# data[].attributes.body
Comprar en internet es algo muy común hoy en día sobre todo ahora por la situación que esta pasando todo el mundo existen muchas paginas y aplicaciones que son muy seguras solo que hay que tomar precauciones y buscar una forma segura de pago por eso te dejo a continuación unos consejos si realizas compras por internet:
1. Investiga sobre la tienda en buscadores, redes sociales y foros. Comprobar qué opiniones tienen otros usuarios sobre ella puede proporcionar mucha información.
2. Si tienes dudas sobre la fiabilidad de una tienda online, es mejor descartar la compra y buscar una alternativa.
3. Busca tiendas online cuya dirección empiece por HTTPS y muestren un candado en la barra de direcciones. Esto garantiza que la información que se transmite esté cifrada.
4. Revisa la información que proporciona la tienda online: quiénes son, dónde tienen domicilio fiscal, qué datos recopilan de los usuarios y con qué fin, formas de pago que permiten, política de envío y devolución.
https://www.osi.es/es/pagos-online

# data[].attributes.body
La ingeniería social es una practica  para obtener información confidencial confidencial o personal de personas a través de  manipulaciones  psicológicas  para un objetivo en especifico entre ellas se encuentra contemplado obtener información del usuario,  el acceso a un sistema , entre otros. esto le permite hacer daño a la persona o organismo involucrado. La Ingeniería Social se sustenta en un sencillo principio: “el usuario es el eslabón más débil”. Dado que no hay un solo sistema en el mundo que no dependa de un ser humano, la Ingeniería Social es una vulnerabilidad universal e independiente de la plataforma tecnológica.
https://revista.seguridad.unam.mx/numero-10/ingenier%C3%AD-social-corrompiendo-la-mente-humana

# data[].attributes.body
¿Qué es?
Malware o “software malicioso” es un término amplio que describe cualquier programa o código malicioso que es dañino para los sistemas. El malware hostil, intrusivo e intencionadamente desagradable intenta invadir, dañar o deshabilitar ordenadores, sistemas informáticos, redes, tabletas y dispositivos móviles, a menudo asumiendo el control parcial de las operaciones de un dispositivo. Al igual que la gripe, interfiere en el funcionamiento normal. La intención del malware es sacarle dinero al usuario ilícitamente.

¿Cómo puedo saber si tengo una infección de malware?

El ordenador se ralentiza. Uno de los efectos principales del malware es reducir la velocidad del sistema operativo, tanto si navega por Internet como si sólo utiliza sus aplicaciones localmente.

La pantalla se llena de oleadas de publicidad fastidiosa que no tendría que mostrarse. Los anuncios emergentes inesperados son un signo típico de infección por malware. Están asociados especialmente con una forma de malware conocida como adware.

Tipos de malware

Virus
Los virus son el malware más antiguo que existe. Estas piezas de software se centran en sustituir parte del código fuente de los ejecutables del sistema.

Gusanos / Worms
La principal característica del gusano es la capacidad de duplicarse a sí mismo. Los gusanos, a diferencia de los virus, son capaces de infectar varios ordenadores automáticamente sin la necesidad de la intervención de una persona.

Troyanos
Los troyanos son actualmente las piezas de malware más peligrosas y más habituales. Los troyanos son principalmente herramientas de control remoto de sistemas.

Spyware
El spyware es un tipo de malware diseñado específicamente para espiar a los usuarios. Estos programas por lo general se centran en robar diferentes datos de los usuarios como historiales de navegación, cookies, usuarios, contraseñas y demás información personal

Adware
La función principal del adware es mostrar publicidad intrusiva a los usuarios. Esta publicidad generalmente genera un beneficio al pirata informático que lo distribuye y suele ser especialmente molesta para los usuarios. Su función no es maliciosa ya que generalmente no roba datos ni daña el sistema, aunque sí que son muy molestos

Ransomware
El ransomware es un nuevo tipo de malware que está creciendo exponencialmente. Este malware se centra en «secuestrar» los datos de los usuarios y pedir un rescate por ellos a las víctimas.

