Hay que ser cuidadoso con la imagen que ofrecemos en estos medios, no mostrando demasiados aspectos de nuestra vida íntima ni manifestando pensamientos o ideologías intolerantes o violentas, es decir, socialmente negativas, además de cuidar nuestro lenguaje y expresiones en foros y páginas públicas. Es preferible una identidad digital marcada por la discreción y privacidad, un perfil neutro, que generar una mala reputación por exponer demasiado.

http://www.lavanguardia.com/tecnologia/redes-sociales/20150508/54430486471/despedidos-culpa-redes-sociales.html

Imagen: Autor Desconocido

Es una modalidad de estafa que consiste en engañar al usuario para robarle información confidencial: claves de acceso, cuentas bancarias, números de tarjeta de crédito, identidades, etc., haciéndole creer que está en un sitio de total confianza.

En suplantar la imagen de una empresa o entidad pública, a través de un SMS, una llamada telefónica, una web que simula una entidad, y la más usada, a través de un correo electrónico, haciendo creer a la posible víctima que los datos solicitados proceden del sitio Oficial cuando en realidad no lo es.

La forma más segura para estar seguro y no ser estafado, es NO responder a ninguna solicitud de información personal a través de correo electrónico, llamada telefónica o mensaje corto (SMS). 

Las entidades u organismos NUNCA solicitan contraseñas, números de tarjeta de crédito o cualquier información personal por correo electrónico, por teléfono o SMS.

Más información:
https://www.pandasecurity.com/spain/homeusers/security-info/cybercrime/phishing/

Un saludo,
Mónica Royo
ASIR+DAM

Imagen: www.pandasecurity.com

Un abrazo,
Adria Queralt Falco 

A día de hoy son muchas las personas que usan Internet para enviar correos electrónicos, hacer compras online, acceder a servicios de banca electrónica, y otras muchas funcionalidades. Como consecuencia han aparecido varios sistemas maliciosos que tienen como objetivo conseguir información relevante de los usuarios con diversos fines maliciosos (robo, acechamiento, publicidad engañosa, lanzar correo spam, realizar delitos, etc.). Los más importantes son:

Para intentar minimizar el riesgo al cual estamos expuestos, es recomendable seguir una serie de pautas:

Enlace: https://www.profesionalreview.com/2017/02/18/la-diferencia-virus-gusanos-troyanos/

Imagen aportada:
Descargada del banco gratuito de imágenes "Pixabay". El autor es CeruleaSon (https://pixabay.com/es/users/CeruleanSon-6231749/)

¿Cómo puedo evitar esta situación?. Lo mejor es siempre usar una red conocida y segura, pero si no tenemos una al alcance, lo mejor es usar una conexión mediante VPN. Mediante esta herramienta nuestros datos viajan cifrados a un servidor y el receptor de la red no es capaz de leerlos. Una VPN crea un túnel entre el usuario y la empresa VPN, de esta forma estamos aumentando considerablemente nuestra privacidad, ya no somos rastreables.

Un enlace interesante es el siguiente: http://www.lavanguardia.com/tecnologia/internet/20161023/411192179066/claves-navegar-seguro-wifi-publico.html
Imagen: https://pixabay.com/photo-2714263/

 Internet nos presta un nuevo escenario redes sociales, blogs, etc.....que son canales abiertos y multidireccionales. Por esto tenemos que prestar especial atención al movernos por ellas ya que todo lo que un día expongamos siempre permanecerá ahí. He elegido este problema porque me parece que es el más a tener en cuenta respecto nuestra imagen. Por ejemplo un día estas en una fiesta y cuelgas una foto en alguna de las plataformas que dispones para ello. ¿Has pensado si esa foto es adecuada?porque en el momento que llegue a internet comenzará a recorrer el mundo aunque no lo parezca. Un amigo la comparte con sus amigos el amigo con sus amigos, en fin aunque te arrepientas y la elimines de tu perfil, ya nunca desaparecerá puesto que no puedes controlar quien la comporta. 

 Es por esto que deberemos de controlar muy bien las medidas de privacidad de nuestras cuentas para que nunca puedan acceder a la información que no queramos, aunque, lamentablemente hoy en día es muy difícil tener un control absoluto por tanto ante este problema la solución que planteo es sencilla, antes de hacer una publicación, en el ámbito que sea, piensa en que es lo que vas a enseñar, si es necesario y hasta donde puede llegar.

Otro de los problemas que se plantea en relación con las nuevas tecnologías es la exclusión de los que más dificultades tienen para acceder a ellas, una brecha digital que afecta más a los de tercera edad y a las personas con discapacidad. Algo que deberíamos tener muy en cuenta. 

