia la gente de origen hispano, desde su postulación a las elecciones primarias a la presidencia de USA  por el partido republicano, ahora, no lo dijo por redes sociales, lo dijo en TV nacional, que decimos nacional, internacional, esto nos caló a todos los latinos.

Pero la cosa no termina aquí, el tema se hizo mas grande en las redes sociales, donde miles de migrantes sacaron videos con sus comentarios hacia lo dicho por ese señor, que dicho está de paso combatimos fuego con fuego, y será un sin fín hasta que pase una de dos cosas o el señor Trump "está despedido" de la candidatura, o gana las primarias y se va a elecciones generales contra el candidato del partido demócrata, o le darán vuelta a la página.

Eso por mencionar el tema de moda (mas reciente, por que en las redes sociales todo pasa de moda muy rápido).

Tan es el impacto de las redes sociales, que ahora los noticieros de muchos países, obtienen de estas sus reportajes, desde los videos virales chuscos, hasta las notas del. asaltante, del robo frustrado en una tienda de conveniencia en x país, etc.

Por lo que debemos tener mesura en lo que escribimos, antes en los foros de discusión de páginas dedicadas a cierto tema, de ahí no salía, pero actualmente con una captura de pantalla, y sin saber quien es realmente la persona que lo puso, lo subió y siempre con la finalidad de "dar a conocer" lo replicamos en nuestro grupo o en nuestro perfil, para "que todo México se entere".

Siendo que la persona que lo subió en primera instancia uso la ingeniería social, es decir se dijo víctima de la persona real, y con un texto convincente genera la empatía de los demás y logra su objetivo el seguir "quemando" a la persona.

Hay que seguir las "reglas de oro" 

1. Seguir la misma norma de comportamiento en la vida Real: Es decir que no seamos una persona diferente en internet ya que lo único que hacemos es engañarnos solos y además si en la vida real actuamos de una forma en el las redes sociales no lo debemos hacer de otra.
2. Usar un Nickname o apodo como nombre, si se quiere tener hasta cierto punto un anonimato, esto no es tener una cuenta falsa, es para protegerte de acosadores que no son tus amigos.  
3. Evita aceptar personas que no conoces: Si no conoces a alguien que te envía una solicitud no lo aceptes, ni a los que no tenga foto o use una imagen, y si tienes dudas busque los amigos en común y pregúnteles si lo conocen.
4. Activar las opciones de seguridad y privacidad de tu Red Social, esto evitara que te acosen, espíen o se metan a tus conversaciones personas no conocidas.
5. Evita publicar o enviar fotos que puedan dañar tu imagen: Es común que pongamos fotos muy atractivas, en fiestas, o enviar fotos intimas, no sabemos como puedan usarlas las personas que las reciben.
6. Hacer una “Limpia de amigos”: Revisar tus contactos e eliminar todos los dudosos o que no conoces.
7. Distinguir los contenidos relevantes: Si hay personas que publica contenido inapropiado ya sea insultos, pornografía, spam, etc; bloquear o eliminar ese contenido. Las redes sociales tienen mecanismos para evitar ese tipo de contenidos.
8. Evita hacer citas o proporcionar datos personales a nadie: Muchas veces conocemos a una persona y lo primero que ellos hacen es preguntarnos datos y nosotros se los facilitamos muy rápido. Y mucho menos aceptar citas de desconocidos ya que no sabemos quién en realidad está al otro lado de la pantalla.
9. Revisar el perfil de la otra persona antes, No dira si esa persona es nueva en la red social, si tiene publicaciones o si es activa.
10. No confiar en nadie, no aceptar nada de Nadie, no dar clic a enlaces, no compartir cualquier nota estas pueden tener malware.

Recuerda que INTERNET NUNCA OLVIDA.

Correo Phishing que Aparenta ser del Banco Banamex

Recientemente nos han reportado un correo de Phishing que aparenta ser del banco Banamex, donde solicitan que se realice una sincronización de datos para para poder continuar utilizando el servicio de banca por Internet Bancanet 

¡Tengan Precaución! con estos mensajes donde le solicitan que acceda a sitios web de la banca electrónica.

