# data[].attributes.attachment_link.readable_text
Hasta ahora se ha visto qué riesgos se pueden sufrir en el caso de que los dispositivos se vean afectados por alguna amenaza. Por definición, se entiende por amenaza todo aquello que pone en riesgo la seguridad, en este caso, de nuestros dispositivos.

Cualquier posible daño, circunstancia o evento que pueda explotar las vulnerabilidades de los dispositivos, ya sea intencionadamente o no, es una amenaza que puede afectar a la información y se deben poner los medios pertinentes para evitarlas.

A continuación, se exponen cuáles son estas amenazas:
4.2.1. Ataques a contraseñas

Utilizar la misma contraseña para distintos servicios.

Utilizar contraseñas débiles, fáciles de recordar y de atacar.

Utilizar información personal a modo de contraseñas, como la fecha de nacimiento.

Apuntarlas en notas o archivos sin cifrar.

Guardar las contraseñas en webs o en el navegador.

Hacer uso de patrones sencillos, como utilizar la primera letra en mayúscula, seguida de 4 o 5 en minúscula y añadir 1 o 2 números o un carácter especial.

Estos patrones acaban por popularizarse, facilitando aún más la tarea a los ciberdelincuentes.

Los ataques a contraseñas se realizan por una técnica denominada "fuerza bruta" que consiste en probar todas las combinaciones posibles de una contraseña utilizando programas automatizados.

Los atacantes pueden utilizar "diccionarios de contraseñas" o crear sus propias combinaciones para intentar acceder a una cuenta.

Existen distintos tipos de ataques basados en el engaño y la manipulación, aunque sus consecuencias pueden variar mucho, ya que suelen utilizarse como paso previo a un ataque por malware.

A continuación, se expondrán las características de algunos de ellos como: Phishing, Vishing, Smishing, Pretexto, Scareware, Dumpster Diving o pesca de basura y Spam o correo no deseado.

Se tratan de tres ataques basados en ingeniería social muy similares en su ejecución. De forma general, el ciberdelincuente enviará un mensaje suplantando a una entidad legítima, como puede ser un banco, una red social, un servicio técnico o una entidad pública, con la que el usuario sienta seguridad o se identifique para lograr su objetivo.

Estos mensajes suelen ser de carácter urgente o atractivo, para evitar que apliquen el sentido común y se lo piensen dos veces. Podemos clasificarlos en:

Phishing: Suele emplearse el correo electrónico, redes sociales o aplicaciones de mensajería instantánea.

Vishing: Se lleva a cabo mediante llamadas de teléfono.

Smishing: El canal utilizado son los SMS.

En las siguientes imágenes se pueden ver ejemplos reales de estos ataques para conseguir las claves de cuentas bancarias del usuario:

En ocasiones, traen consigo un enlace a una web fraudulenta, que ha podido ser suplantada, fingiendo ser un enlace legítimo, o bien se trata de un archivo adjunto malicioso para infectarnos con malware.
En el siguiente vídeo se puede ver en qué consiste el Phishing:
En el siguiente vídeo se puede ver en qué consiste el Vishing:

Pretexting: Es una forma de ingeniería social que utilizan los piratas informáticos para el robo de información personal. Lo que busca el atacante es que la víctima ceda información confidencial y valiosa o que acceda a un determinado servicio o sistema. El atacante utiliza para ello un pretexto, una historia, para engañar al usuario. Se ponen en contacto con la víctima y se hacen pasar por alguien con autoridad para poder recopilar información y datos confidenciales. Lo habitual suele ser solicitar información para acceder a cuentas bancarias y datos privados.

En el siguiente vídeo se puede ver cómo afecta el Pretexting:

Scareware: El scareware es un software malicioso que engaña a los usuarios de dispositivos para que visiten sitios web infectados de malware. Suele aparecer como ventanas emergentes. Aparentan ser advertencias legítimas de empresas de software antivirus, las cuales afirman que los archivos del ordenador del usuario han sido infectados. Están hechos de forma tan inteligente que los usuarios se asustan y pagan una tarifa para comprar rápidamente un software que reparará el supuesto problema. Sin embargo, lo que terminan descargando es un software antivirus falso que, de hecho, es malware diseñado para robar los datos personales de la víctima.

El principal medio de propagación es el correo electrónico o ventanas emergentes de anuncios donde, fingiendo ser una entidad de confianza, el atacante lanza un cebo. Generalmente suele ser un mensaje urgente o una promoción muy atractiva, para motivarnos a hacer clic en el enlace o archivo adjunto, o a compartir los datos que el atacante pide en su mensaje.

