# data[].attributes.body
Video tutorial denuncia.-

# data[].attributes.attachment_link.description
La policía cibernética de la Policía Federal Preventiva recibe denuncias ciudadanas en los teléfonos 01 800 440 36 90 y en el D. F. al 52 41 04 20 y 52 41 04 21 ext.

# data[].attributes.body
Información sobre denuncia Cibernética.-

# data[].attributes.body
Facebook - Policía Cibernética.-

# data[].attributes.body
Usuarios activos.-

# data[].attributes.body
Tendencias.-

# data[].attributes.body
Redes más usadas.-

# data[].attributes.body
Noticia CNDH.-

# data[].attributes.attachment_link.readable_text
2014-06-26 12:46:26 Mercado negro: Investigará FIFA "milagro" mundialista de discapacitados Javier W. López Madera

2014-06-26 12:43:25 En 4 años más habrá en México 70 millones de usuarios de internet, dice "Cisco" Javier W. López Madera

2014-06-26 12:41:05 Advierten científicos: Lagarto de Sudamérica amenaza al cocodrilo y a las tortugas de Florida Javier W. López Madera

2014-06-26 12:39:48 Galanes a la baja: Famosos, millonarios y sobrepagados pero ya no generan la taquilla de antaño Javier W. López Madera

2014-06-26 07:06:21 Brújula magnética: Descubren en las mariposas Monarca Javier W. López Madera

2014-06-26 06:50:28 Desconectarse de actividades laborales al salir de la oficina eleva el rendimiento Javier W. López Madera

2014-06-26 05:13:20 Twitter de mexicano desaparecido en Brasil, con actividad Carmen Alicia Briceño Sánchez

2014-06-26 05:11:19 Seguirán lluvias fuertes y torrenciales en el país Eduardo Ignacio Ramos Pérez

2014-06-26 05:08:43 El Piojo, sin miedo a los holandeses Jorge Armando León Borges

2014-06-26 05:06:52 Ghana expulsa a dos jugadores del Mundial Eduardo Ignacio Ramos Pérez

2014-06-26 05:03:40 "El Rey del Pop" a cinco años de su muerte Jorge Armando León Borges

2014-06-26 04:58:21 Lindsay Lohan se desnuda en tienda de Londres Jorge Armando León Borges

2014-06-26 04:56:47 La realeza cuesta caro a los ingleses: 61 millones de dólares Carmen Alicia Briceño Sánchez

2014-06-26 04:54:58 Francia aprueba ley Anti-Amazon Claudia Sofía Gómez Infante

2014-06-26 04:52:19 Vaticano reconoce que los católicos fallan en seguir doctrinas: Divorcios y relaciones prematrimoniales Carmen Alicia Briceño Sánchez

2014-06-26 04:49:07 Apelan imputación contra la infanta Cristina Carmen Alicia Briceño Sánchez

2014-06-26 04:06:19 Resultados del Sorteo Tris: 25 de Junio Javier W. López Madera

2014-06-25 20:53:30 Atril 6 celebrará dos décadas de trayectoria Osvaldo Chávez

2014-06-25 20:50:22 Tránsito hacia las bibliotecas digitales Kamila López

2014-06-25 20:46:19 Sesiona Consejo Consultivo para el Desarrollo Económico de Yucatán Elena Martin

2014-06-25 20:41:55 "Miércoles Ciudadano más cerca de tí" llega a la zona Oriente de Mérida Ariel Martín

2014-06-25 20:37:08 Asiste el Gobernador a presentación del Programa Nacional de Derechos Humanos 2014-2018 Valeria Fernández

2014-06-25 20:33:19 Congreso aprueba por unanimidad dictámenes de iniciativas en materia político electoral Osvaldo Chávez

2014-06-25 20:22:34 Convocan a frenar violencia hacia las mujeres Kamila López

2014-06-25 20:17:44 Diez empresas llevarán este viernes a Juan Pablo II sus ofertas de empleo Elena Martin

2014-06-25 20:09:37 Empresarias entregarán galardones a la labor periodística Ariel Martín

2014-06-25 20:05:05 Convocan a artistas locales a participar en Circuito de Música de la Zona Sur 2014 Valeria Fernández

2014-06-25 19:47:48 Promueven cultura del emprendimiento en el estado Osvaldo Chávez

2014-06-25 19:42:39 Más de 800 familias reciben apoyos de la CDI Kamila López

2014-06-25 19:37:14 El Chaacmol, campeón del I Torneo de Futsal de la Colonia Chichén Elena Martin

2014-06-25 19:33:28 El Chaacmol, campeón del I Torneo de Futsal de la Colonia Chichén Elena Martin

2014-06-25 19:28:13 El Centro de Atención Nutricional y Diabetes, nuevo servicio para mejorar las condiciones de vida de los meridanos Ariel Martín

