jueves, 16 de abril de 2015

Normas básicas del buen comportamiento en redes sociales

Todo lo que haces que no deberías hacer

Conectarte por primera vez a una red social es parecido a visitar un país extranjero. De repente, la gente a tu alrededor habla de forma extraña y no entiendes muy bien por qué todo el mundo se ofende cuando les contestas con letras mayúsculas, cuando colocas símbolos #, cuando colocas etiquetas y/o "likes" o marcas como Fav todas las publicaciones de tus amistades, o te ofendes por que alguien comentó algo sobre tus gustos en música, moda, deportes, política, religión, en una publicación que sigues de alguna de tus amistades.  

Sin embargo, al contrario de lo que ocurre cuando viajas a otro país, nadie ha escrito aún la guía de viaje que te enseñe a no abrir el navegador bajo ningún concepto, o a no alimentar al trol a ninguna hora.


1. Los likes que se dan no se quitan

Lo has experimentado, son las tres de la mañana y has optado por leer libros, ver películas, escuchar la canción o un artista, al cual la persona que te gusta en Facebook  le dio un Like,  ¡Qué maravilla la nueva era! ¡Poder conocer a una persona sin ni siquiera haber hablado con ella!, 
Todo son ventajas hasta que tu dedo gordo te traiciona: acabas de “favoritear”  o dar like "accidentalmente" a una foto de hace cinco años, y, aunque rectifiques, nunca podrás borrar la notificación de su smartphone o, peor aún... el email automático que probablemente haya recibido.  
Borrar el favorito o quitar un like, puede significar que reconoces abiertamente que lo lo “stalkeas”  y que te avergüenzas. Lo mejor es dejarlo (el like o el Fav)  y eso demuestra que no tienes complejos.

Tú mejor que nadie sabes que el 99% de esos likes son por compromiso.

2. Si estás enfadado, puntos suspensivos

Estar contento en Internet es fácil. No tengas miedo de abusar de exclamaciones mal puestas y emoticonos sin sentido. De lo contrario, tu interlocutor pensará que eres más seco que las hojas en otoño. Sin embargo, estar enfadado requiere de práctica e intuición. Las famosas mayúsculas para gritar son demasiado explícitas, y hay que reservarlas solo para casos extremos.

En Internet, lo que se lleva es ser pasivoagresivo. Si una conversación te está sacando de tus casillas, posa tu dedo índice sobre la tecla del punto, y no lo levantes.Tu dedo hablará por ti.

3. Los puntos finales son armas arrojadizas

En Internet hay dos tipos de usuarios: los que chatean terminando todas y cada una de sus frases con un punto final normativo, o los que entienden el medio como algo más cercano a lo oral y pasan de puntos finales.
Si tu interlocutor es de estos últimos y, de repente, empieza a poner puntos, mal asunto.  
Un punto final bien puesto puede ser igual o más hiriente que un insulto.
Si tú también quieres contraatacar, con un “ok” es suficiente.
Nunca una afirmación neutra tuvo tantos matices.




4. No digas que no, simplemente no digas nada

Si Internet es el paraíso de la gente socialmente inepta, es porque se ha cargado un montón de interacciones sociales incómodas. Tira a la basura tu lista de excusas baratas porque ahora la mayoría de invitaciones a fiestas y actos a los que no tienes ninguna intención de acudir se producen a través de eventos de Facebook, y lo mejor de todo es que no tienes ni que contestar.
De hecho, a no ser que tengas una relación muy estrecha con el anfitrión, NO CONTESTES BAJO NINGÚN CONCEPTO.
Algo parecido pasa con las solicitudes de amistad. Internet es el mundo al revés e ignorar es lo cortés.


5. El "me gusta" a las fotos de mascotas, bebés y madres es obligatorio

Todos los estudios coinciden. En las redes sociales, lo emotivo es lo que triunfa. Las fotos de tu gato mojado, tu sobrino gordo o el retrato que te hiciste con tu madre en tu graduación, disparan los “me gusta”.

Si pones una foto tuya de pequeño y alguien que te interesa no te da like puede que esa persona te odia, o le importas un comino. Pero sobre todo, te odia.

Tú mejor que nadie sabes que el 99% de esos likes son por compromiso.









6. Para ligar, cuida tu ortografía y, sobre todo, no hables primero


En Internet, tu ortografía es tu físico. Por eso, confundir “hay”, “ahí” y “ay” te confiere automáticamente el aspecto de un orco de Mordor.