Exploits
Estas aplicaciones maliciosas se centran en explotar vulnerabilidades de programas conocidas. Llegan a los usuarios a través de internet y, al ejecutarse, buscan el programa vulnerable y utilizan dicha vulnerabilidad para su propia función.

Rogue / Falsos antivirus
Los falsos antivirus son aplicaciones maliciosas que se hacen pasar, como su nombre indica, por antivirus y que muestran mensajes falsos sobre virus que el usuario tiene en su sistema.
Para eliminar dichos virus la víctima debe pagar una cantidad de dinero, en teoría, por una licencia y posteriormente el programa no hace nada más que seguir molestando al usuario y pidiendo dinero para mantener un sistema seguro.
Fuentes:
https://www.adslzone.net/redes/diferentes-tipos-de-malware-que-abundan-en-la-red/
https://es.malwarebytes.com/malware/

# data[].attributes.body
¿Qué es?
El Ransomware es  un software malicioso que al infectar nuestro equipo le da al ciberdelincuente la capacidad de bloquear un dispositivo desde una ubicación remota y encriptar nuestros archivos quitándonos el control de toda la información y datos almacenados. El virus lanza una ventana emergente en la que nos pide el pago de un rescate, dicho pago se hace generalmente en moneda virtual (bitcoins por ejemplo).
Uno de los Ransomware más famosos es el Virus de la Policía, que tras bloquear el ordenador infectado lanza un mensaje simulando ser la Policía Nacional y advirtiendo que desde ese equipo se ha detectado actividad ilegal relacionada con la pederastia o la pornografía. Para volver a acceder a toda la información, el malware le pide a la víctima el pago de un rescate en concepto de multa.

¿Cómo actúa el Ransomware?
Se camufla dentro de otro archivo o programa apetecible para el usuario que invite a hacer click: archivos adjuntos en correos electrónicos, vídeos de páginas de dudoso origen o incluso en actualizaciones de sistemas y programas en principio fiables como Windows o Adobe Flash.
Una vez que ha penetrado en el ordenador, el malware se activa y provoca el bloqueo de todo el sistema operativo y lanza el mensaje de advertencia con la amenaza y el importe del “rescate” que se ha de pagar para recuperar toda la información. En ocasiones incluyen en la amenaza la dirección IP, la compañía proveedora de internet y hasta una fotografía captada desde la webcam.

¿Cómo evitar el Ransomware?
Las prácticas para evitar ser infectado por este malware son comunes a las que debemos seguir para evitar otros virus.

Mantener nuestro sistema operativo actualizado para evitar fallos de seguridad.

Tener instalado un buen producto antivirus y mantenerlo siempre actualizado.

No abrir correos electrónicos o archivos con remitentes desconocidos.

Evitar navegar por páginas no seguras o con contenido no verificado.

Ten siempre una copia de seguridad actualizada, es la mejor forma de evitar pérdida de información

Fuente:

https://www.pandasecurity.com/es/mediacenter/malware/que-es-un-ransomware/

# data[].attributes.attachment_link.title
Ransomware: qué es, cómo infecta y cómo protegerse

# data[].attributes.body
¿Qué es?

-El phishing es una técnica de ingeniería social que emplea el envío masivo de correos electrónicos spam en nombre de una entidad bancaria, con la finalidad de obtener datos personales y financieros (principalmente aquellos asociados a claves de acceso), o de redirigir a los usuarios a una página web falsa de la entidad donde estos tengan que depositar sus datos.

Como rasgos característicos, los correos de phishing suelen solicitar al usuario, con carácter de urgencia, la confirmación o el envío de determinados datos bajo la excusa de problemas técnicos, cambios en la política de seguridad, detección de posibles fraudes, promociones o concursos. Incluso, puede incorporar la fórmula coactiva de que si el usuario no realiza la acción solicitada inmediatamente, su tarjeta o cuenta podrá ser bloqueada.

La finalidad del phishing es utilizar la información recabada para realizar compras por internet, transferencias bancarias o retiros de efectivo a nombre de la víctima del fraude.

Actualmente, existen empresas que han desarrollado software antiphishing que, básicamente, ofrece filtros más confiables de correo spam y alertan sobre cualquier irregularidad.