Su objetivo es obtener datos personales y/o bancarios de los usuarios, haciéndoles creer que los están compartido con alguien de confianza. También pueden utilizar esta técnica para que descarguemos malware con el que infectar y/o tomar control del dispositivo.

En el siguiente vídeo se puede ver cómo se realiza un ataque de ingeniería social:

Además, para evitar estas amenazas se debe:

Intentar detectar errores gramaticales en el mensaje: comprobando así que es un fraude.

Revisar que el enlace coincide con la dirección a la que apunta: Introduciendo la url directamente en el navegador, sin copiar y pegar.

Comprobar el remitente del mensaje, o asegurarse de que se trata de un teléfono legítimo.

No descargar ningún archivo adjunto y si se hace, analizarlo previamente con el antivirus.

En caso de vishing, no se debe descargar ningún archivo que nos haya solicitado el atacante, ni ceder el control de nuestro equipo por medio de algún software de control remoto.

No contestar nunca al mensaje y eliminarlo.

Los atacantes pueden utilizar esta técnica para obtener información confidencial, como contraseñas, números de cuenta bancaria o información personal de los empleados de una empresa o individuo. También pueden utilizar la información encontrada para realizar ataques de ingeniería social o para utilizarla como parte de otras técnicas de ataque.

Consiste en el envío de grandes cantidades de mensajes o envíos publicitarios o de mensajes no deseados. La mayoría tienen una finalidad comercial, aunque puede haberlos que contengan algún tipo de malware.

Los objetivos son muy variados. Desde el envío masivo de mensajes publicitarios, hasta maximizar las opciones de éxito de un ataque de tipo phishing a una gran población, o tratar de infectar el mayor número posible de equipos mediante malware.

La recomendación es nunca utilizar la cuenta de correo electrónico principal para registrarnos en ofertas o promociones por Internet. Además, es fundamental configurar el filtro antiSpam para evitar la recepción de este tipo de mensajes.
4.2.3. Ataques a las conexiones

Los ataques a las conexiones inalámbricas son muy comunes, y los ciberdelincuentes se sirven de diversos software y herramientas con las que saltarse las medidas de seguridad e infectar o tomar control de los dispositivos. Generalmente, este tipo de ataques se basan en interponerse en el intercambio de información entre usuarios y el servicio web, para monitorizar y robar datos personales, bancarios, contraseñas, etc.

Entre los ataques a las conexiones más comunes se encuentran:

Ataque de denegación de servicio (DoS): Este ataque consiste en enviar una gran cantidad de tráfico a un servidor o red con el objetivo de sobrecargarlo y hacer que deje de funcionar. Los atacantes pueden utilizar técnicas como el spamming o la inundación de tráfico para realizar este tipo de ataque.

Ataque de inyección SQL: Este ataque consiste en enviar código malicioso a una base de datos a través de una consulta SQL, con el objetivo de obtener acceso no autorizado o modificar la información almacenada en la base de datos.

Ataque de man-in-the-middle (MITM): Este ataque consiste en interponerse entre dos sistemas que están comunicándose y modificar o leer la información que se está transmitiendo. Los atacantes pueden utilizar técnicas como la redirección de tráfico o la falsificación de certificados SSL para realizar este tipo de ataque.

Ataque de eavesdropping: Este ataque consiste en escuchar o interceptar la comunicación entre dos sistemas sin ser detectado. Los atacantes pueden utilizar técnicas como el sniffing de paquetes o el monitoreo de redes inalámbricas para realizar este tipo de ataque.

Redes trampa: Consiste en la creación de una red wifi gemela a otra legítima y segura, con un nombre igual o muy similar a la original, que crean utilizando software y hardware. Luego, la configuran con los mismos parámetros que la original, esperando que el usuario atacado se conecte a esta.

En el siguiente vídeo se puede ver cómo afecta el ataque a la conexión a través de la modalidad "Man in-the-middle":

Este tipo de ataques suelen darse en lugares con una red wifi pública, con gran afluencia de usuarios.
El objetivo es conseguir robar los datos del usuario cuando accede a su cuenta bancaria, redes sociales o correo electrónico, pensando que está llevando a cabo una conexión segura.

La mejor forma de prevenir este ataque es aprendiendo a identificar las redes wifi falsas:

El primer indicativo es que existan dos redes con nombres iguales o muy similares. O, por ejemplo, que añadan la palabra "gratis".

Es probable que estas redes estén abiertas o que permitan introducir cualquier contraseña.

Otra medida preventiva es desconectar la función del dispositivo móvil para conectarse automáticamente a redes abiertas.

