Phishing

El phishing es una técnica la cual se utiliza por ciberdelincuentes para obtener información personal y bancaria de los usuarios. Les envían mensajes suplantando a una entidad legítima como puede ser un banco, una red social, un servicio, una entidad pública, etc. para engañarles y manipularles a fin de que acaben realizando alguna acción que ponga en peligro sus datos. 
El primer paso para identificar un phishing es valorar el contenido del mensaje o correo electrónico. Como hemos mencionado anteriormente, el intento de suplantación puede ser a un banco, una plataforma de pago, una red social, un servicio público, etc. El objetivo es intentar asustar al usuario e instarle a actuar según las indicaciones del mensaje. 
Los delincuentes que realizan las campañas de estafa, en ocasiones son extranjeros, y deben por tanto traducir sus mensajes al español, en general con errores.
Si un delincuente quiere estafar a cientos de miles de personas, es muy complicado saber el nombre de todas esas personas. Por ello, utilizan fórmulas genéricas como “Estimado cliente”, “Hola”, “Hola amigo”, etc. Si recibimos un correo no personalizado, estamos probablemente ante un caso de intento de estafa. 

La intención de los delincuentes es que pinchemos en un enlace para llevarnos a un sitio web fraudulento y malicioso. En el texto del mensaje hay un enlace que en lugar de llevarte a la web oficial, página legítima, te lleva a otra fraudulenta que estéticamente es igual o muy parecida.El hecho de que el correo provenga de un correo aparentemente correcto no es indicio concluyente de la legitimidad del mismo. El remitente de un correo electrónico puede ser manipulado y los delincuentes son capaces de enviar correos con el remitente falsificado en nombre de entidades.

El principal medio de propagación del phishing es el correo electrónico, aunque que sea el método más utilizado no implica que sea el único. También pueden utilizarse otros medios como redes sociales, sistemas de mensajería instantánea, etc. 

No facilites la información que te solicitan ni contestes en ningún caso a estos mensajes. No accedas a los enlaces facilitados en el mensaje ni descargues ningún documento adjunto que puede contener, podría tratarse de malware. Elimínelo y si puede, alerta a tus contactos sobre este fraude para que ellos no caigan tampoco en la trampa. 

En caso de haber sido víctima de un fraude de tipo phishing, recopila toda la información que te sea posible: correos, capturas de conversaciones mediante mensajería electrónica, documentación enviada, etc. Puedes apoyarte en algunos testigos online para la recopilación de evidencias y además denunciar. 

Tus apuestas en Internet que sean seguras

Principalmente debes buscar el sello de Juego Seguro en la web y comprueba además que la web es confiable, ya que , debemos tener en cuenta si el casino garantiza la seguridad de las transmisiones que hacemos con la página web, a través del establecimiento de canales seguros entre nosotros y la página. El sello se concede a las casas de apuestas que han conseguido una licencia estatal para poder operar legalmente en España y nos garantiza la protección de nuestros datos y que los juegos cumplen con la legalidad. 

El sello de Juego seguro garantiza una serie de condiciones que afectan a todas las casas de apuestas online, pero no es restrictivo a la hora de establecer normas de reintegros y formas de pago, así que hay que tener en cuenta los métodos de pago, el reintegro mínimo y las comisiones.

Debemos disponer de antivirus actualizado en nuestros dispositivos ya que se podrían dar casos de programas maliciosos y además mantener el software del dispositivo al completo. 

De la misma forma que en los casinos físicos podemos vetar nuestro propio acceso al local de forma voluntaria, en los casinos online también podemos aplicar esta restricción. Simplemente tenemos que visitar la web de la DGOJ y rellenar los formularios correspondientes del Registro General de Interdicciones de Acceso al Juego, esto se aplica normalmente a los casos de adicción a los casinos con la autoexclusión.

Fuente de la imagen: https://www.google.es/url?sa=i&source=images&cd=&cad=rja&uact=8&ved=2ahUKEwimy8qKjYffAhWjy4UKHXlgBx4QjRx6BAgBEAU&url=https%3A%2F%2Fwww.888casino.es%2Fblog%2Fpor-que-los-jugadores-prefieren-los-casinos-online&psig=AOvVaw3x_1j8t3JnehbbFfx9LVBu&ust=1544044677865193

Webs de descarga y compartición de ficheros

Las descargas: Cuando utilizamos una aplicación de P2P, es normal dejar el ordenador conectado durante horas o incluso días para descargar contenidos de Internet. Una vez bajado, comprueba siempre que el contenido es lo que esperabas. Si descargas cientos de archivos que nunca te da tiempo a revisar, podrías estar compartiendo material ilegal sin saberlo.