2014-06-25 16:54:21 "Slingshot" ya está disponible a nivel mundial: Aplicación "efímera" que autodestruye contenidos Javier W. López Madera

2014-06-25 16:50:55 "Facebook" busca quedarse con todo y si no puede comprarlo lo copia: Lanzó "Slingshot" Javier W. López Madera

2014-06-25 16:39:56 Observatorios de la NASA y la ESA dicen que la posible señal es materia oscura Javier W. López Madera

2014-06-25 16:34:57 Descubren una señal de rayos X proveniente del cosmos Javier W. López Madera

2014-06-25 16:31:53 Advertencia: Policía cibernética aprende de ciber-criminales para espionaje policíaco Javier W. López Madera

2014-06-25 16:26:13 Al fin: Primeras imágenes de "Dragon Ball: Xenoverse" Javier W. López Madera

2014-06-25 15:07:15 Uso responsable de internet y las redes sociales: Pide la CNDH Javier W. López Madera

2014-06-25 15:02:42 Debutará en "Los Vengadores 2": Moto eléctrica de "Harley Davidson" Javier W. López Madera

2014-06-25 14:57:33 "Project LiveWire": "Harley-Davidson" presenta la primera moto eléctrica de su historia Javier W. López Madera

2014-06-25 14:47:01 "Récord Guinness": "Tetris" gigante en rascacielos de Filadelfia Javier W. López Madera

2014-06-25 14:40:21 La belleza es "una ilusión": Es cuestión de actitud y postura Javier W. López Madera

2014-06-25 14:20:21 18 años de "Nintendo 64": La consola nipona cumplió la mayoría de edad Javier W. López Madera

2014-06-25 14:15:39 Li-Fi: Firma mexicana desarrolla protocolo para propagar internet a la velocidad de la luz Javier W. López Madera

2014-06-25 14:10:54 De oro: Universitarios de Puebla ganan medalla áurea en "Proyecto Multimedia" Javier W. López Madera

2014-06-25 14:02:53 Estrella-diamante, el astro más frío y débil hasta ahora conocido Javier W. López Madera

2014-06-25 13:57:10 Hallazgo sin precedentes: Encuentran diamante espacial del tamaño de la Tierra Javier W. López Madera

2014-06-25 13:37:54 La foto que indigna a la Copa del Mundo: Árbitro, el protagonista Javier W. López Madera

2014-06-25 11:50:35 Sharon Stone y Antonio Banderas tendrían romance Claudia Sofía Gómez Infante

2014-06-25 11:48:20 Pizzería rusa envía pedidos con drones Carmen Alicia Briceño Sánchez

2014-06-25 11:46:43 Peña Nieto habla de Derechos Humanos Claudia Sofía Gómez Infante

2014-06-25 11:43:42 Bosnia se despide con honores Eduardo Ignacio Ramos Pérez

2014-06-25 11:40:38 Messi lleva a Argentina a octavos Carmen Alicia Briceño Sánchez

2014-06-25 11:37:07 Hijos de conductor de TV Azteca le rompen la nariz a su mamá Claudia Sofía Gómez Infante

2014-06-25 11:34:23 Nadal llega con buena actitud a Wimbledon Claudia Sofía Gómez Infante

2014-06-25 11:28:56 Ariadne Díaz, el nuevo amor del "Guero" Castro Claudia Sofía Gómez Infante

2014-06-25 11:26:24 Seguirán lluvias intensas Carmen Alicia Briceño Sánchez

2014-06-25 10:18:52 Decomisan más de 200,000 animales a +Kota Claudia Sofía Gómez Infante

2014-06-25 08:17:31 Datos obtenidos del Gran Colisionador permiten responder interrogantes sobre el Bosón de Higgs Javier W. López Madera

2014-06-25 08:17:31 Datos obtenidos del Gran Colisionador permiten responder interrogantes sobre el Bosón de Higgs Javier W. López Madera

2014-06-25 08:07:07 Nuevas evidencias confirman hallazgo del Bosón de Higgs y su comportamiento teórico Javier W. López Madera

2014-06-25 08:03:48 Científicos se están acercando al análisis total del Higgs Javier W. López Madera

2014-06-25 08:01:22 Hallazgo permite saber que la "partícula de Dios" puede descomponerse en bosones y fermiones Javier W. López Madera

2014-06-25 07:59:15 Nuevo paso: Hallan prueba del decaimiento de un Bosón de Higgs en fermiones Javier W. López Madera

2014-06-25 07:48:39 Segundo periodo de funcionamiento: Acelerador de partículas se enfría para estar listo Javier W. López Madera

2014-06-25 07:42:14 Gran Colisionador de Hadrones volverá a la acción, tras más de un año de mantenimiento Javier W. López Madera

2014-06-25 05:12:36 Facebook añade función para parejas enamoradas Eduardo Ignacio Ramos Pérez