Por otro lado, la norma no escrita del “manual del internauta para ligar” dice que si eres tú quien empieza dos veces seguidas la conversación con la persona que te gusta, serás el dominado en la “relación”. Saber si le gustas a alguien en Internet es muy fácil siempre que no te fíes de los favoritos y “me gusta” que esa persona te dé, sobre todo, si se producen en respuestas a sus comentarios.




Ahora bien, las redes sociales son herramientas que hoy día son "indispensables", por el alcance que tienen al usar diversas plataformas (celulares), pero hay que darnos cuenta que esto no es el mundo real, esto no te hará mas feliz, si no todo lo contrario, te puede ocasionar problemas, debido a que no todos los que son sus "amigos" en las redes sociales, pueden ser quien dicen ser.  

Para algunos jóvenes No existe satisfacción mas grande que le den un like, retuit, lo marquen como fav, etiqueten una de sus publicaciones, o que el hashtag "que se inventó" sea Trending Topic, que quede claro que son son cosas banales, que fuera de contexto, algunos miden con esto la captación de personas con la finalidad de dar a conocer algún mensaje o texto, y solo algunas personas obtienen beneficios económicos por esta "falsa" popularidad, y entre mas interacción tiene una persona en las redes sociales, mas "lejos" llegará su publicación (la que nos usa y cobra para que vean o le hagan clic a un estado).   No es necesario tener miles de amigos en tus perfiles, seria un poco hipócrita de nuestra parte si a sus vecinos no le contesta los buenos días, no pide las cosas por favor, no da las gracias, y no trata con respeto a sus mayores, estamos a punto de fracasar como sociedad.


Finalmente recuerda que, al publicar algo ya sean imágenes, texto o vídeos y posteriormente lo elimines, sea que lo haya subido a un perfil personal, al contestar en una conversación  en un grupo o foro, alguien pudo copiarlo, para posteriormente utilizarlo en contra suya, por que el ser humano, de humano no tiene nada cuando de dañar a alguien se trata. 

Y recuerda, no todo lo que circula en las redes sociales puede ser cierto.

lunes, 23 de marzo de 2015

¿Qué es la Ingeniería Social?


El término "ingeniería social" hace referencia al arte de manipular personas para eludir los sistemas de seguridad. Esta técnica consiste en obtener información de los usuarios por teléfono, correo electrónico, correo tradicional o contacto directo. Los atacantes de la ingeniería social usan la fuerza persuasiva y se aprovechan de la inocencia del usuario haciéndose pasar por un compañero de trabajo, un técnico, un administrador, asesores de ventas de una empresa, etc.

Nuestras debilidades naturales como humamos pueden ser explotadas en muchas ocasiones mucho más fácilmente que las de un software o hardware. La ingeniería social hace esto, explota nuestras debilidades psicológicas para extraer información.

Existen muchas técnicas de este tipo que son usadas constantemente para cometer todo tipo de fraudes, a las que todos nos vemos expuestos simplemente por nuestra inescapable psicología humana.

Quienes utilizan ingeniería social con propósitos maliciosos, tienden a decir que es más fácil "hackear" a un humano que a una computadora, simplemente porque la "gente es estúpida". Realmente no se trata de que una persona sea estúpida, se trata de gente no informada, o de que el perpetrador logra encontrar en la victima una debilidad para ganarse su confianza y luego explotarla.

Aplicar ingeniería social, es hacer que una persona confíe en ti con el propósito de extraer información de ella que luego usarás para tu propio beneficio. Es el arte de la manipulación. Habrán casos en los que para obtener las contraseñas o números de tarjeta de crédito de alguien solo baste con pedírselos como si fuese algo normal, y esa persona nunca se cuestionará las intenciones o la legitimidad de las palabras de quien solicita la información. Mientras que, alguien que esté al menos un poco familiarizado con este tipo de prácticas tal vez dude de el por qué debe dar esta información e intente verificar quien es en realidad el solicitante.

Nuestras debilidades naturales como humamos pueden ser explotadas en muchas ocasiones mucho más fácilmente que las de una red, un software o un dispositivo. Bajo el uso de un escenario completamente inventado (pretexto) se puede persuadir a una persona de entregar información:

-Buenos días, le estamos llamando del Banco X para informarle que se le ha hubo un problema con su tarjeta de crédito en su ultima compra,  ¿podría ser tan amable de confirmarnos sus datos para intentar realizar el pago nuevamente?

La ingeniería social puede variar desde algo tan simple como el ejemplo anterior, hasta las estafas más elaboradas en las que una persona puede pretender ser alguien que no es, ganarse tu confianza por incluso meses, o hasta formar parte de tu circulo social para luego pedirte por alguna razón de la que no vas a dudar, información personal. El objetivo siempre es tener acceso a algo.