Existen otras formas de ataque en las que los ciberdelincuentes pueden robar datos del usuario con diversos fines delictivos. Entre ellas se encuentran:

Web Spoofing
Consiste en la suplantación de una página web real por otra falsa. La web falsa es una copia del diseño de la original, llegando incluso a utilizar una URL muy similar. El atacante trata de hacer creer al usuario que la web falsa es la original.
El atacante intenta que el usuario acceda al enlace de la web falsa pensando que se trata de la página web legítima con el objetivo de falsificar sus credenciales o los datos que intercambian con dicho servicio.

Email Spoofing
Consiste en suplantar la dirección de correo de una persona o entidad de confianza. También se usa para enviar de forma masiva correos Spam o cadenas de bulos u otros fraudes.
El atacante ha podido obtener el email suplantado a partir de otro tipo de ataques, como la ingeniería social.
Su objetivo principal es conseguir información personal sirviéndose de la confianza que transmita la identidad suplantada o engañar al usuario para que descargue malware en su equipo.

# data[].attributes.attachment_link.authors[].name
Mª Vanesa Álvarez Díez, María Dolores González Alonso y Silverio Pérez González

# data[].attributes.attachment_link.title
4. Virus y otras amenazas. | Seguridad en red II

# data[].attributes.attachment_link.description
Las amenazas a los dispositivos exponen al usuario a importante riesgos como:

# data[].attributes.attachment_link.readable_text
En esta sección te ofrecemos una recopilación de la normativa vigente relacionada con ciberdelitos, protección de datos y derechos digitales de los ciudadanos.

Ley 11.723. Régimen de Propiedad Intelectual.

Regula el derecho de propiedad de las obras científicas, literarias o artísticas y protege los derechos de sus autores.
Leelo en lenguaje claro
Código Penal. Título III. Delitos contra la integridad sexual.

Describe los delitos contra la integridad sexual como las agresiones sexuales que atentan contra la integridad, la privacidad y la identidad de las personas.
Leelo en lenguaje claro
Ley 24.240. Ley de Defensa del Consumidor.

Protege las compras o contrataciones de servicios en internet.
Leelo en lenguaje claro
Ley 25.326. Ley de Protección de los Datos Personales.

Establece la protección integral de los datos personales asentados en cualquier medio técnico de tratamiento de datos y garantiza el derecho a la privacidad y a la intimidad de las personas.
Leelo en lenguaje claro
Ley 25.506. Ley de Firma Digital.

Reconoce el empleo de la firma electrónica y de la firma digital y su eficacia jurídica.
Leelo en lenguaje claro
Ley 26.061. Ley de Protección Integral de los Derechos de las Niñas, Niños y Adolescentes.

Protege el derecho a la privacidad de niños, niñas y adolescentes.
Leelo en lenguaje claro
Ley 26.388. Delitos informáticos. Modificación del Código Penal.

Incorpora al Código Penal los delitos cometidos por medios informáticos.
Leelo en lenguaje claro
Ley 26.892. Ley para la promoción de la convivencia y el abordaje de la conflictividad social en las instituciones educativas.

Regula la convivencia en las escuelas para reducir los conflictos en la comunidad educativa.
Leelo en lenguaje claro
Ley 26.904. Ciberacoso. Incorporación al Código Penal.

Incorpora el ciberacoso o grooming como delito al Código Penal.
Leelo en lenguaje claro
Ley 26.951. Creación del Registro Nacional "No Llame".

Protege a los usuarios de los servicios de telefonía de los abusos en la publicidad, oferta, venta y regalo de bienes o servicios no solicitados.
Leelo en lenguaje claro
Ley 27.078. Ley Argentina Digital.

Declara de interés público el desarrollo de las TICs, las Telecomunicaciones y sus recursos asociados con el objetivo de garantizar el acceso de toda la ciudadania a los servicios de la información y las comunicaciones en condiciones sociales y geográficas equitativas y con los más altos parámetros.
Leelo en SAIJ
Ley 27.275. Derecho de Acceso a la Información pública.

Garantiza el acceso para conocer y utilizar la información que producen o tienen los tres poderes del Estado.
Leelo en lenguaje claro
Ley 27.483. Convenio para la Protección de las Personas con respecto al Tratamiento Automatizado de Datos de Carácter Personal.

Garantiza a cualquier persona el respeto de sus derechos y libertades, en especial, con respecto al tratamiento automatizado de sus datos personales.
Leelo en lenguaje claro Protocolo adicional
Ley 27.555. Régimen Legal del Contrato de Teletrabajo.

Regula los derechos y obligaciones de las partes en la relación laboral que se desarrolla a distancia.
Leelo en lenguaje claro
Ley 27.590. Programa Nacional de Prevención y Concientización del Grooming o Ciberacoso contra Niñas, Niños y Adolescentes.