¿Que es el Phishing?
El phishing consiste en el empleo de mensajes de correo electrónico que aparentemente provienen de fuentes fiables para llevar a cabo prácticas delictivas.

Para ello, suelen incluir un enlace que al ser pulsado, lleva a páginas web falsificadas. De esta manera, el usuario, creyendo estar en un sitio de toda confianza, introduce la información solicitada que en realidad, va a parar a manos del delincuente.

A continuación se muestran capturas de pantallas con un pequeño análisis de como detectar un correo phishing.

Este es el correo electrónico que llega a la bandeja de entrada, este tipo de correo es considerado como el anzuelo, ya que la función principal es engañar al usuario para que acceda a un sitio web falso.

Algunos navegadores web (en este caso Google Crome) ya detectan la dirección de esta pagina web es falsa, por lo que advierte al usuario que puede verse afectado si accede a dicho sitio.

Este es el sitio web falso al que se llega cuando se hace clic en el enlace que se indica en el correo electrónico.

Este es el sitio web falso al que se llega cuando se hace clic en el enlace que se indica en el correo electrónico.

Este es el sitio web falso donde se solicita el inicio de sesión.

Este es el sitio web falso donde se solicita el inicio de sesión.

Correo Phishing - Confirmación de Acceso

Recientemente recibimos un correo de Phishing, en el cual se solicita la confirmación de las credenciales de acceso a nuestro correo electrónico, el supuesto motivo, es que la cuenta se ha accedido desde una ubicación distinta y se ha utilizado para enviar spam.

¡Tengan Precaución! con estos mensajes donde le solicitan la confirmación de correo electrónico y contraseña.

¿Que es el Phishing?

El phishing consiste en el empleo de mensajes de correo electrónico que aparentemente provienen de fuentes fiables para llevar a cabo prácticas delictivas.

Para ello, suelen incluir un enlace que al ser pulsado, lleva a páginas web falsificadas. De esta manera, el usuario, creyendo estar en un sitio de toda confianza, introduce la información solicitada que en realidad, va a parar a manos del delincuente.

Mensaje de correo electrónico de Phishing que llego a nuestra bandeja de entrada.

Como se puede apreciar en el cuerpo del mensaje viene una dirección URL acortada, para ocultar la dirección web real,  tenga precaución cuando reciba mensajes de correo electrónico de este tipo.

Esta es la pagina web que se abre al hacer clic en la dirección web que viene en el correo electrónico.

Como podemos observar esta página web no esta tan sofisticada, por lo que es mas fácil darse cuenta que la información que solicitan no proviene de una fuente confiable.

Correo Phishing que Aparenta ser del Banco Santander

Recientemente nos han reportado un correo de Phishing, en el cual se informa que por un programa de mantenimiento regular y procesos de verificación se ha detectado que el número de teléfono celular no se encuentra verificado.

¡Tengan Precaución! con los enlaces web que vienen adjuntos en el cuerpo del correo electrónico.

¿Que es el Phishing?

El phishing consiste en el empleo de mensajes de correo electrónico que aparentemente provienen de fuentes fiables para llevar a cabo prácticas delictivas.

Para ello, suelen incluir un enlace que al ser pulsado, lleva a páginas web falsificadas. De esta manera, el usuario, creyendo estar en un sitio de toda confianza, introduce la información solicitada que en realidad, va a parar a manos del delincuente.

A continuación se muestran capturas de pantallas con un pequeño análisis de como detectar un correo phishing.

Este es el correo electrónico que llega a la bandeja de entrada, este tipo de correo es considerado como el anzuelo, ya que la función principal es engañar al usuario para que acceda a un sitio web falso.

Este es el sitio web falso al que se llega cuando se hace clic en el enlace que se indica en el correo electrónico.

Este sitio es un clon del sitio real del banco, por lo que para algunos usuarios esto pasa desapercibido.

La actividad que se realiza en el proceso de inicio de sesión es casi idéntico.

Información del registro del dominio donde se aloja el sitio web falso.