2014-06-25 05:09:39 Píldora de los 5 días se venderá en México Claudia Sofía Gómez Infante

2014-06-25 05:06:01 PAN plantea nuevo sistema político Carmen Alicia Briceño Sánchez

2014-06-25 05:03:23 Poroshenko amenaza con terminar tregua con Rusia Jorge Armando León Borges

2014-06-25 04:59:43 Acusan a la infanta Cristina de corrupción Claudia Sofía Gómez Infante

2014-06-25 04:56:42 Muere la escritora Ana María Matute Claudia Sofía Gómez Infante

2014-06-25 04:54:53 Dragon Mart suspende obras indefinidamente Carmen Alicia Briceño Sánchez

2014-06-25 04:50:01 Nuevo caso de maltrato: Amarran a niño a la reja Claudia Sofía Gómez Infante

2014-06-25 04:44:43 FIFA suspendería a Luis Suárez Carmen Alicia Briceño Sánchez

2014-06-25 04:41:34 El 76% de los maestros en México admite no estar preparado Jorge Armando León Borges

2014-06-25 04:38:43 Juan Osorio presenta su nueva telenovela: "Mi corazón es tuyo" Claudia Sofía Gómez Infante

# data[].attributes.attachment_link.description
2014-06-26 12:46:26 Mercado negro: Investigará FIFA "milagro" mundialista de discapacitados Javier W. López Madera 2014-06-26 12:43:25 En 4 años más habrá en México 70 millones de usuarios de internet, dice "Cisco" Javier W. López Madera 2014-06-26 12:41:05 Advierten científicos: Lagarto de Sudamérica amenaza al cocodrilo y a las tortugas de Florida Javier W.

# data[].attributes.body
Historia y datos educativos.-

# data[].attributes.body
Infografía videojuegos.-

# data[].attributes.body
Efectos negativos.-

# data[].attributes.body
Uso incorrecto de la Webcam.-

# data[].attributes.attachment_link.title
Cuidado con la webcam: sus usos positivos y riesgos

# data[].attributes.body
Peligros de la Webcam.-

# data[].attributes.body
Consejos para el uso seguro de la Webcam.-

# data[].attributes.body
Campaña en contra del Grooming.-

# data[].attributes.body
Legislación en contra de Grooming en Argentina.-

# data[].attributes.body
Infografía pasos.-

# data[].attributes.body
Concepto.-

# data[].attributes.body
Historias reales.-

# data[].attributes.body
Ciberbullying.-

# data[].attributes.attachment_link.title
Ciberbullying: ciberacoso en redes sociales, videogames, smartphones... y su prevención

# data[].attributes.body
Infografía.-

# data[].attributes.body
Usos de los dispositivos móviles.-

# data[].attributes.body
Guía de recursos Educativos.-

# data[].attributes.body
Guía de prevención.-

# data[].attributes.attachment_link.description
Chaval.es responde a la necesidad de salvar la brecha digital entre padres, madres, tutores y educadores respecto al avance de los menores y jóvenes en el uso de las TIC. Nuestro objetivo es educar a los adultos sobre las posibilidades de las TIC, enseñar el buen uso y plantearles retos y contenidos que les sean útiles en su relación con los jóvenes y menores.

# data[].attributes.body
Noticia.- Prohiben llevar celulares a las escuelas en Sinaloa.

# data[].attributes.attachment_link.title
Prohíben llevar celulares a secundarias en Navojoa, Sonora - Noticieros Televisa

# data[].attributes.attachment_link.description
CIUDAD OBREGÓN, México, jun. 25, 2014.-En Navojoa, Sonora, se prohibirá el uso de celulares, tabletas y computadoras en escuelas secundarias para el próximo ciclo escolar. El objetivo es evitar...

# data[].attributes.body
Concepto.-

# data[].attributes.body
Infografía con datos.-

# data[].attributes.body
¿Cómo funciona el Spam

# data[].attributes.body
Infografía.-

# data[].attributes.body
Valor por perdídas.-

# data[].attributes.body
Infografía.-

# data[].attributes.body
¿Cómo enfrentarse ante el spam?

# data[].attributes.body
Contraseñas seguras

# data[].attributes.attachment_link.title
Como construir contraseñas robustas y seguras

# data[].attributes.attachment_link.description
Hoy en dia uno de los mayores problemas de seguridad es tener contraseñas poco seguras como palabras de diccionario, fechas o nombre. Este video te enseña una forma facil de construir contraseñas seguras. Sophos Iberia www.sophosiberia.es

# data[].attributes.body
Vídeo: Pishing / raude.

# data[].attributes.body
Fraude.. ¿Cómo evitarlo?

# data[].attributes.attachment_link.readable_text
Cada día surgen en Internet nuevas amenazas que provocan que estemos al día en todo lo referente a actualizaciones, parches, vulnerabilidades del sistema, virus, etc. Pero ahora la nueva moda de delitos por internet se denomina Phishing. La gran diferencia con lo anteriormente citado es que esta vez nadie intenta acceder a tu sistema con intenciones maliciosas, o tratan de introducirte un virus que puede provocar el mal funcionamiento de tu computadora. Con un phishing, es el propio usuario quien envía información personal y confidencial de forma voluntaria; eso si, animado mediante técnicas de engaño.

