Hijos Digitales

Ya llegan las navidades y es tiempo de hacer compras, para nosotros mismos, familiares o amigos. El viernes 25 de noviembre, tuvimos el Black Friday, con importantes descuentos que nos entran por los ojos. Pero esto no acaba, hoy lunes es el Cyber Monday y estando habituados a comprar online, también corremos el riesgo de caer es estafas. En este artículo aprenderemos a minimizar las posibilidades de llevarnos un disgusto, simplemente con algunos consejos de ciberseguridad.

Consejos de ciberseguridad para evitar estafas comprando online

1. Nunca comprar en tiendas desconocidas de enlaces en redes sociales.
   • Es muy fácil emular páginas web de marcas conocidas, por lo tanto, nunca debemos hacer clic en un enlace y antes debemos buscar en Google la tienda online y ver si podemos acceder a la oferta por nuestra cuenta.
2. Desconfiar de descuentos desorbitados
   • Siempre tenemos que sospechar de descuentos de gran magnitud y buscarlos por nuestra cuenta en Google para verificar que son reales.
3. Si es posible, recoger en tienda los artículos comprados
   • Los grandes almacenes permiten reservar en tienda y luego ir a recogerlo y también hay tiendas pequeñas que permiten hacerlo. Así se evitan muchos problemas y se elimina el riesgo de hacer pagos en web inseguras.
4. Evitar comprar en público a través del teléfono móvil.
   • Hay gente que puede ver lo que compras, ver el ping o el patrón para desbloquear. Así pueden conocer nuestros datos personales y utilizarlos de manera maliciosa.
5. Jamás comprar algo estando conectado a una wifi pública
   • Crear una red wifi falsa es muy fácil y una vez estamos dentro un ciberdelincuente puede ver todo lo que hacemos. Incluido DNIs, contraseñas aplicaciones bancos, cuentas y puede ser desastroso. Mejor utilizar nuestros datos o solo comprar desde la wifi de casa.

Consejos para utilizar métodos de pago seguros

El auge de la tecnología nos facilita los métodos de pago a través de dispositivos inteligentes. A través de ellos se realiza un cifrado para enmascarar la información de la tarjeta de crédito. Actualmente hay diferentes maneras para verificar que somos nosotros los que compramos, la autorización biométrica, huella dactilar, rostro e incluso frecuencia cardíaca.

Lo mejor es usar un método de pago con seguro de devolución. La seguridad perfecta no existe y siempre va a haber ciertos riesgos, pero hay que limitarlos. Normalmente podremos utilizaremos varias formas de pago como la tarjeta de crédito, PayPal o Bizum.

Tarjeta de crédito

Siempre hay que utilizar páginas con protocolo seguro https, para que se cifre la información de la tarjeta. Y cuidar que se produzca redirección a una página externa con doble factor de autenticación.

PayPal

Muy seguro, accedemos con un usuario y siempre solicitan firma o doble autenticación. Todos los pagos van a estar cubiertos por la protección del comprador. Así podemos recibir un reembolso en caso de error o estafa.

Bizum

Cuando las tiendas online lo utilizan, primero nos piden número de teléfono y solicitan Bizum. Es recomendable verificar la identidad que lo solicita y a posteriori se activa el doble factor de autenticación de nuestra entidad bancaria.

Este 25 de noviembre es el Día Internacional de la Eliminación de la Violencia contra la Mujer, un día para conmemorar. En S2 Grupo la mujer es un pilar indispensable en nuestra estrategia de Responsabilidad Social Corporativa (RSC) #Evoluciona2. Por ello, queremos aprovechar de nuevo para concienciar sobre los tipos de violencia que se pueden dar en un entorno digital.

La violencia hacia la mujer puede darse de diversas formas, como la violencia física, sexual y/o psicológica. La violencia digital es de carácter psicológico y se produce de forma silenciosa, pero existe un amplio abanico de medios que pueden servir de entrada al acoso.

Igual que ocurre con el acoso callejero, el acoso cibernético también es muy preocupante. Los perpetradores de este tipo de violencia, suelen perseguir a sus víctimas en las redes sociales y en los distintos medios que frecuente la mujer.

Tipos de ciberviolencia contra la mujer

Conocer estas formas y métodos de violencia es vital para prevenirlo, además de jugar un papel fundamental en la educación de los más pequeños para que sepan hacer un buen uso de los medios a su alcance. Por ello, en este artículo queremos tratar las distintas formas de violencia cibernética y también dar algunas recomendaciones sobre cómo hay que proceder en el caso de que ocurran.

Ciberextorsión por sexting

Distribuir en internet una imagen comprometida de contenido sexual (real o trucada), o datos susceptibles de perjudicar a la víctima.

