miércoles, 1 de marzo de 2017

Protege tu wifi

Riesgos de que alguien utilice nuestra WiFi
* Reducción del ancho de banda
* Robo de información transmitida
* Conexión directa con nuestros dispositivos
* Responsabilidades ante acciones ilícitas

Cómo consiguen conectarse:
Se aprovechan de una incorrecta configuración de seguridad en el router como :
  * WiFi abierta
  * seguridad obsoleta
  * clave WiFi débil
  * clave WiFi por defecto


Cómo protegernos :
 Debemos comprobar la configuración de seguridad ya que la configuración por defecto no es la más apropiada.
 * Se debe asignar el sistema de seguridad más avanzado (WPA2)
 * cambiar la contraseña de seguridad
 *cambiar el nombre de a WiFi o SSID
 * modificar la contraseña para cambiar la configuración
 * apagarlo si nos ausentamos varios días



Cómo detectar a un intruso :

Para saber si hay alguien conectado a nuestra WiFi podemos apagar todos nuestros equipos y comprobar el parpadeo de las luces. Si siguen parpadeando es posible que tras personas estén conectadas.


 

viernes, 17 de febrero de 2017

Pagos Online

Debemos extremar las precauciones cuando realizamos pagos online, así evitaremos fraudes.

* Escoger una tienda segura : que disponga de medidas de seguridad.
* Escoger el método de pago adecuado :
      - tarjeta de crédito o débito: es cómodo pero no es la mejor opción si se duda de la fiabilidad de la web.       - transferencia bancaria : si la cuenta a la que se envía el dinero está en el extranjero , será difícil recuperar en el caso de fraude.
      - las plataformas de pago: son servicios intermediarios entre nosotros y el vendedor.
      - los servicios de transferencia instantánea.
      - el pago contra reembolso
      - las tarjetas prepago
....

jueves, 16 de febrero de 2017

Fraude Online

Los timos mas comunes en Internet están relacionados con la compra venta de gangas u objetos demasiado baratos.

 OBJETOS DEMASIADO BARATOS
¿ Cómo funcionan ?
Los internautas ponen un artículo a la venta con un precio más barato del real.
Cuando alguien se interesa, intentan cobrar por adelantado o mediante plataformas virtuales.
Una vez hecho el pago, el estafador desaparece.

 ¿ Cómo detectarlos ?
Hay características que nos permiten identificar este tipo de engaños :
  El precio del artículo es demasiado barato.
  Los vendedores no contestan claramente a las preguntas del comprador o ponen excusas.
  Suelen pedir que el pago se haga mediante plataformas virtuales.
  Es importante consultar los comentarios de otros compradores.
  Se recomienda buscar la legitimidad de la página web.


 PRÉSTAMOS DEMASIADO BUENOS
¿ Cómo funcionan ?
Suelen encontrarse en redes sociales, foros, o en correos electrónicos. En todos los casos se nos ofrece el mejor precio y las mejores condiciones.
Los internautas buscan dos cosas de sus víctimas :
    Dinero:  les informan de que se les ha concedido un préstamo y que deben adelantar una cantidad de dinero.
    Información : se solicita a la víctima datos personales para la solicitud.

 ¿ Cómo detectarlos ?
La manera de comunicarse con las víctimas es poco convencional, como por redes sociales.
Ofrecen dinero a personas que anteriormente se les ha denegado por alguna entidad bancaria.
La redacción de los correos parece estar hecha mediante traductores de Internet.
 Piden dinero antes de hacer ninguna operación


TRABAJOS DEMASIADO BUENOS 
¿Cómo funciona ?
Existen dos tipos de fraudes asociados a los trabajos :
  1. Económico, mediante la solicitud de dinero por adelantado
  2. Captación de muleros; personas que sin saberlo están participando en blanqueo de capitales.
     se ofrece recibir dinero para luego enviarlo a otra cuenta bancaria, y quedarse con alguna pequeña parte .
¿ Cómo detectarlos ? 
Los trabajos que se ofertan cumplen estos requisitos :
  Trabajo remunerado sin necesidad de cualificación
   Se pide abonar una cantidad de dinero por adelantado
   El envío del dinero debe hacerse por alguna plataforma virtual
   Las entrevistas de trabajo se realizan por teléfono o no existen.
   Usan cuentas de correo gratuitas
   Los correos que se envían son plantillas.
   El trabajo suele ser a distancia
   Nos envían algún fichero para rellenar con datos personales so bancarios.








jueves, 9 de febrero de 2017

BANCA ELECTRÓNICA

Phishing bancario , se trata de correos electrónicos que se hacen pasar por el banco como remitente para obtener claves de acceso a esa cuenta.