2. ¿Qué es?

El PHISHING no es más que la suplantación de sitios de internet. Se tratan de correos electrónicos engañosos y páginas Web fraudulentas que aparentan proceder de instituciones de confianza (bancos, entidades financieras, etc.), pero que en realidad están diseñados para embaucar al destinatario y conseguir que divulgue información confidencial.

El término phishing significa "pescar", en inglés, ya que en realidad tiene cierta similitud con la pesca. Se lanza un cebo y se espera a que alguien "pique". La recompensa no puede ser más sabrosa: datos personales y claves de acceso a tus cuentas bancarias.

3. ¿Cómo funciona?

A través de un mensaje electrónico, simulando proceder de una fuente fiable (por ejemplo, de tu banco), se intentan recoger los datos necesarios para estafar al usuario. En realidad se trata de mensajes masivos. Los estafadores no saben cuál es tu banco y por ello crean un mail con la apariencia corporativa del banco escogido y se envía masivamente. La realidad es que alguno de esos mensajes llegará a alguien que pertenezca a ese banco.

Normalmente se trata mensajes con textos como:"Por motivos de seguridad...", o "Su cuenta se debe confirmar...", o "Usuarios del banco advierten", indicando al usuario que se están realizando cambios y que por seguridad debe introducir sus datos personales y códigos bancarios pinchando en un link que ellos te indican. Al pinchar se redirecciona a una página con gran similitud a la de tu banco habitual. La verdad es que esa página pertenece al estafador, quien no tiene más que copiar los datos que el usuario rellena. Al finalizar te confirma la operación y te quedas tranquilo pensando que esos datos los ha recogido tu banco sin menor problema.

Otras veces el mismo mail te pide que rellenes los datos y pulses "enviar", sin necesidad de redireccionarte a otra página.

La sorpresa en ambos casos llegará cuando encuentres que tu cuenta bancaria está a cero, y tu banco te informe que has sido víctima de una estafa denominada "phishing".

4. ¿Cómo evitarlo?

El fenómeno del phishing ha adquirido gran importancia a nivel mundial, tanto a nivel de usuarios como a nivel de empresas, incluido los propios bancos, que observan como no pueden hacer nada al respecto mientras sus clientes son estafados y además pierden confianza en la "banca online".

Actualmente, la única forma de evitar este tipo de estafas consiste en estar informados y concienciados. Por desgracia, ningún antivirus ni ningún sistema de seguridad pueden impedir estos ataques. A continuación exponemos unos consejos que nos podrán ayudar a reconocer este tipo de mensajes:

1. En primer lugar, y tal vez lo más importante, es que debemos recordar que en España los bancos o cajas se comunican siempre por correo tradicional. Nunca le pedirán que introduzca datos personales o bancarios en un e-mail

2. En España se están empezando a dar casos de este tipo de estafa a bancos españoles, pero por el momento son escasos y los mail que están recibiendo los usuarios están escritos en inglés. Es lógico pensar que un banco español no te enviará comunicados en inglés.

3. Siempre que recibamos un e-mail desconocido o de dudosa procedencia, es aconsejable llamar inmediatamente al banco para confirmar la veracidad del mensaje.

4. Observar si la dirección comienza con https: en lugar de solo http: (La "S" indica que la página está albergada en un servidor seguro.)

ATENCION: Las técnicas de Phishing están aprendiendo rápidamente de este tipo de errores y los están perfeccionando. Consiste en crear una ventana emergente justo en la posición donde aparece la URL en la barra de dirección de Internet Explorer, de
forma que se superpone y oculta la dirección real del servidor Web del atacante donde realmente se encuentra el usuario, mostrando en su lugar la URL de la entidad bancaria. El mensaje incluye un enlace que supuestamente le dirige a la Web de la entidad. Si el usuario pincha en el enlace, puede observar como aparece la Web de la entidad y que en la barra de direcciones de Internet Explorer aparece la URL correcta, incluyendo el prefijo
https:// como si estuviera en una conexión segura.

1. Si tienes alguna duda, puedes pasar el cursor por encima del enlace que lleva adjunto el correo. Muchas veces la dirección no es la misma que aparece en el mensaje.

2. Otra manera de reconocer estos mensajes es que no van personalizados. Normalmente llevan el titular de: "Estimado cliente".