El phishing


El phishing por ejemplo, es una técnica de ingeniería social que se puede aplicar por correo electrónico, o hasta en redes sociales. Todos hemos recibido alguna vez un correo electrónico procedente de "nuestro banco" solicitando contraseñas, nombres de usuarios, o números de cuenta y tarjetas de crédito. Los bancos nunca solicitan información por correo y nunca debemos enviarla por este medio. Muchos emails de este tipo incluyen enlaces a sitios fraudulentos, o engañan al receptor bajo el pretexto de ser una empresa legítima que intenta verificar nuestros datos.
Este tipo de ataques tienen éxito porque los humanos simplemente somos susceptibles a la manipulación y podemos ser persuadidos para hacer muchas cosas si se presionan los botones correctos.
Cómo protegerme
Aunque podría decirse que solo con tener sentido común basta, esto solo es cierto para ataques simples y fáciles de detectar. Ser siempre desconfiado sea tal vez la única protección, pero no se puede estar tan alerta todo el tiempo.
Algunas medidas que podemos tomar son:
·         Verificar siempre la identidad de alguien que nos solicite información personal. Por ejemplo, si recibimos una llamada telefónica de un operador que nos solicita datos personales, podemos pedirle todos sus datos de empleado, pero la mejor manera de confirmar si es quien dice ser, es ofrecerle algunos datos ligeramente equivocados para contra-verificar que realmente es un operador y tiene en sus manos, la información correcta que dimos a la empresa.
·         No debemos nunca abrir archivos adjuntos ni hacer clic en enlaces de correos con remitentes desconocidos o sospechosos.
·         Nunca compartir números de cuenta, tarjetas de crédito, contraseñas, o nombres de usuario con nadie vía correo electrónico.
·         No reveles tus contraseñas a nadie, ni tampoco las mantengas a la vista en una nota en el escritorio ni nada parecido.
·         Cuando trabajamos con información sensible, procuremos estar pendientes de si alguien está observándonos. Ya sea la pantalla de la computadora en el trabajo, o hasta en el Smartphone en la calle. Esto es básicamente el mismo consejo que te da el banco al usar un cajero automático, no permitir que nadie se acerque lo suficiente como para que pueda ver cuando ingresas tu NIP.
·         No creer cualquier cosa que te diga un extraño por muy "bueno" que parezca.
·         Desconfía de notas compartidas en redes sociales de sitios “extraños”. Algunas personas comparten enlaces que ofrecen promociones en las compras de artículos por internet, debes de evitar estas páginas, puesto que no se confía en la página.

viernes, 20 de febrero de 2015

Fraude por Internet en Renta de Casas, Villas y Condominios en Acapulco e Ixtapa Guerrero


Se acerca un periodo de vacaciones y posiblemente muchos de ustedes estén pensando relajarse en un destino de playa en nuestro estado de Guerrero, principalmente en el puerto de Acapulco, si este es tu caso entonces pon mucha atención a esta alerta de prevención para que no seas victima de fraude. 

Recientemente recibimos una denuncia respecto a paginas web que ofrecen servicios de renta de casas y villas para pasar un periodo vacacional en el puerto de Acapulco (y en algunos otros lados) los cuales ofrecen en promoción y a un bajo costo en comparación con otros que están por la misma zona.
Sitios web recientemente detectados
La forma en que operan es la siguiente: Cuando realizas contacto con ellos mediante un formulario de contacto que se ofrece en la pagina web para pedir informes o un número telefónico que está en alguna parte de la pagina (normalmente en contacto), responden con un correo electrónico, en donde te envían la cotización por una villa, departamento, casa de la cual solicitaste informes y generalmente el precio es bajo o mencionan que esta en promoción por temporada y te solicitan que les envíes por adelantado el 50% del pago para que te "aparten" en los días que tu les mencionaste.

Hasta aquí, algo mas o menos bien, lo extraño, sin que tu se los pidas te anexan un comprobante de domicilio falso (hasta el mas ciego puede verlo) un recibo de pago de servicios de energía escaneado y alterado, quizá con photoshop o con el paint, y una credencial de elector también alterada, con el formato mas antiguo que hay por que es el mas fácil de modificar, detalles que a simple vista no se ven, pero cosas como la CURP, datos de folio, edad que no concuerda con la fecha de nacimiento, y otros mas que solo a detalle (comparándolos con credenciales reales nos daremos cuenta) y la mas obvia, el nombre del cuenta habiente te dan otro diferente al de ellos, a veces de mujeres, y digo, si son una empresa bien fundamentada dedicada a los bienes raíces, debería de tener una cuenta comercial a su razón social, no cuentas de particulares, y ademas, a veces te dan los datos impresos en la tarjeta, para que les deposites en un oxxo y no te des cuenta de como se llaman, no te preguntan cosas obvias, como a que hora estaría llegando, nos vemos en el domicilio, y te dan un mapa falso del lugar, lo sacan de Google maps y te mandan a un lugar que a veces no encontrarás cuando estés en tu destino.   