Uno de los aspectos que voy hablar es el ciberacoso que es la obtención de fotografí­as o vídeos de contenido sexual o 'grooming' y el uso de esas imágenes como chantaje, también denominado 'sextorsion', son algunos de ellos. 

El acoso es cada vez más frecuente, ya  entre adultos o en el ámbito escolar, cometido través de redes sociales, e-mail o mensajes de móvil, a veces con consecuencias graves, como el suicidio de algunos adolescentes que lo sufren al no ser capaces de soportar y aguantar tanto.      

Según Antonio Chacón Medin en su libro Una nueva cara de Internet : El acoso, "el perfil genérico del acosador es el de una persona fría, con poco o ningún respeto por los demás. Un acosador es un depredador que puede esperar pacientemente conectado a la red, participar en chat o en foros hasta que entabla contacto con alguien que le parece susceptible de molestar, generalmente mujeres o niños; y que disfruta persiguiendo a una persona determinada, ya tenga relación directa con ella o sea una completa desconocida. El acosador disfruta y muestra su poder persiguiendo y dañando psicológicamente a esa personas".

Os recomiendo que para algunas prevenciones os veáis algún que otro programa de la Sexta del presentador Pedro García Aguado < Cazadores de trolls > que es contra el ciberacoso. 

También por lo que he encontrado para prevenir este tipo de situaciones o actuar cuando ya se han producido, existen organizaciones como "Protégeles"  que ofrecen "una atención personal, profesional y gratuita a los niños, a los padres y a los centros escolares que acuden a nosotros en relación con el acoso escolar en Internet" cuyo presidente se llama, Guillermo Cánovas.

Es muy importante que nos comuniquemos, pero más todavía nuestra seguridad, hay que tener cuidado con quién hablamos y a quien le enviamos nuestra información y tampoco dar mucha importancia a todo lo que nos comenten en las redes, que te importe lo que te dice tu familia y no un par de desconocidos, son muchos años de vida y mucha gente ignorante y envidiosa.   

http://www.eleconomista.es/tecnologia-internet/noticias/5881992/06/14/Como-evitar-los-riesgos-en-la-Red-.html
http://www.lasexta.com/programas/cazadores-trolls/mejores-momentos/las-claves-del-ciberacoso-de-luisa-por-la-psicologa-ana-isabel-salegui-es-un-componente-compulsivo-descarga-en-ella-su-rabia_2017032858dad41b0cf2f510fd869bd6.html
Un saludo, atentamente Ana Martin Toscano.
    Webtematica.Anónimo.Ciberacoso.https://webtematica.com/recopilacion-de-casos-y-datos-sobre-el-ciberacoso-en-espana-peligros-de-internet-y-adolescentes

Parece mentira que un simple dispositivo tecnológico pueda tener tanto poder para llegar a ser capaz de generar una  nueva clase de "adicciones". De hecho si alguien me lo hubiera dicho hace 20 años no me lo hubiera creído.
Sin embargo, la necesidad de pertenecer a grupos de personas con los que compartir momentos, imágenes, estados y muchas más cosas que nos permitan sentirnos importantes frente a los demás es tan fuerte que muchas veces no nos deja ver que lo que estamos compartiendo nos puede traer muchos más problemas que éxitos dentro de nuestras redes sociales.
Me preocupa sobre todo la actitud que los jóvenes tienen hacia todo esto y creo que, aunque forme parte de su día a día, no están suficientemente preparados ni formados para hacerle frente .

Cómo podemos intentar prevenir ésto:
- No dar por hecho que como conviven con ello a diario tienen la formación y criterio necesarios para gestionarlo
- Con educación. La educación es la clave
- Formación en normas básicas de seguridad y herramientas de autoprotección
- Control sin agobios. Me explico. La necesidad imperiosa que tienen los jóvenes de crear perfiles en diferentes redes sociales cuando empiezan a interactuar en este mundo puede ser la causa de muchos problemas. El establecer des del principio unos horarios, unas revisiones de su actitud digital conjuntas, en las que ellos también participen, puede ser una gran herramienta que finalmente hará que ellos mismos sean capaces de gestionarse sólos

Os dejo un enlace en el que podréis leer más información al respecto y que me ha parecido muy interesante:

https://www.elmundodemapfre.com/revista84/fundacion-eradigital-revista84.html

https://www.elmundodemapfre.com/revista84/images-84/fundacion-eradigital-revista84.jpg

Lo mas habitual era que los hackers utilizaran el correo electrónico para estos ataques,pero con el gran uso de las redes sociales y móviles con conexión de datos, los puntos de ataque se amplían. Estos correos o mensajes tienen un enlace que dirigen a un sitio web supuestamente conocido, pero que realmente es una copia del original, donde se solicita información confidencial con el fin de robar estos datos personal y utilizarlos de forma fraudulenta.