3. Procure no dirigirse a sus webs financieras de confianza a través de enlaces facilitados o direcciones de Internet cuyo origen es desconocido.

4. También puedes confirmar que en la parte baja del navegador se vea un candado entero (no roto). Este símbolo indica un certificado de autenticidad y si pinchamos sobre él, se mostrarán los datos del certificado. Podremos comprobar que no esté caducado y que el propietario del mismo corresponde a la página que estás viendo.

Queremos recordarle que el phishing no es algo nuevo y que no se extiende únicamente a entidades financieras. En general debemos ser cautelosos y sospechar ante cualquier ventana emergente que nos pida datos bancarios. Otros fraudes con mensajes engañosos se pueden encontrar en falsas ventanas o e-mails enviados a usuarios de Hotmail. Otro de los sectores más perjudicados es el de subastas y ventas on-line.

5. Repercusión del phising

En la actualidad, los casos más graves de phishing se han producido en Estados Unidos, aunque las mafias se han dado cuenta de su gran potencial, por lo que su expansión se está produciendo a nivel mundial, sobre todo en los países de habla inglesa donde se encuentra ahora más concentrado. En España se han dado, por el momento, casos en Banco Pastor, Banco Popular y Banesto, los cuales analizaremos más adelante.

La empresa Gartner ha analizado el problema del Phishing y realizó un interesante estudio sobre este fenómeno en Estados Unidos. A continuación exponemos las conclusiones más relevantes:

Los intentos de fraude contra consumidores en Internet, mejor conocidos como phishing, se han vuelto tan comunes que se estima que 57 millones de estadounidenses han recibido algún tipo de correo fraudulento, de acuerdo con un nuevo estudio presentado por Gartner. Las pérdidas directas del fraude de identidad contra estas víctimas relacionadas con ataques tipo phishing, costaron a los bancos y compañías de tarjetas de crédito alrededor de 1,200 millones de dólares el año pasado.

Basados en una encuesta aplicada a 5,000 adultos que usan Internet, los analistas de Gartner estiman que aproximadamente 30 millones de adultos usuarios de la Web creen que definitivamente han experimentado un ataque phishing, mientras que otros 27 millones creen que han observado lo que parece ser un intento de fraude.

Los intentos de ataques phishing no son nuevos, pero se han vuelto más comunes en los últimos 12 meses. De acuerdo con la encuesta de la firma consultora, 76% de los ataques sospechosos ocurrieron en los últimos seis meses (desde octubre del 2003) y otro 16% ocurrió hace seis meses o antes. Por lo tanto, los resultados combinados sugieren que 92% de los intentos de fraude han tenido lugar en el último año.

"Las instituciones financieras, proveedores de servicios de Internet y otros proveedores de servicios deben de tomar en cuenta seriamente este tipo de fraudes", dijo Avivah Litan, vicepresidente y director de investigación de la firma. "Estos proveedores de servicio deben tomar acciones y aplicar soluciones que dramáticamente minimicen o erradiquen la amenaza, incluso si los proveedores de servicios no son blancos directos. Eventualmente, todos los involucrados en el comercio electrónico en Internet se verán afectados por una falta de confianza del consumidor en sus transacciones si los fraudes no son reducidos en forma significativa de los niveles en que actualmente se encuentran".

El ataque tipo phishing ocurre cuando un ciberpirata manda un correo electrónico que contiene una liga a un sitio de red fraudulento donde se le solicita al usuario que provea información sobre su cuenta personal. El correo electrónico y el sitio de red están típicamente disfrazados simulando ser el de uno de los proveedores de servicios de confianza, institución financiera o comercio en línea de los usuarios.

La encuesta de Gartner, completada en abril, mostró un alto grado de éxito por parte de los defraudadores. Basándose en los resultados de la encuesta, Gartner estima que alrededor del 19% de los atacados o casi 11 millones de estadounidenses adultos que usan Internet, han dado clic a un correo de intento de fraude. Peor aún, 3% de los atacados o un estimado de 1.78 millones de adultos, reportan haber dado a los defraudadores su información financiera o personal.

Los datos indican que "las víctimas de fraudes tipo phishing son casi tres veces tan propensas a identificar un fraude, como lo son otros consumidores en línea", mencionó Litan. "De cualquier forma en que se vea, los ladrones están logrando sus objetivos fraudulentos. Los proveedores de servicios no tienen más opción que combatir dichos correos, si es que quieren que la computación en línea se vuelva más confiable como un canal para las transacciones con clientes".

Las soluciones en contra de los fraudes tipo phishing, desde correos con firma electrónica digital hasta servicios anti-phishing administrados, son algunas de las tecnologías que discutirán en notas de investigación futuras de Gartner.