Los virus: Tanto si descargas contenidos a través de redes P2P como si los bajas de páginas de Internet de descarga directa,debes tener en cuenta que algunos ficheros podrían contener algún tipo de virus. Para evitarlos ten instalado un antivirus y actualizado. 

Los banners de publicidad: La principal forma de ganar dinero con las páginas de descarga directa es mediante la publicidad que colocan en sus webs. Esta publicidad se presenta intentando simular ser el contenido que buscamos a través de diferentes banners y botones que generalmente llevan la palabra “Descarga” o “Download”. Por tanto, hemos de tener cuidado cuando naveguemos por una de estas páginas ya que es peligroso.

Falsas alertas y actualizaciones: No deberíamos hacerle caso a esas alertas inesperadas que se nos muestran de forma directa para realizar actualizaciones o descargas que según esa alerta son necesarias para tus dispositivos y no debemos actualizar mediante páginas externas.

Introducción de nuestro número de teléfono: Hay veces en las que nos piden el número de teléfono en páginas webs en las que queremos descargar algo, no debemos dar este número ya que podríamos acabar suscritos en servicios de tarificación especial.

Fuente de la imagen: https://www.google.es/url?sa=i&source=images&cd=&cad=rja&uact=8&ved=2ahUKEwjKp4O7iYffAhWFzYUKHX2QBVsQjRx6BAgBEAU&url=https%3A%2F%2Fsp.depositphotos.com%2F97453540%2Fstock-illustration-yellow-and-black-cuidado-sign.html&psig=AOvVaw1A64Bck6pdD81EGm1RUeAw&ust=1544043739278868

Protección de menores

Debemos mantener vigilados a los más pequeños respecto a las navegaciones de Internet ya que podrían meterse en páginas las cuales no son aptas para ello. Un método para este control son los cortafuegos que impiden el acceso a ciertas páginas determinadas que se seleccionan.

Tu información en la nube

Hoy en día, con la creación del almacenamiento en la nube, disponemos de nuestros archivos en cualquier dispositivo conectado a Internet, en cualquier momento y lugar. Utilizamos este almacén virtual para guardar la información, y en algunos casos también para editarla, modificarla, e incluso compartirla con otros usuarios sin ni siquiera descargarla de la nube.

Los servicios más conocidos que nos permiten utilizar espacio en la nube son Dropbox, CloudMe o SugarSync. Junto a ellos las grandes compañías de tecnología tienen sus propias nubes: Drive (Google), iCloud (Apple) o SkyDrive (Microsoft). Nuestra información queda guardada en ordenadores de su propiedad con una enorme capacidad de almacenamiento, conocidos como servidores. 

Sus características son las siguientes: La disponibilidad ya que podemos acceder a estos archivos de la nube a través de cualquier dispositivo en el que esté el acceso a la nube y por Internet, de esta forma no es necesario usar dispositivos físicos de almacenamiento como los de memoria USB. Podemos guardar las copias de seguridad. Compartir los archivos que queramos a través de dicha nube con los usuarios que nosotros queramos y por último la sincronización que permite que los archivos que modifiquemos pues aparezcan modificados en todos los dispositivos en los que estamos conectados a la nube. 

Aunque al igual que todo, también tiene sus riesgos. El equipo puede cesar de manera repentina, fallos en el servicio, pueden llegar a acceder personas las cuales no están autorizadas, malas acciones de atacantes, etc...

Fuente de imagen: https://www.adslzone.net/2017/03/20/comparativa-almacenamiento-en-la-nube-2017-dropbox-google-drive-onedrive-y-mas/

Juegos online

Robos de cuentas de usuario:  están formadas por un nombre de usuario,  y una contraseña. Algunas suelen incluir datos personales como el nombre, sexo, edad, número de cuenta bancaria, etc. Para mantenerlas seguras debemos no compartir nuestra contraseña con nadie, que esta contraseña sea complicada y no hacer mismo uso de la contraseña en varios servicios y juegos. Los atacantes procuran apropiarse de nuestras cuentas utilizando correos falsos. Una plataforma de juego nunca nos pedirá nuestra clave de acceso por mensaje de correo electrónico. Si tenemos dudas, debemos contactar con el servicio técnico del juego por otra vía, para corroborar si un determinado mensaje es auténtico o no.

Robo de dinero virtual: Existen tiendas online especializadas, o incluso por medio del chat, donde se pueden comprar algunos tipos de artículos de los juego a cambio de dinero real.  

Es importante tener especial cuidado en estas situaciones, ya que estamos realizando un pago a otra persona que no conocemos, mediante una transferencia bancaria o facilitando los datos de la tarjeta de crédito. Para estos casos aparte de extremar las precauciones, debemos elegir un método de pago que sea seguro, como es el caso de PayPal. En el caso de que queramos adquirir un objeto en especial que no está al alcance sin pagar, debemos tener en cuenta que sea un juego fiable e intercambiar con aquellos jugadores conocidos para ti.