Para evitar y prevenir estas situaciones saber que ninguna entidad bancaria u organización envía correos electrónicos solicitando datos de acceso, así que debemos desconfiar de este tipo de mensajes, tampoco abrir archivos adjuntos de remitentes desconocidos. Y ante la mínima duda es mejor no arriesgarse. En la siguiente web nos dan una serie de consejos para evitar los ataques phishing. 
Imagen: Agencia tributaria.

Si tienes un hijo/a que está sufriendo cyberbullying infórmale de las medidas anteriores, establece una relación de confianza con él, y vigila sus redes para conocer la situación. Fuera de las redes apóyale y ayúdale a que confíe en sí mismo y en sus capacidades.

Estos correos electrónicos tienen apariencia de haber sido enviados desde tu banco, ya que copian todo el diseño y logotipo e incluyen un enlace, en el que el texto muestra la URL de tu banco. El problema reside en que cuando haces click en el enlace, éste te redirecciona a otra URL, cuyo diseño han copiado de tu banco. Es muy fácil que creas que estás interactuando con tu banco, pero cuando introduces tus credenciales, en realidad se las estás dando a los ciberdelicuentes, que la usarán en tu perjuicio.

Es muy  fácil caer en el engaño del Phishing, pero algunos consejos para prevenirlo son los siguientes:

1. Lo más importante es tener presente que los bancos y, en general ninguna empresa, nunca te piden que confirmes tus datos de acceso a través de un correo electrónico.

2. Duda de los emails de los que no conozcas al remitente y nunca hagas click en un link que haya en este tipo de emails.

3. En caso de acceder a algún link, compruebe que la dirección de la URL es la que quiere visitar. Siempre es mejor, teclear personalmente la dirección para estar más seguros.
4. Por último, desconfía de contenidos alarmantes, del tipo “tiene usted 24 horas para…”.

Os adjunto un enlance de un vídeo sobre Phishing:
https://www.youtube.com/watch?v=jjxa0IAzyyI

Un saludo,
Miguel A.Martín Ortuño
DAM

Para su prevención, conviene a menudo cambiar las contraseñas de seguridad, no tener la misma contraseña para todas tus cuentas (email, redes sociales…), realizar análisis constantes de virus y malware, evitar esquemas de phishing, verificar que tu conexión es segura, no hablar con extraños, cuidar donde se hacen los pagos en línea (Https), mucho cuidado con las páginas de compra/venta/subastas, no hagas cosa de falsos soportes técnicos, felicidades has ganado un premio (te solicita tus datos personales al solicitarlo).

Mucho cuidado con este tema… te puede costar un buen disgusto.

http://www.voluntaddigital.com/suplantacion-de-identidad-y-delitos-en-internet/

Saludos.

Juan Pedro Ruano

El phishing consiste en engañar al usuario para robarle claves de acceso, información confidencial, etc.
Los ciberdelincuentes envían correos electrónicos o mensajes que incluyen un enlace que lleva al usuario a un sitio web en teorí­a conocido, pero que es una copia del original donde se solicita información confidencial.
De este modo al introducir datos personales en dichos sitios web, copian y roban los datos. Pero, ¿cómo evitarlo?
La mejor manera es ser prudente y ante la mínima duda no arriesgarse y sobre todo, no entregar los datos personales por correo electrónico, pues ninguna empresa o banco nos pedirá que enviemos claves o datos personales por correo. Para acceder a la web de nuestro banco, no lo haremos a través de enlaces, la forma más segura es escribir la dirección en el navegador y una vez dentro de la página comprobar que la dirección comienza por http:// y que hay un pequeño candado cerrado en la barra de estado del navegador.
Por último, hay que tener en cuenta que no solo de direcciones web de bancos viven los estafadores. También pueden usar cualquier página popular para intentar estafarnos, así que hay que estar siempre alerta con nuestros datos y claves.
Adjunto un enlace que explica todo este tema de forma más extensa y espero que sirva de ayuda: https://www.infospyware.com/articulos/que-es-el-phishing/

Me gustaría centrarme en las ventajas y los riesgos que supone realizar compras en internet mediante nuestra tarjeta bancaria. Sus ventajas son evidentes, es más rápido, más cómodo y en algunas ocasiones incluso más económico. Sin embargo, no podemos dejar a un lado el riesgo que supone exponer nuestros datos bancarios si no somos lo suficientemente cautelosos. Un buen ejemplo de ello es el phishing, donde utilizan la suplantación de identidad para adquirir toda nuestra información. 