Como tal, el phishing es fraude informático y está estipulado como delito de suplantación de identidad. Algunos países de Latinoamérica, como Argentina, ya avanzan en la creación de proyectos de ley para tipificar el phishing y penalizarlo.
-¿Cómo prevenir el phishing?
*Aprende a identificar los correos electrónicos sospechosos.
*Verifica la fuente de información de correos de entrada.
*Reforzar la seguridad de ordenador o móvil.
*Los datos deben estar solo en webs seguras.
*Revisar constantemente las cuentas de tu posesión.
*Infórmate periódicamente sobre los malware.
Fuente: https://www.significados.com/phishing/

# data[].attributes.body
¿Qué es?

-Los crptomineros son un tipo de código malicioso diseñado para secuestrar el procesamiento inactivo del dispositivo de una víctima y usarlo para extraer criptomonedas. No se les pide a las víctimas que den su consentimiento para tal actividad, e incluso pueden no ser consientes de lo que sucede.
-Anteriormente, la mayoría de la los códigos de criptominería maliciosos trataban de descargar y ejecutar un programa de minado en los dispositivos. Sin embargo, una nueva forma de malware de criptominería se ha convertido muy popular recientemente: mina a través del navegador con un simple JavaScript. Este método (también conocido como cryptojacking) provoca la misma actividad maliciosa sin necesidad de instalar ningún software.

-¿Cómo reconocer un ataque criptominado?
El criptominado y el cryptojacking provocan una actividad de procesador extremadamente alta que tiene efectos secundarios notables. Las víctimas a menudo informan de un rendimiento visiblemente reducido de su dispositivo, su sobrecalentamiento y una mayor actividad del ventilador (y, por lo tanto, un ruido superior).

En los dispositivos Android, la carga del dispositivo puede incluso provocar un "hinchazón" de la batería, y por lo tanto, un daño físico del dispositivo que puede ocasionar desperfectos en el mismo.

En el hardware y sofware pueden ocurrir problemas similares; sin embargo en el caso del cryptojacking, estos aparecen después de que la víctima acceda a un sitio web específico, probablemente uno que incorpora el código JavaScript cryptomining.

-¿Cómo puedes protegerte de esto?
Usa una solución de seguridad de multicapa de confianza para bloquear los ataques de criptominados y el cryptojacking. Si tienes noticias de accesos a sitios Web específicos que incrementen dramáticamente el uso de tu CPU, cierra el navegador.

En algunos casos, un reboot puede ser necesario para cerrar las ventanas ocultas del navegador, que continúan con la minería en segundo plano. Después del reinicio, no permitas que su navegador cargue automáticamente la sesión anterior, ya que esto podría volver a abrir la pestaña de cryptojacking.

Fuente: https://www.eset.com/es/caracteristicas/cryptojacking/#

# data[].attributes.attachment_link.title
Cryptojacking. Detección, prevención y casos reales

# data[].attributes.attachment_link.title
Fraude BEC: La estafa silenciosa que afecta a áreas financieras de las empresas mexicanas

# data[].attributes.body
BEC, una estafa muy rentable

El funcionamiento de una estafa BEC es simple: el ciberdelincuente engaña a un empleado con acceso a las finanzas (desde un office manager hasta el director financiero) para que realice una transferencia a una cuenta que cree que es de un cliente o proveedor, pero el dinero acaba en la cuenta bancaria de la organización criminal. Pero, ¿cómo son engañados? La maquinaria detrás de estos ataques es muy compleja. No son los clásicos emails de estafa que saltan a la vista (con errores de gramática y ortografía, mezcla de idiomas, historias extravagantes…) sino que emulan correos electrónicos totalmente profesionales. Para ello, los atacantes emplean técnicas como el spear-phishing, el robo de identidad, la ingeniería social o el uso de malware. Y continúan buscando técnicas avanzadas que pasen desapercibidas para cometer estas acciones fraudulentas, ya que el retorno de la inversión es enorme.