No te dan Folio de apartado, cuando marcas te contestan mas de una persona y si les preguntas por tu departamento, lo que les importa es que LES DEPOSITEN, una vez que se aseguran de que lo hiciste, ya colocan tu número en lista negra y jamas te contestan y si lo hacen, se burlan de ti.
Documentos alterados que envían para ganarse la confianza de las personas.

La situación es que muy pocas personas denuncian después de haber sido víctimas del fraude y no se le da el seguimiento necesario. 

¿Como reconocer si la página es fraudulenta?:

Utiliza los buscadores de Internet (Google, Bing, YahooSearch, DuckDuckGo, etc.) y realiza búsquedas con la información que cuenta el sitio web como correos de contacto, números telefónicos, domicilios e incluso imágenes, si navegas con el programa Google Chrome, con un clic derecho en la imagen y buscar la opción "buscar imagen con google", ahí observaras que al menos hay varias fotografías y que se las plagian de los sitios reales.  navega entre ellos y observa la similitud. 

Si su diseño es simple, utilizan las plantillas del sitio donde se alojan, normalmente son en sitios como godaddy o wix, que cobran por mes o por año, cantidades mínimas (hasta un dolar mensual) por un dominio .com y todas se parecen, solo cambian los nombres de los dominios.
Ejemplo de como realizar una búsqueda con información mostrada en el sitio web.

Recomendaciones antes de contratar los servicios:

Una empresa bien fundada, tendría oficinas en el lugar donde ofrece las rentas, un número con lada de la zona (744 para Acapulco, 755 para Zihuatanejo, etc.) así como un número con lada 01 800, un correo institucional y no un correo de Hotmail o Gmail (gratuitos) con nombres como rentasdepa@hotmail, ixtaparenta@gmail.com. 

Haz una búsqueda del nombre de la persona que aparece en el comprobante y/o la identificación, los números de teléfono, la cuenta o número de tarjeta, la dirección de correo, todo esto ANTES DE DEPOSITAR,  si te muestran resultados en paginas como www.apestan.com, www.listaspam.com u otras, léelos y te darás cuenta.

Por si no te muestran resultados, probablemente se trate de un dominio nuevo, datos nuevos, por que estas personas cambian cada determinado tiempo de comprobantes cuentas y demás, es decir, cuando éstas ya estén "quemadas", ahora bien, duda siempre, una villa o un departamento en zona residencial no es barata, te dan precios "accesibles" hasta cierto punto, y uno se va con la idea de una promoción, "DUDA SIEMPRE DE LOS PRECIOS BAJOS Y LAS OFERTAS".

Ahora bien, aquí les mostramos los siguientes sitios, que se obtuvieron de acuerdo a una búsqueda relacionada con teléfonos, correos, nombres, que usan para llevar acabo los fraudes, se han logrado desactivar y dar de baja algunas paginas web, pero para hacerlo se necesitan pruebas de denuncias formales.






A continuación se enumeran algunos de los sitios web que se han detectado que están relacionados y que tienen el mismo modo de operar.


A continuación se muestra una lista completa con cuentas de correos electrónico y números telefónicos utilizados para establecer contacto con las victimas potenciales, la mayoría de los sitios web han sido dado de baja pero algunos de ellos aun siguen operando.