6. Luchando contra el phising
6.1 ANTI-PHISHING WORKING GROUP" (APWG)
La rápida proliferación de esta nueva estafa se ha convertido en una de las principales causas de lucha de las empresas contra los delitos on-line. En Estados Unidos se ha creado la " Anti-Phishing Working Group"(APWG). Se trata de una asociación de industrias cuyo principal objetivo es acabar con el robo de identidad y fraudes resultantes del creciente problema del phishing en correos electrónicos fraudulentos. Si quieres ampliar información sobre esta organización, puedes visitar su página Web: http://www.antiphishing.org; y en caso quedetectes un caso de estafa sobre phishing, puedes denunciarlo y enviarles un email a reportphishing@antiphishing.org

Esta organización realiza un informe mensual analizando todos los ataques de phishing denunciados a APWG. Su último informe publicado corresponde a Julio de 2004 y lo podemos encontrar en su página Web (en inglés). A continuación os reproducimos los datos más relevantes del informe.
6.2 DATOS

Número de ataques únicos de phishing* reportados durante Julio: 1974 ataques

Media mensual del ratio de crecimiento: 50%

Organización más atacada durante Julio: Citibank (682)

País con mayor número de Webs alojadas de phishing: USA (35%)

*Un "ataque único de phishing" se define en este análisis como un solo envío masivo de correos electrónicos enviados de una vez, destinados a una compañía u organización, y escritos en una misma línea de texto.
Número de ataques únicos de phising

En Julio, se produjeron 1974 nuevos y únicos ataques de phishing denunciados a la APWG. Esto significa un aumento de un 39% sobre el número de ataques registrados en el mes de Junio (1422). La media de números de ataques diarios registrados en Julio fue de 63.7 (dato muy significativo considerando que en Junio la media fue de 47.6). La última semana de Julio fue la peor al registrarse más cerca de 500 ataques.
¿QUE ORGANIZACIONES O COMPAÑIAS ESTAN SIENDO MÁS ATACADAS POR PHISHING?
Cuando hablamos de organizaciones más atacadas, queremos hacer referencia a los correos electrónicos fraudulentos que simulan provenir de una organización concreta. Obviamente, los más atacados y realmente perjudicados son los usuarios y clientes de esa organización.
PAISES CON MAYOR NÚMERO DE WEBS ALOJADAS DE PHISHING
Estados Unidos es una vez más el país "líder" en número de alojamiento de webs con phishing. Otros países, incluyendo Rusia, Reino Unido y México han mostrado un incremento significativo en el alojamiento de estas páginas.
Países con mayor número de webs alojadas de phishing 6.3 CICLO DE VIDA DE WEBS PHISHING
La media de "vida" de este tipo de Webs fraudulentas, medidas según el tiempo que estén hasta que se deje de responder a su engaño, es de 6.1 días.

Hasta la fecha, la web phishing más duradera conocida fue de 31 días (en otras palabras, esta web estuvo funcionando durante un mes completo)

7. Intentos de estafa a bancos españoles

Como hemos señalado con anterioridad, las estafas de phishing están creciendo sobre todo en los países de habla inglesa. Pero en España se han dado casos de phishing utilizando las mismas técnicas: envío masivo de correos electrónicos pidiendo al usuario información privada. Analizaremos los casos de Banesto y de Banco Pastor.

El mensaje solicita a los clientes se dirijan a una dirección del sitio web de Banesto para reactivar la cuenta con un nuevo sistema de seguridad que evitará las estafas.
El remite falso del mensaje aparece con el nombre de "Banesto Banca" con dirección <serv.atension@banesto.es>, y en el campo de asunto el texto "Banesto Banca:Estimado cliente!". El cuerpo del e-mail, en formato HTML, incluye una cabecera gráfica con el logotipo y elementos gráficos de la imagen corporativa de Banesto, en un intento de hacer más creíble el engaño.

Sin embargo, en la redacción del texto del mensaje pueden observarse varias faltas de ortografías e incoherencias, no propias de un comunicado serio de cualquier entidad, y que deben hacer sospechar a los usuarios. Este extremo también apuntaría al origen extranjero de la estafa.

En cuanto al apartado técnico, todos los elementos gráficos del mensaje son descargados desde el servidor http://www.tedfahn.com/, donde también pueden encontrarse numerosos logs de otros ataques. El formulario falso, donde se solicita al cliente de Banesto sus datos, se encuentra hospedado en el servidor: http://www.fischers.nu/.

En ambos casos es más que probable que se traten de servidores webs legítimos que han sido comprometidos y utilizados por los atacantes para llevar a cabo la estafa.En el mensaje la URL de la web de Banesto aparece a simple vista correctamente escrita, en un gráfico, que al ser pinchado redirige realmente a la web http://www.fischers.nu/ donde se encuentra el formulario falso.