- Contenido Sospechoso
Lo primero para identificar un phishing es leer el correo electrónico para saber de que trata. En el caso de de tema bancario, siempre se intenta que sigamos unas instrucciones en base a alguna excusa que nos proporcionan la solución.
Además estos suelen pedir claves, o cuentas de acceso , que en ningún caso pedirían las entidades bancarias.

 - La escritura
Otra clave para identificar los phishing es la escritura de forma incorrecta del correo. Si nuestro banco enviase un comunicado a todos sus clientes lo esperado es que esté escrito sin faltas de ortografía, tales como : fallos semánticos, palabras con símbolos extraños o frases mal construidas.

 - Hacer algo de manera urgente
Este es otra característica para identificar los phishing, con lo que los delincuentes pretenden que caigas en la trampa al tomar una decisión precipitada.

 - El enlace
La mayoría de las veces los enlaces que nos aparecen nos llevan a sitios web fraudulentos.
 Por ello se recomienda no acceder a webs bancarias a través de un enlace.

 - Remitente
Hay que sospechar si el remitente del correo no pertenece a la entidad bancaria.


viernes, 20 de enero de 2017

Móviles y tabletas

Los móviles guardan gran cantidad de nuestra información personal por ello hay que tener cuidado y protegerlos.

Para evitar tener un accidente es recomendable:

1. Instalar un antivirus contra programas maliciosos.
 El malware puede afectar a ordenadores, móviles y tabletas , por ello necesitan todos la misma protección.
 La mayor parte de los  virus entran en los móviles a través de aplicaciones o webs no recomendables, por ello hay que usar siempre las webs o tiendas oficiales.

2. Ten cuidado con las estafas.
 El uso mundial de smartphones y tabletas ha influido en nuevas estafas. La mensajería instantánea utilizadas por personas inexpertas son un blanco fácil de estafas o fraudes.
 Para evitarlo :
  Mantente alerta ante mensajes sospechosos y no respondas por SMS a números desconocidos.
  No devuelvas las llamadas de números desconocidos.
  Si crees que eres victima de una estafa, llama a tu operador de telefonía

3. Protege tu móvil
 Es fácil perder o que nos roben nuestros dispositivos por el pequeño tamaño que tienen , y esto supondría la pérdida de datos valiosos como la tarjeta de crédito, contraseñas, datos de contacto ...
 Para prevenir problemas ante robo o pérdida:
 - Protege el dispositivo con un pin, contraseña, esto dificultará e acceso a la información.
 - Apunta el IMEI del dispositivo que está detrás de la batería  para que la operadora pueda inutilizar el terminal.
 - Instala alguna aplicación de control remoto.
 - Haz copia de seguridad de la información del dispositivo .

4. Ten precaución con las conexiones .

 Solemos conectarnos a redes wifi públicas para ahorrar datos, pero estas redes no siempre son seguras y un usuario experto puede hacerse con información que estemos intercambiando.
 Para vitarlo podemos tomar precauciones :
  - Evita conectarte a redes inalámbricas abiertas o de cifrado poco seguro
  - No accedas a cuentas bancarias desde una red pública
  - Enciende el bluetooth solo cuando lo vayas a utilizar.

Fuente: OSI

Tu información en la nube



Gracias a la nube, podemos almacenar y disponer de nuestros archivos en cualquier dispositivo conectado a Internet , en cualquier momento y lugar. De tal modo que se puede editar, modificar y compartir sin necesidad de descargarla previamente.
Los servicios que mas se conocen y se utilizan son Dropbox, CloudMe... También hay nubes propias de compañías de tecnología como Drive, iCloud o SkyDrive.
Es indudable que estas plataformas tienes muchas ventajas, pero también deberemos tener ciertas precauciones y conocer sus usos.

Utilidades :

- Disponibilidad : poder acceder a los archivos desde cualquier dispositivo.
- Datos privados: con los nuevos dispositivos almacenamos información personal como contactos, correos electrónicos...
- Copia de seguridad: podemos guardas archivos a modo de copia de seguridad.
- Compartir : la posibilidad de compartir la información con otras personas de forma limitada, pública...
- Sincronizar con el dispositivo : algunos servicios permiten crear una carpeta que sincroniza el contenido de la nube.