Unas de las mejores maneras de prevenir este riesgo, sería utilizar pasarelas de pago como Paypal o similares en la que puedes hacer las compras mediante una cuenta de correo y una contraseña, darnos cuenta de que estamos en una página segura y encriptada, o incluso solicitar a nuestro banco una tarjeta específica para este tipo de compras. Y nunca hacerlo en sitios desconocidos salvo que se compruebe que hay garantías de fiabilidad de la página, ya sea viendo en foros los comentarios de otros usuarios e incluso comprobando que se ofrecen varias opciones de pago como muestra de seriedad de la página. Y por último, siempre debemos tener actualizado el sistema operativo, firewall y antivirus de nuestro ordenador, toda precaución es poca cuando se trata de dar nuestros datos personales en la red.
    

Un saludo

Francis Cabrera

Como aficionado a la fotografía digital voy a centrarme en este campo ya que viví este riesgo en primera persona cuando hace unos años una fotografía mía que tenía en mi álbum público de Picasa apareció publicada en dos webs del continente Americano. La fotografía fue publicada sin mi consentimiento y con mi firma borrada.

Para los fotógrafos aficionados es muy típico, cuando se empieza, publicar tus fotografías en las redes sociales que frecuentas para dar a conocer tu obra pero es recomendable ser cauto para evitar el robo de fotografías. La principal recomendación es fijarse en qué hacen los fotógrafos profesionales: poner una gran marca de agua con tu firma. Esto complica muchísimo que pueda ser borrada.

Saludos,

Enric.

Hoy en día pueden ser bastantes los peligros que corremos, ya que cada vez es más frecuente que muchas operaciones económicas las realicemos por internet, sin ser consientes de que hay espí­as en la red a la espera de cazarnos. El llamado PHISHING, que es un método en que los hackers desean acceder a tus datos personales y bancarios, imitando a la perfección la plataforma de tu banco o red social. De esta manera perspicaz, sin darnos cuentas podemos estar siendo cazados por ellos. Por suerte, existen maneras de poder evitarlo:
 1. Aprender a identificar correos sospechosos de ser Phishing.
 2. Verificando la dirección de los correos entrantes.
 3. Refuerza la seguridad de tu ordenador.
 4. Nunca entres en la web de tu banco pulsando el link del correo electrónico.
 5. Introduce datos únicamente en red seguras.
 6. Revisa periódicamente tus cuentas.
 7. Phishing no solo de banca on-line vive.
 8. El Phishing sabe idiomas.
 9. Ante la mínima se prudente y no te arriesgues.
 10. Infórmate periódicamente sobre la evolución del Malware.
 
https://www.avast.com/es-es/c-phishing
     

imagenhttps://goo.gl/images/H3C9BM

Hoy en día, creo que la gente es más consiente y piensa en las consecuencias antes de publicar una fotografía, hacer un comentario, dar sus datos personales, etc. ya que han sucedido una serie de acontecimientos malos, de vez en cuando aún siguen sucediendo, para que nos demos cuenta de que tener una red social es algo importante, y no un juguete.

Las mismas redes sociales han implementado algunas medidas de seguridad para evitar algunos riesgos como, tanto en Facebook como en Instagram han implementados el parámetro de privacidad, donde permite a los usuarios ocultar tus datos personales o solo mostrarse-lo a amigo que tu permitas. 

Hay otras medidas de seguridad que están en la mano del usuario llevarlas a cabo o no como, poner una contraseña complicada, no hablar con desconocidos, intentar no publicar información comprometida, etc.

 

Para acabar, aunque se hayan puesto algunas medidas de seguridad creo que un queda un largo recorrido para que todo el mundo sea consciente de las consecuencias que tiene subir cosas a la red.

(http://www.frikipandi.com/internet/20121029/8-recomendaciones-para-evitar-correr-riesgos-en-redes-sociales/)

 

Un saludo,

 Helena Sota.

 

Actualmente uno de los riesgos más famosos es el de rechazas laborales. Las empresas antes de contratar a alguien buscan información sobre ella en la red para ver como es y si es quien realmente dice ser. Se han dado muchos casos de este tipo. Por eso hay que tener cuidado con lo que publicamos.

Otro riesgo muy nombrado es el Pushing, este es una estafa por correo ya sea en nombre del banco o de otra entidad. Donde te piden información privada con amenazas o mentiras para que la compartas.

Hay que tener presente que las entidades nunca nos pedirán cierta información por correo o similares en que haga falta internet.

Por eso tenemos que tomar ciertas medidas, como por ejemplo ser conscientes del contenido que compartimos y donde lo hacemos.

También ajustar quien puede ver este contenido, pueden ser amigos o amigos de amigos…

Siempre teniendo constancia de lo que subimos en la red. Es necesario recalcar que todo lo que compartamos quedará para siempre en ella.