Según los últimos datos del Internet Crime Report 2016, las estafas EAC (Email Account Compromise), el equivalente a nivel personal de las BEC, y los fraudes BEC fueron el tipo de ataque con mayor impacto económico : estos fraudes supusieron más de la cuarta parte de las pérdidas registradas en 2016; 360,5 millones de dólares de un total de 1.300 millones. Y, sin embargo, no son ni de lejos el tipo de amenazas más comunes. Con poco más de 12.000 incidentes ocupan el 16º puesto entre los tipos de crimen más frecuentes. Por eso son tan populares entre las organizaciones criminales: estos ataques les reportan en torno a 30.000 dólares de media.

El fraude del CEO

Uno de los tipos de estafa BEC más extendidos es el conocido como “Fraude del CEO”. Los responsables de este ataque utilizan malware y técnicas de spear phishing para acceder a la red corporativa. Una vez dentro, examinan durante semanas los sistemas de facturas, las listas de proveedores o clientes de las empresas y las acciones que realiza el CEO (por ejemplo, cómo se expresa en sus comunicaciones por email).

Tras haber recopilado toda esta información, aprovechan el momento oportuno (por ejemplo, cuando el CEO está de viaje) para suplantar su identidad y enviar un email en el que solicitan una transferencia a una cuenta de un proveedor o cliente que parece legítima. Ante esta situación, el receptor del email (generalmente, un miembro del equipo de contabilidad) realiza la transferencia de cientos o incluso miles de euros sin sospechar nada. Una vez el dinero ha recalado en la cuenta falsa perteneciente a la organización criminal, sta suele emplear técnicas como el lavado de dinero para moverlo fácilmente sin ser detectado por las fuerzas de seguridad. Por eso, si no se detiene un ataque BEC a tiempo, recuperar el dinero transferido resulta casi imposible.

Cómo combatir las estafas BEC

El primer paso para evitar que un ataque BEC suponga pérdidas cuantiosas a la empresa pasa por no ceñirse a la comunicación por email. Ante la mínima sospecha, hablar por teléfono con el CEO o acercarse a su despacho para confirmar una transacción podrá salvaguardar los activos de la empresa.

Los responsables de seguridad también deberían confiar en soluciones de seguridad avanzadas que bloqueen el malware empleado para perpetrar los ataques BEC. Además, el proceso para realizar transacciones económicas debería incluir métodos de doble factor de autenticación. Y, sobre todo, es fundamental concienciar a los empleados de que de ellos depende en gran medida la seguridad de la empresa. Una única cuenta de email comprometida puede tener un efecto devastador. Por eso, además de desconfiar de cualquier email con peticiones urgentes de los directivos que requieran un movimiento de dinero, en caso de que sospeche de que ha habido una suplantación de identidad, el empleado debe tener claro el procedimiento para alertar sobre dicha amenaza potencial al equipo de seguridad de la empresa para que la analice en detalle.

# data[].attributes.body
Se llama grooming al acoso sexual virtual que se realiza a un menor de edad. Se trata de acciones intencionales desarrolladas por un adulto para establecer un vínculo con un menor con una intención sexual.
https://definicion.de/grooming/

# data[].attributes.headline
 Recomendaciones de seguridad (GROOMING)

# data[].attributes.subject
 Recomendaciones de seguridad (GROOMING)

# data[].attributes.body
Enséñales a:

Rechazar mensajes de tipo sexual.

No publicar imágenes ni datos personales con los que se les pueda identificar o localizar.

Utilizar perfiles privados y no aceptar solicitudes de amistad de desconocidos.

No subir a redes sociales contenidos de carácter sexual o compartirlos con otras personas, por mucha confianza que crean sentir. Pon énfasis en enseñarle que todo lo que sale de sus ordenadores o dispositivos digitales queda fuera de su control y que puede llegar a cualquier persona en cualquier lugar, incluidos sus compañeros de clase o personas con malas intenciones.

No caer en los chantajes y a la primera señal de ello, contárselo a un adulto.

Podemos:

Explicarles los riesgos reales de la Red.

Aprender en familia a manejar las nuevas tecnologías.