El enlace que utilizan internamente para la falsificación se encuentra ofuscado en el código HTML como: http://extranet.banesto.es.npage.loginParticulares.htm%01@www.%66%69%73%63%68%65%72%73%2E%6E%75

Con este formato los atacantes intentan aprovechar una vulnerabilidad de Internet Explorer para que el usuario visualice una URL concreta en la barra de direcciones, cuando en realidad está visitando un sitio web diferente. Esta vulnerabilidad ya fue corregida en un parche de Microsoft en febrero de este año, y los usuarios con Internet Explorer actualizado no se encuentran afectados ni podrán ser víctimas de la estafa en esta ocasión.

(Observen la cantidad de faltas de ortografía en el texto del mensaje

El email que han recibido los posibles afectados es el siguiente:
De: Banco Pastor [mailto:support@bancopastor.es]
Enviado el: jueves, 27 de mayo de 2004 12:29
Asunto: Importante informacion sobre la cuenta de Banco Pastor ¡Querido y apreciado usuario de Banco Pastor!

Como parte nuestro servicio de proteccion de su cuenta y reduccion de fraudes en nuestro sitio web, estamos pasando un periodo de revision de nuestras cuentas de usuario. Le rogamos visite nuestro sitio siguiendo link dado abajo. Esto es requerido para que podamos continuar freciendole un entorno seguro y libre de riesgos para enviar y recibir dinero en linea, manteniendo la experincia de Banco Pastor.Despues del periodo de verificacion, sera redireccionado a la pagina principa de Banco Pastor. Gracias.

https://pastornetparticulares.bancopastor.es/BEPBEBEPA_F.jsp

El enlace ofrecido en dicho email está redireccionado a la dirección http://ebay.dasmarket.biz/pastor/bepe.html, página en la que se reproduce la portada de la web del banco Pastor, y en la que se solicita por parte del usuario la inclusión del NIF o CIF y la identificación y clave de acceso a la interfaz banca electrónica.

El banco Pastor ha indicado que sus comunicaciones con sus clientes no son a través del correo electrónico.

# data[].attributes.attachment_link.title
Phising: Fraude en Internet - Recovery Labs

# data[].attributes.attachment_link.description
Cada día surgen en Internet nuevas amenazas que provocan que estemos al día en todo lo referente a actualizaciones, parches, vulnerabilidades del sistema, virus, etc. Pero ahora la nueva moda de delitos por internet se denomina Phishing.

# data[].attributes.body
Información.-

# data[].attributes.attachment_link.readable_text
El avance de la tecnología no sólo ha influido en facilitar las actividades cotidianas, sino también en su uso para actos delictivos que se aprovechan de la falta de información e ingenuidad de los usuarios, tal es el caso de la actividad conocida como phishing. Esta actividad ha generado pérdidas económicas considerables tanto al sector empresarial como en los particulares durante los últimos años.

El Phishing consiste en el envío de mensajes (anzuelos) a una o varias personas, recurriendo a la suplantación de la identidad de una empresa o entidad pública con el objetivo de persuadir a la futura víctima para revelar sus datos personales o financieros que involucran nombres de usuario y contraseñas. Una vez obtenida esta información es utilizada con fines maliciosos para realizar acciones como transferencias de fondos a cuentas bancarias y compras con tarjetas de crédito entre otras acciones delictivas que afectan económicamente a la víctima.

En la actualidad la actividad de phishing utiliza principalmente el correo electrónico enviando correos falsos por parte del atacante. En estos correos se solicitan contraseñas o detalles de las cuentas bancarias argumentando comúnmente situaciones como problemas técnicos, procesos de actualización y revisión de datos buscando aprovecharse de la ingenuidad de los usuarios para obtener información. En algunos casos se emplean técnicas más sofisticadas como el uso de sitios web falsos, instalación de caballos de Troya, key-loggers, screen-loggers, envíos de mensajes de SMS, mensajes en contestadores automáticos y llamadas telefónicas.

Los tipos de phishing se pueden clasificar considerando las técnicas mediante las cuales se lleva a cabo la obtención de la información, estos tipos se ilustran en la siguiente tabla.

Tipos de Phishing

Deceptive Phishing

Consiste ene el envio de correo electrónico engañoso en el que se suplanta a una empresa o institución de confianza, de esta forma la víctima al pulsar el enlace contenido en el mensaje, es redireccionado de manera inconsciente aun sitio web fraudulento.

Malware Based Pishing

La variante en este tipo de phishing, implica la ejecución de un software de un código malicioso en el equipo de la víctima ya sea como resultado de abrir un archivo adjunto en un mensaje, visitar una página web, descarga de un programa.

Ejemplos de ello son las herramientas como los keyloggers y los screenloggers, los primeros registran las pulsaciones del teclado y estos datos son grabados por el programa y reenviados al atacante, la segunda herramienta realiza lo mismo pero mediante la captura de imágenes de la pantalla.