 
¿Qué medidas de protección podemos adoptar? 

-          Aunque esto no sea exclusivo del mundo digital. Hacernos ciudadanos con un profundo pensamiento crítico, con criterio propio, y que aprendamos a tomar decisiones por nosotros mismos. 

-          Evitar en la medida de lo posible recurrir a contenido de páginas alternativas. Pueden ser la puerta de entrada a fraudes monetarios, estafas médicas o incluso grupos sectarios. 

-          Contrastar la información si nos queda la más mínima duda de que la noticia puede no ser del todo veraz, o directamente falsa.

-          Informarnos de distintas fuentes de noticias. Y si puede ser de periódicos de distinta línea editorial para tener una opinion lo más neutra posible.

https://retina.elpais.com/retina/2017/10/23/tendencias/1508772475_194786.html

En base a la experiencia adquirida tanto personal como de otros compañeros, así como en el entorno laboral, recomiendo algunas medidas de autoprotección básicas para hacer frente a los riesgos de mundo digital que también se citan:

- Blogs: Para evitar spam en los comentarios, recomiendo hacer uso de moderación del blog. El inconveniente es que hay que filtrar los comentarios con más regularidad para permitir aquellos que se pueden considerar "reales" lo más pronto posible. 

-Facebook:

1.Hay usuarios que te mencionan en posts y/o etiquetan en fotografías. Si tienes activada la opción de revisión, aparecerán en tu muro sólo si das tu consentimiento. Así puedes filtrar las publicaciones que no deseas que se plasmen en él y que no se corresponden con tu identidad digital. 

2.En el caso de fotografías, si no estás de acuerdo con su contenido (por ejemplo: apareces en ellas y no te gustan o no son adecuadas), puedes solicitar a la persona que la subió que la elimine (de ahí la importancia de tener contactos de calidad). Si aún así se niega, siempre puedes denunciar la publicación a Facebook, aunque casi nunca surte efecto, a menos que la imagen cumpla ciertos criterios extremos, a lo cual no estoy de acuerdo, por ello, hay que tener esto en cuenta: quién te hace la foto y cómo te la hace. 

3.Si alguien hace un comentario ofensivo o de naturaleza poco apropiada bajo tu punto de vista en tu muro o en un tema de conversación que has iniciado tú, puedes eliminarlo. Si lo haces tú, puedes eliminarlo o editarlo. 

-En blogs y redes sociales: 

1.Imparcialidad en temas sensibles (política, religión, etc.), intentar no interactuar con personas conflictivas, no realizar publicaciones bajo estado de frustración, rabia, etc. Y, sobre todo, anticiparse a las posibles situaciones que se pueden presentar al realizar una publicación, conociendo cómo hacerles frente de una manera profesional, imparcial y coherente. 

2.Verificar la identidad de los nuevos contactos. Esto es fácil realizando búsquedas por nombre y por imagen. Todo ello para evitar que personas que han suplantado alguna identidad o bajo un perfil falso consiga información acerca de ti y la use para propósitos ilícitos. Es por ello que, antes de aceptar una nueva solicitud de amistad, conexión, etc. se verifique esto y, en base a ello, se decida qué hacer. 

Estas son sólo algunas recomendaciones, a las cuales les doy mucha importancia y son fáciles de poner en práctica. 

Saludos, 

Esther Manzano.

Fuente imagen: https://pixabay.com/es/candado-bloqueo-cerrado-161059/
Derechos de la imagen:
CC0 Creative Commons

Gratis para usos comerciales 
No es necesario reconocimiento 

Hoy en día todos estamos conectados a internet, ¿Pero sabemos el peligro que eso conlleva? Cuantas historias habremos escuchado sobre gente que le han publicado fotos que le habían robado en la red, ideas o patentes robadas y extraídas por la competencia, o gente que se queda sin su puesto de trabajo por subir lo que no debía. 

Sin duda hay que tener extremada precaución en que subimos a la red, pues una vez es público ya no hay quien lo pare. No solo lo público corre peligro de colgarse en la red, muchas aplicaciones (como hasta hace poco whatsapp), no cifraba las conversaciones, por lo que cualquiera podía tener acceso a mensajes y archivos que no debía. 

Hay que vigilar siempre: 

Aunque internet es una ventaja, también puede ser nuestro enemigo, en el uso correcto esta la virtud.
Fuente: https://blog.hootsuite.com/es/riesgos-de-seguridad-en-redes-sociales/

El malware puede entrar en nuestro ordenador a través de un correo electrónico o por medio de páginas ilícitas que aparecen como enlaces desde los buscadores que utilizamos diariamente. 