#Dirección de Página WebTeléfonos/CorreosStatus
1http://acamayan407.com/,,,INACTIVO
2http://www.acapropiedades.com/(01)7442181699,(045)7442299419,62*161238*2,casaspremier@hotmail.comBLOQUEADO
3http://acapulco21.com/,,,acapulco21@hotmail.comBLOQUEADO
4http://acapulco7.com/(01)7442168886, (045)7442637532,52*920749*1,acapulcovilla7@hotmail.comBLOQUEADO
5http://acapulcobrisas5.com/,,,INACTIVO
6http://acapulcocasa.com/,,,INACTIVO
7http://acapulcocasasydepas.com/(01)7442181327,(045)7442299419,62*161238*2,acapulcocasasydepas@hotmail.com, century21acapulco@hotmail.comACTIVO
8http://acapulcocentury21.com/, (045)7442299419,,acapulcocentury21@hotmail.comACTIVO
9http://acapulcohospedaje.com/(01)7442186227, (045)744104246,72*11*60301,acapulcohospedaje@hotmail.comINACTIVO
10http://acapulcoinmuebles.com/(01)744431 5553,(045)744172 7596,,acapulcoinmuebles@hotmail.comINACTIVO
11http://acapulcoluxury.com/(01)7442181327,(045)7442299419,62*161238*2,acapulcoluxury@hotmail.comBLOQUEADO
12http://acapulcomar.com/(01)7444315555,(045)7444099442,72*11*60302,reservame@hotmail.comBLOQUEADO
13http://acapulcoplayas.com,,,INACTIVO
14http://acapulcopremier.com/(01)7442181327,(045)7442299419,62*161238*2,casaspremier@hotmail.comBLOQUEADO
15http://www.acapulcopremium.com/(01)7442542067,(045)7442570083,42*12*70057,acapulcopremium@hotmail.comACTIVO
16acapulcorentame.com,,,INACTIVO
17acapulcorento.com,,,INACTIVO
18http://acapulcoresidencias.com/(01)7442541440,(045)1727596,42*646098*2,acapulcoresidencias@hotmail.comBLOQUEADO
19acarentame.com,,,INACTIVO
20acarentas.com(01)7442186227,(045)7442360868,72*11*60304,acarentas@hotmail.comINACTIVO
21bravorentas78.com,,,INACTIVO
22http://bsproductora.com/(01)7442181327,(045)7442299419,62*161238*2,bsproductora@hotmail.comBLOQUEADO
23http://cancun7.com/,,,cancunvilla7@hotmail.comBLOQUEADO
24cancunhospedaje.com,,,INACTIVO
25http://www.cancunpremier.com/,(045)9988908981, 42*12*70057,cancunpremier@hotmail.comACTIVO
26cancunvillas5.com,,,INACTIVO
27http://cancunzonahotelera.com/,99 88 90 89 81,42*12*70057,cancunzonahotelera@hotmail.comACTIVO
28http://www.casas7.com/(01)7442168888 ,(045)7441292478, 52*920749*2,reservaciones7@hotmail.comINACTIVO
29http://casasfuentes.com/(01)7442181712,(045)7444086674,52*920749*3,apartarcasa@hotmail.comBLOQUEADO
30http://casasplayamar.com/,,,INACTIVO
31http://casaspremier.com/,,,casaspremier@hotmail.com BLOQUEADO
32http://casasrussell.com/(01)7444379685,(045)7441800908,,acapulcoresidencias@hotmail.comBLOQUEADO
33http://casasvalledebravo.com/,(045)5535324457,,casasvalledebravo@hotmail.comACTIVO
34http://www.casasvistamar.com/,(045)7442679555,,casasvistamar@hotmail.comBLOQUEADO
35casavallebravo.com,,,INACTIVO
36cuernahospedaje.com,,,INACTIVO
37depacancun.com,,,INACTIVO
38http://www.departamentosixtapa.com/,(0457551276945,,ACTIVO
39http://www.departamentovidal.com/,(045)7444201503,42*585388*9,depaenacapulco@hotmail.comBLOQUEADO
40http://depasdiamante.com/(01)7442542067,(045)7442570083,42*12*70057,depasdiamante@hotmail.comACTIVO
41gatosfinos.com,,,gatosventa@gmail.comINACTIVO
42grupo21.com(01)7442181712,(045)7444315429,52*920749*3,propiedades21@hotmail.comINACTIVO
43http://www.impactovisualmexico.com/(01)7442181327,(045)7442299419,62*161238*2,BLOQUEADO
44http://iphoneventa.com/,,,iphonenuevos@hotmail.comBLOQUEADO
45ixtapacasa22.com,,,INACTIVO
46ixtapahospedaje.com,,,INACTIVO
47http://www.ixtapapremier.com/,(045)7551276945,,ixtapapremier@hotmail.comACTIVO
48http://www.ixtaparentas.com/, (045)7551276945,,ixtaparentas7@hotmail.comACTIVO
49mayandepa.com,,,INACTIVO
50mayanhospedaje.com,,,INACTIVO
51http://mazcotaz.com/,(045)6144265986,,info@mazcotaz.comACTIVO
52http://modelospremier.com/(01)7442181327 ,(045)7442299419,62*161238*2,mexicopremier@hotmail.comBLOQUEADO
53perrosfinos.com,,,INACTIVO
54http://propiedades21.com/(01)7442181712,(045)7444315429,52*920749*3,propiedades21@hotmail.comBLOQUEADO
55http://rentasacapulco.com/,,,rentaacapulco@hotmail.comBLOQUEADO
56http://rentasenacapulco.com/,(045)7441176961, (044)5585107748,,rentasenacapulco7@hotmail.comACTIVO
57http://www.residenciasangel.com/(01)7442168888,(045)7441292478,52*920749*2,reservaciones7@hotmail.comBLOQUEADO
58http://residenciasguerrero.com/(01)7442541440 ,(045)7441292478,42*646098*2 ,acareservas@hotmail.comBLOQUEADO
59http://www.riodepas.com/(01)7442181699,(045)7442299419,62*161238*2,riodepas@hotmail.comBLOQUEADO
60tequeshospedaje.com,,,INACTIVO
61http://todoaudiovisual.com/(01)7442181327,(045)7442299419,62*161238*2,BLOQUEADO
62vallehospedaje.com,,,INACTIVO
63vendocelulares.com,,,INACTIVO
64vendoiphone.com,(045)8111731149,,iphonenuevos@hotmail.comINACTIVO
65http://ventasconinternet.wix.com/depasacapulco(01)7442541452 ,(045)7444201503,42*585388*1,BLOQUEADO
66http://ventasconinternet.wix.com/luz-y-sonido,(045)7442299419,62*161238*2,LuzySonidoVirtual@gmail.comBLOQUEADO
67veracruzrentas305.com,,,INACTIVO
68viajes7.com,,,INACTIVO
69http://www.viajesrio.com/(01)7442181699,,62*161238*2, viajesrio7@hotmail.comACTIVO
70http://www.casasvistamar.net/(01) 744 431 9130,(044) 7441609858,,casasvistamar@hotmail.com, propiedadesvistamar@hotmail.comACTIVO
71http://www.ixtapazonahotelera.com/(01 ) 755 559 9906,( 045 ) 755 127 6945 ,, ixtapamarina@hotmail.comACTIVO
72http://depasmarinaixtapa.com/(01 ) 755 559 9906,( 045 ) 755 127 6945,,bvgmarinaixtapa@hotmail.comACTIVO
73http://bvgmarinaixtapa.com/(01 ) 755 559 9906,( 045 ) 755 127 6945,,bvgmarinaixtapa@hotmail.comACTIVO