DNS Based Phising (Pharming)

Este delito interfiere en el proceso de búsqueda de los nombres de dominio, es decir modifica de forma no autorizada la resolución del nombre de dominio enviando al usuario a una dirección IP distinta.

Content-Injection Phishing

Este tipo de ataque consiste en introducir contenido fraudulento dentro de un sitio web legítimo.

Made-in-the-Midle Phishing

Usando esta técnica el atacante se posiciona entre el ordenador del usuario y el servidor, de esta forma puede leer, filtrar y modificar la información a la que tiene acceso.

Search Engine Phishing

Los atacantes crean páginas web con ofertas atrayentes para los usuarios, estas páginas se encuentran indexadas legítimamente con los motores de búsqueda, de tal forma que el usuario las encuentra y debido a lo atrayente que resultan las ofertas mostradas proporciona su información.

Preocupado por disminuir esta actividad delictiva el Departamento de Seguridad en Cómputo (DSC) de la DGSCA, a través de su equipo de respuesta a incidentes, pone a disposición del público la dirección electrónica phishing@seguridad.unam.mx para el reporte de incidentes de tipo phishing. Esto contribuye a reducir esta actividad delictiva y los impactos a nivel económico que ocasiona. Mediante el estudio de los casos que han sido reportados al DSC/UNAM-CERT se obtiene el Gráfico 1:

Gráfico 1.

En el Gráfico 1 se muestra el comportamiento que ha tenido la actividad de phishing en el periodo de 2006, hasta el primer semestre del 2009. Se puede ver que en el último semestre se han registrado un número mayor de casos que los reportados en todo el año 2008 lo cual representa una alerta importante para que los usuarios consideren medidas preventivas que eviten que su información personal y financiera sea robada y utilizada con fines delictivos. En la mayoría de los casos esta actividad está orientada en obtener acceso a información financiera, pero de igual forma es utilizada por los intrusos para apoderarse de cuentas de correo público, lo que conlleva a una pérdida considerable de la información e identidad de los usuarios, ya que sus cuentas pueden ser comprometidas para otro tipo de ilícitos.

La forma en la cual los usuarios pueden defenderse de este ataque y de esta manera evitar ser una víctima más es mediante la información y la implementación de mecanismos de prevención y protección. En la Tabla 2 se muestra una serie de recomendaciones de utilidad para evitar ser víctimas de phishing.

RECOMENDACIONES PARA EVITAR SER VÍCTIMA DE PHISHING

Sospechar ante cualquier correo electrónico que solicite información personal mediante argumentos como, problemas técnicos, promociones de nuevos productos o servicios, premios o actualización de datos.

Nunca proporcionar información como nombres de usuario, contraseñas, número de tarjetas de crédito o fechas de caducidad, vía telefónica ni vía correo electrónico bajo ninguna circunstancia.

Los mensajes de correo electrónico de phishing frecuentemente carecen del nombre y apellido completo del usuario, por el contrario, los correos legítimos enviados por las instituciones financieras siempre incluyen el nombre completo.

Los usuarios no deben rellenar información personal o financiera en formularios de correos electrónicos.

No utilizar los enlaces incluidos en correos electrónicos de dudosa precedencia, para ellos es recomendable dirigirse a la página web de entidad o la empresa de forma directa.

Antes de proporcionarle cualquier dato sensible como datos bancarios, números de tarjeta de crédito, contraseñas, asegúrese de que se encuentra en una web segura.

Que siempre el navegador web, este actualizado y que cuente con los parches de seguridad instalados

A continuación se listan los principales proveeedores de barras antipishng:

Netcfaft
Filtro de Suplantación de Identidad (Phishing) en Microsoft Internet Explorer 7
Cloudmark Anti-Fraud Toolbar
Earthlink Scamblocker
Filtro de Phishing en Firefox 2.0

Referencias:

# data[].attributes.attachment_link.description
El avance de la tecnología no sólo ha influido en facilitar las actividades cotidianas, sino también en su uso para actos delictivos que se aprovechan de la falta de información e ingenuidad de los usuarios, tal es el caso de la actividad conocida como phishing.

# data[].attributes.body
Consejos.-

# data[].attributes.body
Conceptos.-

# data[].attributes.body
Tipos de Malware.-

# data[].attributes.body
Guía práctica

# data[].attributes.body
Ciberacoso / Bullying.-

# data[].attributes.body
Webcam.-

# data[].attributes.body
Adicción a videojuegos.-

# data[].attributes.body
Spam

# data[].attributes.body
Grooming.-

# data[].attributes.body
Pishing.-

# data[].attributes.body
Redes sociales.-

# data[].attributes.body
Sexting.-

# data[].attributes.body
Fraude.-

# data[].attributes.body
Denuncia.-

# data[].attributes.body
Consejos para Padres y Educadores.-