Algunos consejos para evitar el malware serian:

– Cuando vayamos a transferir algún archivo, a través de Internet, debemos tener cuidado y comprobar que no contiene ningún tipo de virus. Siempre tenemos que saber desde dónde provienen esos archivos.

– Tenemos que comprobar todos los CDs o DVDs o tarjetas de memoria que introduzcamos en nuestro ordenador.

– No hemos de intalar nunca programas que nos hagan dudar de su confianza.

– Debemos, a su vez, evitar descargas de programas, archivos comprimidos, etc desde redes P2P.

– Actualizar siempre nuestro sistema operativo. 

– Hemos de tener siempre instalado un programa antivirus.

– Utilicemos siempre navegadores como Opera o Firefox.

Entre los principales riesgos de esta práctica se encuentran:

Para prevenir este tipo de fraude desde el punto de vista del usuario, aunque parezca absurdo, lo mejor es escribir la dirección con cautela, comprobando que la dirección es correcta antes de acceder a ella, y asegurarnos que la pagina mostrada es la deseada.

Desde el punto de vista de las empresas, ya son muchas las que registran los dominios parecidos al suyo, redireccionando estos al dominio real.

Os dejo este link a un estudio sobre la escala y el riesgo del typosquatting:

Un saludo.

Marcos López

La red es muy extensa y tiene un gran abanico de ventajas y facilidades, sin embargo, también esconde un gran número de peligros para los usuarios de ella. Una parte de estos es el malware, y dentro de este malware, nos centraremos en el phishing y el ransomware. 

El phishing consiste en engañar al usuario del sistema infectado, normalmente a través del correo electrónico, de manera que el usuario recibe un supuesto correo del banco o de la compañía de la luz o el gas pidiendo una actualización de credenciales y datos. Cuando el usuario da “click” a este link y da sus credenciales, el ciberdelincuente las obtiene. Así puede iniciar, aunque no siempre es así, lo que se conoce como Ransomware y consiste en una vez han sido robas las credenciales de la víctima, se le exige a esta una compensación económica para que estas no sean usadas en su contra y se les devuelvan. 

Para evitar este tipo de ataques es muy recomendable seguir estos consejos: 

·         No abrir correos de remitentes desconocidos o de confianza dudosa. 

·         Tampoco abrir páginas web o urls que sean poco seguras o no estén cifradas. 

·         Nunca dar las credenciales ni los datos personales en las páginas nombradas anteriormente. 

·         Establecer contraseñas seguras y cambiarlas periódicamente. 

·         Nunca conectarse a dispositivos de terceros sin saber que son seguros. 

·         Tener siempre el antivirus configurado y actualizado. 

Si se siguen estos consejos, se pueden evitar casi el 100% de los ataques producidos por phishing y ransomware y navegar mas seguros por la red.

Enlaces:
https://www.avast.com/es-es/c-phishing
https://www.avast.com/es-es/c-ransomware
Por desgracia no conozco la autoria de la fotografía. Yo la he sacado de este enlace http://pcworld.com.mx/cuatro-consejos-para-protegerse-del-ransomware/

 

En este caso, he querido comentar las distintas técnicas que aprovechan los ciberdelincuentes para engañar a los usuarios (phishing). 

 

Los hackers se están centrando en la ingeniería social para realizar sus ataques, ya que el usuario final es el eslabón mas débil, el 80% de los ataques se deben a errores humanos y no temas tecnológicos.

 

El 90% del correo es Spam o virus, sin una buena actitud digital corremos el riesgo de ser victimas de uno de estos ataques.

 

Tendremos que desconfiar de mensajes de correo que vengan en otros idiomas (por ejemplo en ruso), mensajes de bancos que nos redirijan a paginas que nos pidan información de nuestros datos bancarios, fijarnos en las URLs a las que estamos accediendo ya que podemos ser redirigidos a paginas con dominios similares a las originales que pueden capturar nuestros datos.

 

El Spear Phishing es un tipo de phishing personalizado, dirigido de una forma especifica al usuario, en estos casos los mensajes pueden contener información detallada, que hace referencia a datos conocidos por nosotros.

 

Comparto con vosotros un video que explica este tipo de técnicas, que nos pueden ayudar a entender los distintos tipos de phising:

 

Denominamos ''antivirus'' a aquellos programas diseñados para detectar y proteger nuestro sistema informático. 

 

El antiviurs nace para dar respuesta al virus informático o más conocido como Malwere. Una creación ''inofensiva'' que dar lugar como broma pesada o gamberrada para dañar o perder la información del sowftware. Sin embargo, en la actualidad la intención de crear un malwere o virus no es otra que sacar un beneficio.  Y aquellas aplicaciones que prometen protegernos del vandalismo virtual quieren sacar otro. 