Crea el Programa de Prevención y Concientización del Grooming o Ciberacoso contra Niñas, Niños y Adolescentes.
Leelo en lenguaje claro
Resolución 8.507/2016 (EACom). Identificación de los usuarios titulares de los servicios de comunicaciones móviles. Registro de celulares.

Establece que todas las compañías de telefonía celular deben registrar y validar la identidad de los dueños de todas las líneas de telefonía móvil activas.
Leelo en lenguaje claro Información actualizada a junio de 2022

# data[].attributes.attachment_link.description
En esta sección te ofrecemos una recopilación de la normativa vigente relacionada con ciberdelitos, protección de datos y derechos digitales de los ciudadanos. Ley 11.723. Régimen de Propiedad Intelectual. Regula el derecho de propiedad de las obras científicas, literarias o artísticas y protege los derechos de sus autores.

# data[].attributes.body
Ciberseguridad

# data[].attributes.headline
Consejos útiles para reducir el riesgo al navegar en Internet

# data[].attributes.subject
Consejos útiles para reducir el riesgo al navegar en Internet

# data[].attributes.attachment_link.title
Cápsula Privacidad y Seguridad en Internet

# data[].attributes.headline
Derechos y deberes de los ciudadanos en el mundo virtual

# data[].attributes.subject
Derechos y deberes de los ciudadanos en el mundo virtual

# data[].attributes.body
Te invito a reflexionar sobre tu participación en Internet

# data[].attributes.attachment_link.title
Adolescentes, participación y ciudadanía digital

# data[].attributes.attachment_link.description
Listen to this episode from Conversaciones de Fondo on Spotify. ¿Basta con saber manejar una computadora, un dispositivo móvil y hacer uso de las redes sociales para ser considerados ciudadanos digitales?

# data[].attributes.headline
Te invito a recorrer el material propuesto

# data[].attributes.subject
Te invito a recorrer el material propuesto

# data[].attributes.headline
“Evitemos ser víctima de un delito informático y protejamos nuestra identidad digital”.

# data[].attributes.subject
“Evitemos ser víctima de un delito informático y protejamos nuestra identidad digital”.

# data[].attributes.headline
Diferencias entre privacidad y seguridad

# data[].attributes.subject
Diferencias entre privacidad y seguridad

# data[].attributes.body
Aclarando conceptos

# data[].attributes.attachment_link.readable_text
Existe otra diferencia importante y es en función de cómo actúa un tercero. Pongamos que nos registramos en un servicio online, como puede ser una plataforma para comprar por Internet. Allí tenemos que poner nuestros datos, la dirección, tarjeta bancaria, etc. Privacidad sería cómo va a gestionar esa información ese sitio y de qué manera podría o no comprometer nuestra identidad.

En cambio, la seguridad en ese mismo caso serían las herramientas que va a utilizar ese servicio para evitar que un intruso acceda a su base de datos y pueda recopilar toda esa información e igualmente comprometernos.

Por tanto, podemos decir que la seguridad y privacidad de los datos va a depender de quién y de qué manera va a protegerlos. La seguridad podemos decir que es la protección frente amenazas externas, que puedan usar técnicas maliciosas, mientras que la privacidad es principalmente gestionar correctamente los datos.

¿Puedo mejorar la seguridad y privacidad al mismo tiempo?

Aquí podemos decir que sí y no, ya que depende del caso. Por ejemplo, la privacidad de nuestra información en una página web va a ser independiente de cómo protejamos los datos en nuestro equipo, como podría ser con un antivirus. Ahí entran en juego diferentes factores, como es el tratamiento que haga de la información ese sitio web.

No obstante, en ocasiones podemos mejorar la seguridad y privacidad al mismo tiempo. Al usar un antivirus en el ordenador, como podría ser Windows Defender, Avast o cualquier otro, vamos a evitar la entrada de malware que pueda infectarnos con algún virus y esto permita a un atacante romper la seguridad y robar información. Pero al mismo tiempo, ese antivirus puede ayudar a que no instalemos programas falsos que puedan tener como misión recopilar datos personales que pongan en riesgo la privacidad.

Lo mejor es que tengamos en cuenta ciertos consejos para mejorar la privacidad de los datos. Además, tener una buena seguridad en nuestros equipos, como contar con un antivirus o actualizar el sistema para corregir vulnerabilidades, será también imprescindible.

# data[].attributes.attachment_link.title
¿Por qué no es lo mismo privacidad que seguridad?

# data[].attributes.attachment_link.description
Existe otra diferencia importante y es en función de cómo actúa un tercero. Pongamos que nos registramos en un servicio online, como puede ser una plataforma para comprar por Internet. Allí tenemos que poner nuestros datos, la dirección, tarjeta bancaria, etc.