Recuerda que ¡Tu denuncia es Importante!, si has sido victima de fraude te invitamos a que denuncies formalmente los hechos.

jueves, 5 de febrero de 2015

Correo Electrónico de "Estafa Nigeriana"

Los mensajes de correo electrónico de las llamadas estafas nigerianas se caracterizan por historias lacrimosas y convincentes, un lenguaje infaliblemente educado y promesas de grandes recompensas.

La carnada:
Estos mensajes son el colmo de las historias increíbles y ocurrentes, pero las personas siguen respondiendo. Los individuos implicados en estos mensajes se presentan como funcionarios, gente de negocios, enfermos desauciados o cónyuges viudos o viudas de líderes gubernamentales de Nigeria o de algún otro país que alegan que su dinero se encuentra momentáneamente retenido. Estos estafadores le ofrecen transferir grandes sumas de dinero a su cuenta bancaria si usted acepta pagarles los cargos o “impuestos” necesarios para acceder a su dinero. En caso de que usted responda al ofrecimiento inicial, tal vez reciba documentos de apariencia “oficial”. Es posible que incluso lleguen a alentarlo a viajar al país en cuestión o a un país fronterizo para completar la transacción.

La trampa:
Los mensajes electrónicos provienen de delincuentes que están intentando robarle su dinero o su identidad. Inevitablemente, surgen algunas emergencias que requieren que usted entregue más dinero demorando la “transferencia” de fondos a su cuenta. Al final de la historia, usted no recibe ningún beneficio y el estafador desaparece con su dinero. Algunas personas que han respondido a este tipo de correo electrónico, han padecido amenazas, extorsión.

Lo que usted puede hacer:
Estos mensajes pueden apelar a sus sentimientos y su altruismo. Los estafadores oportunistas exitosos saben exactamente lo que tienen que hacer para lograr que usted les entregue dinero. Si recibe un correo electrónico  pidiéndole que envíe dinero para ayudar a un desconocido, elimínelo. Es alguien con malas intenciones que está tratando de manipular sus buenos sentimientos.


Este es un ejemplo de un correo que llega a un buzón:





Este es un vídeo de una victima de estafadores que utilizan el correo electrónico.



viernes, 21 de noviembre de 2014

Phishing

¿Qué es Phishing?
El "phishing" es una modalidad de estafa con el objetivo de intentar obtener de un usuario sus datos, claves, cuentas bancarias, números de tarjeta de crédito, identidades, etc. Resumiendo "todos los datos posibles" para luego ser usados de forma fraudulenta.