Uso de software no original: Existen programas denominados cracks en los que se juega a juegos comerciales sin tener que pagar en ellos, pero es en estos donde se cuelan los delincuentes para introducir  software con el fin de dañar los equipos. Virus los cuales pueden llegar a controlar nuestros sistemas y hacer mal uso de ellos sin nosotros poder controlarlo. Para evitar este tipo de problemas deberíamos descargar los juegos de canales los cuales sean oficiales. 

Acoso: Hay ocasiones en las que se pueden dar casos de acoso o extorsión, ya que la mayoría de los juegos hoy en día disponen de foros o sistemas de mensajería en los que se introducen usuarios mal intencionadamente con el fin de apoderarse de cuentas. 

Bulos: Los ciberdelincuentes también buscan en ocasiones hacer daño, mediante los llamados hoax o bulos. Su objetivo es aprovecharse del desconocimiento para provocar algún daño. Un caso es con un manual en Internet, el cual puede parecer que explica cómo desbloquear nuestra consola, cuando al hacerlo estamos sin saberlo provocando un daño en nuestro equipo.

Fuente de imagen: https://as.com/betech/2018/04/06/portada/1523036272_155037.html

Correo electrónico

• Hoax: Los hoax o bulos suelen darse en Internet y estos son frecuentemente expandidos y compartidos por Internet. Se tratan de cadenas formadas por envíos y reenvíos de correos electrónico. Estos no afectan al ordenador o dispositivo de aquellos que lo reciben ya que no suelen incluir ficheros adjuntos para abrir o descargarse.  Estos funcionan normalmente de la misma forma, se difunden noticias las cuales son relacionadas con personas que necesitan una donación o por niños ingresados, con el fin de llegar a nuestra sensibilidad. Se intenta difundir noticias las cuales son falsas o propagar rumores que son falsos sobre empresas o productos que son conocidos. Otros se disfrazan de sorteos que puedes ganar simplemente por contestar al correo o reenviarlo a varios amigos. Con estas acciones pretender dar mala imagen de empresas o personas conocidas, sobrecargar los correos o las centrales telefónicas de hospitales, etc. Pero el principar objetivo es crear confusión o difundir datos falsos. Para detectarlos podemos tener en cuenta que carecen de fechas con el fin de que estas cadenas no caduquen y no dejen de ser enviadas, tratan un tema que es llamativo para el receptor, provienen de anónimos y de manera casi indirecta, piden que lo reenvíes. Estos bulos existen también en los sistemas de mensajería instantánea y en las redes sociales.
• Spam: El spam es el concepto que se le designa a los mensajes no solicitados, normalmente publicidades, los cuales se envían de manera masiva. Mayoritariamente se presenta en el correo electrónico aunque también pueden aparecer en mensajería instantánea y redes sociales. Gran parte de los correos electrónicos que circular por Internet son spam y suelen ser la mayoría escritos en inglés, ya que su procedencia es normalmente de E.E.U.U y Asia. Suelen ser ofertas y promociones que provienen de empresas que son reales, pero hay muchos casos en los que se trata de publicidad engañosa que no es real. Intentan llamar la atención con precios muy bajos en productos relativamente de prestigio y alta gama. No deberíamos responder ni pinchar en el caso de que contengan enlaces o adjuntos ya que estos podrías desplazarnos a alguna página con el fin de infectar nuestros dispositivos de malware o hacerse con nuevas direcciones y reenviar estos spams automáticamente. Actualmente, la mayoría de los servicios de correo electrónico ya incluyen una carpeta a la cual van los correos que se identifican como spam, pero en el caso de recibir correos de desconocidos deberíamos desconfiar y no debemos responder ni acceder a los enlaces. 
• Scam: Cuando algún correo electrónico se envía con el fin de estafar al receptor, se trata de scam, con el objetivo de conseguir su dinero. Podemos observarlo en los casos de loterías, sorteos, novias extranjeras, cartas nigerianas u ofertas de empleo, las cuales son falsas.El objetivo es robarnos nuestro dinero y esto lo consiguen gracias a nuestra cuenta a la que acceden en el momento que nosotros ingresamos el dinero para que se cobren los impuestos correspondientes de los trámites. En el caso de que se trate de muleros, estos pretender usar nuestras cuentas para blaquear capitales. Para detectarlos hay que tener en cuenta que suelen usar un lenguaje extraño con el que pretenden persuadir, emplean cuentas de correo que son gratuitas, los correos enviados no son personalizados sino que siguen un modelo, suelen solicitar envío de dinero con algún pretexto, etc...