Colocar el ordenador en una zona visible (el salón, por ejemplo) y evitar que chateen a puerta cerrada.

Instalar antivirus y programas de navegación segura en los dispositivos digitales.

Saber qué páginas visitan y, preguntándoles a ellos, saber con quién hablan y sobre qué temas.

Evitar instalar una web cam en el ordenador y se si tiene, desconectarla cuando ellos usen el equipo o ponerle una pegatina que tape la lente.

Hablar con ellos sobre sexualidad saludable para reforzar la idea de que pueden hablar de estos temas si se han sentido incómodos charlando con alguien en Internet.

https://protecciondatos-lopd.com/empresas/grooming/

# data[].attributes.attachment_link.readable_text
El Grooming se produce cuando un adulto chantajea a un niño o adolescente con el fin de conseguir contenido o encuentros sexuales con el menor. Es uno de los riesgos digitales más peligrosos y temidos por los padres y madres, y desgraciadamente, más habitual de lo que nos gustaría.

Cualquiera en Internet puede sufrir chantaje sexual, existen grupos organizados de ciberdelincuentes que han encontrado un modelo de negocio en esta práctica delictiva, pero los menores de edad son especialmente vulnerables en estos casos.

Muchas veces, por su natural inocencia e inexperiencia, no son capaces como lo puede ser un adulto, de identificar lo que realmente está ocurriendo. Su ingenuidad y desconocimiento son a menudo las bazas con las que los acosadores y pederastas juegan, siendo el chantaje sexual el principal motivo en casi todos los casos de acoso: En cuanto el depredador sexual consiga contenido comprometido del menor, lo amenazará con su difusión para conseguir sus objetivos.

Por eso es importante educar a los menores en la prevención y hacerles ver lo que puede ocurrir si comparten en Internet imágenes íntimas o comprometidas, o si aceptan a desconocidos en sus redes sociales o en sus juegos online.

Es necesario enseñarles también a identificar cuándo esto ocurre para que sepan pedir ayuda y bloquear la agresión lo antes posible.

Si quieres garantías con la educación digital de tus hijos, mira el programa para centros educativos Segureskola.

¿Quién sufre más chantaje sexual y debe prevenir el grooming?

Para que te hagas una idea de la importancia de este problema, según la encuesta EU Kids online II, promovida por la Comisión Europea, uno de cada 10 menores entre 12 y 16 años afirma haber recibido mensajes de carácter sexual por Internet.

Además, según cifras de la Fundación ANAR, el acoso sexual a menores a través de Internet ha aumentado un 410% en los últimos años. Un dato alarmante en un país en el que casi el 90% de los menores de 10 años dispone de acceso a internet y 1 de cada 4 tiene un móvil.

Por su parte, el informe del Centro de Investigación Innocenti de UNICEF asegura que hay más de 16.700 páginas web que muestran imágenes de abusos a niños, de los que el 73% son menores de diez años. Y esto teniendo en cuenta que la mayoría del contenido que consumen pedófilos y pederastas no está en páginas web, si no en los discos duros de sus ordenadores, que es compartido a través de programas específicos para ello.

¿Cuáles son las consecuencias del grooming?

Las consecuencias del grooming varían dependiendo de la gravedad del delito. El principal problema es que las víctimas tienden a ocultar lo que les sucede por vergüenza o culpabilidad:

Abuso y agresión sexual: además de imágenes y vídeos, el agresor puede llegar a llevar a cabo agresiones sexuales físicas. En cualquier caso se compromete la seguridad física y emocional del menor.

Ansiedad y depresión: son dos de las consecuencias psicológicas más comunes.

Otros problemas derivados: descenso en el rendimiento académico, dificultad de sociabilidad y afectividad...

10 consejos eficaces para evitar el chantaje sexual a niños

Estos consejos son un buen punto de partida para que los niños y adolescentes no se expongan al ciberacoso de estos delincuentes:

1. Rechaza los mensajes de tipo sexual o pornográfico. Exige respeto.

2. No publiques fotos tuyas o de tus amigos/as en sitios públicos.

3. Utiliza perfiles privados en las redes sociales.

4. Cuando subas una foto en tu red social asegúrate de que no tiene un componente sexual. Piensa si estás dispuesto/a a que esa foto pueda llegar a verla todo el mundo y para siempre.