Phishing se deriva de la palabra en inglés "fishing" (pesca) también conocida como suplantación de identidad.

miércoles, 5 de noviembre de 2014

Bloqueo de Llamadas en Android

Hace tiempo mencionamos que existen varios programas (apps) para dispositivos con sistema operativo Android que permiten el bloqueo de llamadas, una de las aplicaciones que mencionamos es la de Blacklist Plus
La aplicación tiene dos versiones, la gratuita y la de paga, que cuesta alrededor de $40.00 pesos moneda nacional, la diferencia como en la mayoría de las apps, es la visualización de “comerciales” y otra es que la versión de paga te permite ingresar una contraseña para que no puedan accesar a tu “lista negra” y solo quien posea la clave pueda ver o modificar esta lista negra.
Ahora, bien, para descargar esta App, es necesarios ingresar desde el dispositivo al servicio de descargas de Android (Android Market, Google play, Play Store) dependerá de la versión de Android en tu dispositivo.
Una vez dentro de la aplicación de Play Store, en buscar escribe BlackList Plus,




y dale en buscar (el icono en forma de Lupa) instala la app te recomendamos la gratuita (FREE) para prueba y ya si te gusta puedes actualizarla a de paga, ahora bien, la instalación es similar a cualquiera de las aplicaciones que hay, no creo que tengas problema para hacerlo, una vez descargada vamos a configurarla.
  
Abre la App (ya que esta descargada)
Te mostrará una pantalla de inicio, la opción de bloque por defecto es la lista negra, por el momento no bloqueará nada puesto que no tienes ninguna lista negra, esto es que puedes seleccionar contactos desde tu agenda y uno por uno, es decir activa los numero de las personas que tenemos en lista y de esta no entrarán las llamadas, simulara que tu teléfono está apagado en automático, y dependiendo la compañía que tengas, te llegarán las notificaciones en modo mensaje de que te marco X numero.

Ahora para configurar de manera que no entren llamadas de números que no están en tu teléfono, presiona el botón “SELECCIONAR” en la sección MODO DE BLOQUEO (por defecto viene LISTA NEGRA) te mostrará una pantalla donde deberás seleccionar el nuevo modo de bloqueo. 
  • Lista Negra, aquí introducirás los números que no quieres que te llamen (o que entren las llamadas y/o mensajes)
  • Todo excepto lista blanca. Esta opción es a la inversa de la lista negra, aquí introducirás los números que te pueden llamar, es decir, si en algún momento quieres más privacidad, agregarás los números de tu esposa, hijos,  son los únicos que podrán llamar al tener esta opción activada.
  • Todo Excepto Contactos. Esto quiere decir que solo los números de los contactos que estén en la agenda podrán Llamarte (ESTE ES EL MAS RECOMENDADO), al igual te notificará mediante un mensaje.
  • Todos los Numeros. Más claro ni el agua, esto quiere decir que sería equivalente a tener el teléfono APAGADO.
  • Desactivar.  Esta opción desactiva cualquier modo de bloqueo es decir como si no Existiera el programa, sugerido cuando está mal configurado.

    


En REGISTRO (la segunda ventana) mostrará la lista de llamadas bloqueadas que te han llamado, esto por si algún número “importante” es decir que conozcas te haya marcado para que ya sea que lo agregues a tus contactos o le devuelvas la llamada.
Dentro de AJUSTES (opción de la tercera pantalla)
Aquí te marcará el modo de bloqueo, por defecto viene activado el de COLGAR, (equivalente a que esta apagado) y el de mudo, es decir, se desactiva el auricular, para que no lo escuchen a ud  pero ud si, recomendable dejarlo en COLGAR.
Opciones de Bloqueo, te dice la opción activada en caso de que quieras modificarla y te mostrará la pantalla de bloqueo.
Horario, en caso de que quieras desactivar tu teléfono para entrada de llamadas en una hora especifica del día tendras que poner los parámetros de la hora.
Y finalmente que bloqueará, vienen activadas las opciones de BLOQUEO DE LLAMADAS y BLOQUEO DE MENSAJES DE TEXTO, en caso de que quieras recibir, en mensajes de texto a la contraparte le notificará que no recibiste el mensaje (depende del operador)  


Ahora recuerda que estas aplicaciones son una de tantas que hay en la red, esta es la más fácil de configurar por eso es que la recomendamos.

martes, 21 de octubre de 2014

Exploits- Seguridad Informática

En términos de informática un exploit es un código automatizado que nos permite explotar una vulnerabilidad ya sea a nivel aplicación o de sistema operativo. Existen  exploits muy fáciles de leer con conocimientos básicos en programación  pero también hay otros  que ves su código y este será como sacado de una película de ciencia ficción.
No se pretende dar las bases para “hackear” páginas y que te vuelvas un  cracker de la noche a la mañana solo te mostramos como son los verdaderos exploits, a personas con avanzados conocimientos les puede parecer aburrido, pero a los que comienzan en un mundo donde no hay un comienzo predefinido  puede ser algo muy bueno comenzar por algo que ya han hecho otros.