 

Podríamos decir que es como cómo aquel antídoto que se crea para curar una enfermedad provocada. Nuestros ordenadores,/dispositivos pueden infectarse de manera rápida y sin apenas dificultad. Pero qué podemos hacer para prevenir riesgos como:

 

- Pérdida de datos o información del disco duro

- Suplantación de identidad

- Robo de contraseñas y cuentas 

- Chantajes o amenazas en la red

 

Uno de los primeros pasos, a tener en cuenta. Es la actitud digital. Estar concienciados del uso de las redes así como de la información que filtramos a través de estas. Entendiendo el concepto de netiqueta. 

Cumplir con las siguientes recomendaciones nos ayudará a evitar de manera más eficaz cualquiera de los riesgos mencionados.

 

- Tener instalado un antivirus o firewall(cortafuegos) que de forma activa nos avisen de posibles amenazas.

- Tener realizadas las actualizaciones pertinentes al sistema operativo y navegadores. 

- Utilizar contraseñas de alta seguridad y no asignar la misma contraseña a varias cuentas.

- Renovar las contraseñas de vez en cuando.

- Instalar o descargar aplicaciones siempre desde portales conocidos y fiables.

- Tener precaución al utilizar un dispositivo procedente de Internet o utilizar un medio extraíble. (CD, pen drives,etc).

- Realizar copias de seguridad con frecuencia. 

 

Si conseguimos involucrarnos más en la prevención, conseguiremos ponérselo más difícil aquellos que utilizan las redes con fines maliciosos. 

Fuente de imagen (anónimo)

Os dejo un video que resume lo que arriba comento.
Un saludo.
Angélica Fernández.

Por ejemplo, si te gusta crear Eventos en Facebook para invitar a tus amigos a celebrar en fiestas y cumpleaños, asegúrate de configurarlos para que tus datos no sean expuestos y compartidos por tus invitados. 

Destacaré mucho la pérdida de tiempo entre familiares y amigos.

Es habitual ver a jóvenes e incluso adultos dedicando toda su atención a sus móviles, tanto en reuniones con amigos como a la hora del desayuno o la cena junto a la familia. En la mayoría de los casos, esta atención puede estar dirigida a leer las últimas noticias de sus contactos en Facebook, revisar cuántos “me gusta” han recibido sus fotos en Instagram o cuántos nuevos seguidores he tenido en Twitter. También la potencial exposición al bullying o ciberbullying, muchos pueden utilizar nuestra información de manera opuesta y publicarla para hacer burla.Afortunadamente, son muchas las redes sociales que han tomado las medidas para prevenir este tipo de situaciones y han creado herramientas para bloquear y denunciar este tipo de situaciones.

Internet tiene todas las herramientas para que caigas... no lo hagas!

https://www.webconsultas.com/bebes-y-ninos/juegos-y-ocio-infantil/riesgos-de-internet-para-ninos-y-adolescentes

Un saludo,
Denis Leiva Cortés

·         Estar en redes sociales con personas conocidas 

·         Restringir el acceso a tu información personal 

·         No aceptar invitaciones de personas que no conozcas o que no tengas alguna referencia 

·         Si se reciben mensajes insultantes o con contenido molesto, cortar toda comunicación con esa persona 

·         Guardar los mensajes inadecuados 

·         En caso de estar en los dos últimos puntos, acudir a la autoridad competente para poner en conocimiento los hechos. A través de la IP se puede dar con el acosador aunque se muestre anónimo.

 

Cuando hablamos de riesgos digitales, uno de los más comunes es el excesivo acceso que damos a nuestras tarjetas de crédito o débito en el pago de nuestras compras online.
 Páginas web como Fnac, ofrecen la opción al usuario de memorizar tarjetas bancarias para próximos pagos. Aunque los sistemas de seguridad de la web son altos, nunca sabemos qué tipo de amenazas pueden surgir... ¿acaso no surgen nuevas cada día, cada hora incluso? Mi consejo para prevenir un acceso ilícito a nuestros medios de pago es, precisamente, no dejar constancia de dichos datos más allá del propio pago del pedido online que realicemos. Vamos a nuestra caja virtual, comprobamos que los productos seleccionados son los deseados, realizamos el pago introduciendo manualmente todos los datos y evitamos dejar rastro mediante grabación de tarjetas para futuras compras.
A colación de lo dicho, jamás hemos de brindar datos bancarios ni personales vía telefónica,  JAMÁS. Puede parecer una obviedad, pero somos mucho más imprudentes e incrédulos de lo que pensamos.
Espero que mi consejo sea útil.
Un saludo
Mayte Serrano UOC
mserranomu@fp.uoc.edu

imagen: abcfinanzas.com

Suplantación de la identidad, bullying, acoso, y un largo, etc ... que puede evitarse si filtramos bien la información que compartimos en las redes.