5. No aceptes en tu red social a personas que no hayas visto físicamente y a las que no conozcas bien. Si tienes 200, 300 o 500 amigos estás aceptando a personas que realmente no son amigos ni familiares tuyos.

6. Respeta tus propios derechos y los de tus amigos/as. Tienes derecho a la privacidad de tus datos personales y de tu imagen: no los publiques ni hagas públicos los de otros.

7. Mantén tu equipo seguro: utiliza programas para proteger tu ordenador contra el software malintencionado.

8. Utiliza contraseñas realmente privadas y seguras. No incluyas en tus nicks e identificativos datos como tu edad, etc.

9. Si se ha producido una situación de acoso guarda todas las pruebas que puedas: conversaciones, mensajes, capturas de pantalla...

10. Si se ha producido una situación de acoso NO cedas ante el chantaje. Ponlo en conocimiento de tus padres, pide ayuda y/o denúncialo a la Policía o a la Guardia Civil lo antes posible.

Este decálogo ha sido elaborado por la Línea de Ayuda para menores " Que no te la den ", gestionada por la asociación Protégeles y creada por el Centro de Seguridad en Internet para los menores adscrito al Safer Internet Program de la Comisión Europea, del que Gaptain es miembro .

'

10 recomendaciones a padres y madres para prevenir el grooming

1. Explicar a los niños los riesgos que supone Internet: hacer hincapié en la importancia de no revelar datos personales a desconocidos y de no enviar fotos ni vídeos a desconocidos.

2. Aprender a manejar y usar las nuevas tecnologías para saber en qué actividades se encuentran los niños y niñas y a qué peligros se enfrentan.

3. Colocar el PC en lugares de tránsito o visible y evitar que chateen a puerta cerrada.

4. Evitar que chateen desde las 22 horas en adelante, ya que a partir de esta hora se incrementa el número de usuarios y potencialmente aumenta el riesgo.

5. Instalar antivirus y programas de navegación segura en los aparatos electrónicos que usen los menores.

6. Llevar un seguimiento sobre las páginas que visitan, con quién hablan y sobre qué temas (hablando con ellos y preguntando)

7. No instalar una cámara web en el ordenador. En caso de hacerlo, restringir su uso con una clave de seguridad.

8. Si sospechas que tu hijo o algún otro está siendo víctima de acoso a través de Internet es conveniente hablar con él o ella, dándole confianza para contarle lo que está pasando.

9. Contacta con la policía o con organizaciones de protección de niños, niñas y adolescentes si necesitas consejo o ayuda.

10. Conversar con los menores acerca de sexualidad saludable y reforzar en ellos la idea de que pueden hablar sobre contenidos que le sean desagradables o les hayan incomodado.

¿Cómo actuar si tu hijo o hija es víctima de grooming?

1. Transmítele una actitud de seguridad y madurez.

2. No cuestiones sus palabras y muéstrale apoyo incondicional.

3. No contactes con el acosador o borres información importante de cara a las autoridades.

4. No cedas al chantaje del acosador.

5. Denuncia a la autoridad competente.

6. Busca ayuda psicológica para el menor y la familia.

Si estás buscando ayuda para evitar que tus hijos practiquen Sexting y puedan ser víctimas de los depredadores sexuales, te recomendamos que eches un ojo al itinerario educativo Educando en digital, es sin duda la protección mas completa y avanzada que existe a día de hoy para familias.

Te dejamos un vídeo corto de Gaptain que te enseña a prevenir el grooming y a entender sus riesgos.

# data[].attributes.attachment_link.title
Cómo prevenir el Grooming. 20 consejos para evitar chantaje sexual

# data[].attributes.attachment_link.description
Aprende cómo prevenir el Grooming y los abusos sexuales con estos 20 consejos que ayudan a evitar chantajes a niños y adolescentes. en Gaptain encontrarás los mejores artículos preventivos sobre Sexting y Grooming, y otros riesgos digitales para niños y niñas