Existe una gran variedad de exploit que podemos encontrar en internet desarrollados en diversos lenguajes de programación lo mas común es encontrarlos en lenguajes como perl, python, c++, php y alguno que otro en asm(ensamblador).

Así como existe una gran variedad de exploits programados en diferentes lenguajes, también explotan distintos tipo de vulnerabilidades.

Hay exploits diseñados para  explotar vulnerabilidades SQL INJECTION otros explotan vulnerabilidades del sistema operativo o de los servicios que están corriendo en esos momentos, estos exploits son los más avanzados porque se sostienen en diferentes vulnerabilidades de software como buffer overflow o desbordamiento de buffer

Dentro del rango de los exploits hay 2 tipos el local y el remoto

Local: Los exploits locales son aquellos que tienen que ejecutarse en la maquina en forma local, es decir algunas vulnerabilidades son difícilmente explotables en forma remota primero hay que tener acceso al servidor o computadora para luego hacer un post-explotación. En términos más claros los exploits locales sirven para elevar privilegios dentro de una máquina, a veces logramos acceder a los servidores pero no tenemos los suficientes privilegios para instalar o utilizar programas ahí es donde entran en juego los exploits locales.
Remoto: Los exploits remotos son aquellos que permiten explotar alguna vulnerabilidad ya se a nivel aplicación o a nivel de software, a comparación con los locales, estos son exploits diseñados para explotar una versión de un software o explotar un SQL INJECTION o una mala configuración del servidor. Algunos exploits remotos son necesarios ejecutarlos por consola  y algunos son solo ingresar el exploit vía  navegador para poder explotar la vulnerabilidad.

Que si bien en la red existen páginas que utilizan los “Exploits” que dicen que sirven para “robar una contraseña”,  en si esto ya es un engaño, algunos dicen que te cobran cierta cantidad por una contraseña de la cuenta de correo y/o la red social, pero algunas de estas son cuentas “colectoras”, que quiere decir esto?, que tienen un doble propósito, es decir, tu les entregas tu correo y clave de acceso, y estos servicios re venden a los cibercriminales, (esto si ellos no lo son) tus credenciales, para que puedan buscar en tus correos tus números de cuentas bancarias y claves de acceso a esto o bien al tener tu cuenta de correo o red social adquieren tu identidad. Y por otro lado explotan la parte mas vulnerable de todo sistema EL SER HUMANO, que mediante la promesa de obtener una contraseña te piden un pago, el cual normalmente suele ser electrónico (por medio de Ukash, Paypal, Bitcoin, etc)  y son IRRASTREABLES.

Por eso es que estas clases de “exploits” o lanzadores que están en internet podrían catalogarse como una herramienta “phishing” y un exploit al mismo tiempo, por que explotan la vulnerabilidad humana.


Y hay otros que realmente pueden cumplir su cometido, los cuales en verdad mediante el uso de SQL INJECTION, conociendo la estructura de la base de datos donde se almacenan los datos que identifican las cuentras (e-mail y password) lo hacen mediante la fuerza bruta y los diccionarios previamente cargados en el sistema, si la misma base de  datos no cuenta con las protecciones necesarias pudiera ser vulnerada, pero es de recordar que las empresas como Microsoft, Facebook, Twitter, Google, etc, invierten millones de dólares por la seguridad.

Por tanto, lo mas recomendable es que si no se cuenta con los conocimientos necesarios para tratar de utilizar un exploit,  que esto lo realizan las personas especialistas en seguridad informatica, cuando se monta un servidor que tiene acceso a internet o a alguna intranet, suelen verificar que tan seguro (bien configurado) haya quedado su servidor para que en medida de acuerdo a las vulnerabilidades ya naturales del sistema montado o incluso de la estructura de la red (permisos que tengan las bases de datos) estos no queden a merced de los ciberdelincuentes.

Pero como dijo – Gene Spafford


“El único sistema seguro es aquel que está apagado y desconectado, enterrado en un refugio de cemento, rodeado por gas venenoso y custodiado por guardianes bien pagados y muy bien armados.Aún así, yo no apostaría mi vida por él.”