No hay ninguna dirección, no se facilitan las cuentas bancarias a través de redes, no hay fotos de última hora continuamente de los sitios que se publican o sobre las cuentas, algunos consejos que se deben seguir para usar las redes con seguridad y el miedo a que nos suceda algo que nos perjudique. 

Sin embargo, la usurpación de identidad va mucho mas allá. Además de la suplantación como propio delito, toma el control de la identidad y empieza a llevar a cabo acciones como si de la persona, u organización real se tratase. El concepto de usurpación de identidad radica, según definición de la RAE: Arrogarse la dignidad, empleo u oficio de otro, y usarlos como si fueran propios. Además el usurpador se beneficia de los derechos del usurpado, sin tener el coste de la obligaciones propias del usurpado.

Apenas resulta necesario reproducir las incontables páginas de material escrito sobre las ventajas económicas, técnicas, arquitectónicas y ecológicas de la computación en nube. Sin embargo, a la luz de la experiencia directa de los integrantes del grupo de expertos responsable de este artículo, y según las noticias recientes del «mundo real», el examen de los riesgos de la computación en nube en materia de seguridad debe tener su contrapunto en una revisión de las ventajas concretas que ofrece en materia de seguridad. La computación en nube posee un potencial considerable para mejorar la seguridad y la resistencia a los fallos. Lo que sigue a continuación es una descripción de las contribuciones clave que puede realizar

Principales ventajas en términos de seguridad de la computación en la nube

La seguridad y las ventajas de la escala

En pocas palabras, todos los tipos de medidas de seguridad son más baratos cuando se aplican a gran escala. Por tanto, la misma cantidad de inversión en seguridad puede obtener una mejor protección. Aquí se incluyen las distintas medidas defensivas, como el filtrado, la administración de parches, el refuerzo de máquinas virtuales (VM) e hipervisores, etc.

Otras ventajas de la escala son: las ubicaciones múltiples, las redes de proximidad (entrega o procesamiento de contenidos más cerca de su destino), la oportunidad de la respuesta ante los incidentes y la gestión de las amenazas.

La seguridad como elemento diferenciador del mercado

La seguridad constituye una prioridad para muchos clientes en nube; gran parte de ellos toman las decisiones relativas a las adquisiciones basándose en el renombre del proveedor en cuanto a confidencialidad, integridad y resistencia a los fallos, así como en los servicios de seguridad ofrecidos por el mismo. Éste es un motivo de peso para que los proveedores en nube mejoren sus prácticas de seguridad.

Interfaces normalizadas para servicios de seguridad gestionados

Los grandes proveedores en nube pueden ofrecer una interfaz abierta y estandarizada a los proveedores de servicios de seguridad gestionada. De este modo se genera un mercado de servicios de seguridad más abierto y con mayor disponibilidad.

Escalada rápida e inteligente de recursos

La capacidad del proveedor en nube de reasignar dinámicamente los recursos de filtrado, catalogación de tráfico, autenticación, codificación, etc., para las medidas defensivas (por ejemplo, frente a los ataques distribuidos de denegación de servicio, o DDoS) tiene ventajas evidentes para la resistencia a los fallos.

Auditoría y recolección de pruebas

Cuando utiliza la virtualización, la computación en nube puede proporcionar imágenes forenses de pago por la utilización de las máquinas virtuales a las que se puede acceder sin desconectar la infraestructura, lo cual reduce el tiempo de espera para realizar un análisis minucioso. También puede aportar un almacenamiento de registros más rentable a la vez que permite una actividad de registro más exhaustiva sin afectar al rendimiento.

Actualizaciones y opciones por defecto más puntuales, efectivas y eficaces

Las imágenes por defecto de las máquinas virtuales y los módulos de software utilizados por los clientes pueden ser reforzados y actualizados previamente con los últimos parches y configuraciones de seguridad, conforme a procesos ajustados; las API del servicio en nube de la IaaS también permiten tomar imágenes de la infraestructura virtual de manera frecuente y comparada con un punto inicial. Las actualizaciones pueden aplicarse con mucha más rapidez en una plataforma homogénea que en los sistemas tradiciones de los clientes, que se apoyan en el modelo de parches.

Beneficios de la concentración de recursos

Aunque sin duda la concentración de recursos tiene desventajas para la seguridad, posee el beneficio evidente de abaratar la perimetrización y el control de acceso físicos (por recurso unitario) y permite una aplicación más sencilla y económica de numerosos procesos vinculados a la seguridad