Por otro lado los problemas que nos podemos encontrar al almacenar datos en la nube están relacionados con la seguridad de la información y la privacidad.

Problemas:

- Cese de servicio repentino : Si la compañía que presta el servicio deja de funcionar, no podremos acceder a nuestra información, la perderemos irremediablemente y además, nunca sabremos si ha quedado alojada en algún lugar remoto fuera de nuestro alcance.

- Fallo en el servicio : podríamos dejar de acceder puntualmente a nuestros datos debido a un fallo de conexión en nuestro dispositivo, o en el funcionamiento del propio proveedor del servicio de almacenamiento. También ocurren fallos de seguridad en las propias compañías que dejan sin protección a millones de archivos sin que el usuario pueda hacer nada por evitarlo.

- Acceso de personas no autorizadas : si por algún descuido cedemos la clave a alguna persona malintencionada o logra descubrirla por sus propios medios, tendrá acceso a toda nuestra información.

- La sincronización : Si accidentalmente borramos archivos en la carpeta de un equipo que hemos sincronizado, desaparecerá la información de la nube.

- Dispositivos móviles : si el dispositivo cae en manos inadecuadas y no se han tomado las oportunas medidas de seguridad, podrán ver, compartir o borrar toda nuestra información.

- Acción de un hacker malintencionado. Un ataque llevado a cabo por hackersespecializados contra el servicio en general podría dejar toda nuestra información al alcance de cualquiera o incluso eliminarla.

- Problemas legales: En función de los archivos que alojemos, podríamos llegar a tener problemas legales dependiendo de dónde estén ubicados físicamente los equipos de la compañía que los almacena.

- Confusión al compartir archivos y carpetas :Bien por equivocación o bien por desconocimiento del correcto funcionamiento, algunas personas ponen a disposición de usuarios desconocidos sus archivos de forma involuntaria.

- Espacio gratuito limitado: Los servicios más usados para guardar información en la nube son gratuitos, pero el espacio que nos ceden es limitado.

- Velocidad de acceso reducida: La velocidad de acceso a la información que tenemos en la nube depende de nuestro proveedor de Internet y siempre es muy inferior a la velocidad de acceso a nuestro disco duro.

- Dispositivos móviles con 3G o 4G: Si utilizamos un dispositivo móvil conectado a Internet mediante una tarifa estándar de datos, deberemos tener cuidado de no descargar información de la nube involuntariamente o consumiremos nuestra tarifa rápidamente


Recomendaciones :

No utilizar la nube para almacenar DNI , contraseñas, datos personales...
Si subimos cosas importantes para nosotros que sea como copia de seguridad.
Deberemos registrarnos con una contraseña robusta con al menos ocho caracteres, combinando mayúsculas y minúsculas, mínimos, , números...

miércoles, 18 de enero de 2017

Actualizaciones de seguridad

Las actualizaciones son cambios que se hacen en los sistemas operativos o aplicaciones para mejorar la funcionalidad o la seguridad.
Si no realizamos estas actualizaciones nuestro equipo queda expuesto a robos de información, perdida de privacidad , perjuicio económico , suplantación de identidad ...


¿ Por qué son importantes ?

Ya que cualquier programa puede tener fallos de seguridad , debe ser actualizado independientemente del dispositivo en el que se encuentra.
También es importante actualizar las herramientas antivirus para que el antivirus sea capaz de detectar y eliminar las últimas amenazas de la red.
Pero no hay que confundir la actualización de una aplicación con tener instalada la última versión.

¿ Quién las publica ?

Las actualizaciones las hacen y ofrecen los propios fabricantes, en ocasiones con menos rapidez debido a que tienen que ajustarlas a los dispositivos.


Qué hacer ante una nueva actualización

Hay una opción en la que las aplicaciones o dispositivos tienen actualización automática, esto es lo más recomendable ya que no tenemos que estar pendientes de hacerlo.
Además también hay herramientas que nos indican si nuestro equipo está a la última, como por ejemplo PSI, que nos alerta de las aplicaciones que no están actualizadas.


En resumen, para disponer de un equipo bastante seguro es recomendable:
- Controlar el estado de actualización de dispositivos y aplicaciones
- Elegir la opción más eficaz, actualizaciones automáticas
- Instalar las actualizaciones en cuanto se publiquen
- Tener cuidado con las fuentes no fiables y la privacidad que les concedemos
- No usar aplicaciones o sistemas antiguos sin actualizar.

Fuente: OSI