• ¿Cómo actuar? Denunciar a la policía directamente. En el caso de ser menor de edad, avisar a un adulto lo antes posible. Para prevenirlo, mejor no mandar fotos o videos comprometidos a los demás.

Dar de alta a la víctima en un sitio web no deseado

La víctima es dada de alta en un sitio web donde pueden estigmatizar y ridiculizar a la persona.

• ¿Cómo actuar? Darse de baja y contactar con el sitio web para la censura de contenido. Advertir a los implicados de que podrían ser denunciados y proceder a ello si el problema persiste.

Creación de perfiles falsos

Crear un perfil o espacio falso en nombre de la víctima en el que esta comparte intimidades, realiza demandas y ofertas sexuales explicitas, etc.

• ¿Cómo actuar? Denunciar dichos perfiles para su eliminación.

Usurpación de identidad

Usurpar la identidad de la víctima y, en su nombre, hacer comentarios ofensivos o participaciones inoportunas en chats de tal modo que despierte reacciones adversas hacia quien en verdad es la víctima.

• ¿Cómo actuar? Contactar con la web o red social y denunciar. Denunciar a la Policía.

Divulgación de grabaciones donde se acosa físicamente a la víctima

Divulgar por Internet grabaciones en las que se intimida, pega, agrede, persigue, etc. a una persona. El agresor se complace no sólo del acoso cometido sino también de inmortalizarlo, convertirlo en objeto de burla y obtener reconocimiento por ello. Algo que se incrementa cuando los medios de comunicación se hacen eco de ello.

• ¿Cómo actuar? Denunciar a la Policía directamente. En el caso de ser menor de edad, avisar a un adulto lo antes posible.

Dar de alta email para que reciba spam

Dar de alta en determinados sitios la dirección de correo electrónico de la persona acosada para convertirla en blanco de spam, contactos con desconocidos, etc.

• ¿Cómo actuar? Marcar como spam y solicitar la baja.

Acceder digitalmente al ordenador de la víctima para controlarla

Mediante la instalación de programas o aplicaciones espía en los diferentes dispositivos utilizados, pero especialmente el teléfono móvil. De ese modo es posible conocer toda actividad en redes y conversaciones privadas de la víctima, incluso la ubicación en tiempo real. Son los celos exagerados de la pareja los que suelen estar detrás de estas acciones.

• ¿Cómo actuar? Recurrir a un técnico especializado para la eliminación del programa maligno. Nunca dejar que otros manipulen nuestro teléfono.

Ciberbullying o acoso en internet

Los insultos públicos en redes sociales también son una forma de violencia. Es lo que conocemos como ciberbullying, más frecuente en entornos juveniles, pero que se da en todas las edades. Suele producirse tras una ruptura sentimental o por no haber sido correspondido en una relación. Los efectos pueden llegar a ser muy graves por la propagación que tienen las redes.

• ¿Cómo actuar? Advertir a los implicados de que podrían ser denunciados y proceder a ello si el problema persiste.

¿Oís eso? ¿Gritos? ¿Sustos? ¿Risas también? Se acerca uno de los momentos más divertidos y terroríficos del año. Sí, hablamos de Halloween. La popular fiesta, arraigada en América del Norte desde hace un par de siglos, y que unos pocos años atrás dio el salto a Europa (regresando a su lugar de origen según las teorías que la sitúan como una fiesta pagana de origen Celta) para convertirse en una celebración frecuente, está llamando a nuestra puerta. ¿Truco o Dato?

Espera, ¿Truco o Dato? ¿No era truco o trato? ¿Estamos confundiendo términos? Según la tradición, los niñ@s recorren las casas, disfrazados de criaturas de pesadilla (zombis, momias, vampiros, hadas del bosque…) pidiendo caramelos. Para conseguirlos, usan la clásica frase “truco o trato”. Truco (jugarreta) si no consiguen lo que quieren; trato (no hay jugarreta) si consiguen su preciado y dulce botín. Entonces, ¿a qué viene lo de Truco o Dato?

Un evento social que llama a la estafa

Halloween es una fiesta muy esperada en todo el mundo, especialmente por los más pequeños de la casa. No obstante, hay otros que están deseando su llegada, y no precisamente para conseguir caramelos. Hablamos, como ya imaginaréis, de los cibercriminales. Todo acontecimiento social que se precie, sea cual sea y caiga en el mes que caiga, es un reclamo perfecto para este colectivo.

La publicidad, las campañas de marketing de las tiendas, el show, por así decirlo, es algo ligado a esta festividad. Todo se engalana para la ocasión; se pinta de naranja calabaza. Los que no se engalanan, sino que se ocultan entre las sombras para no ser descubiertos, son aquellos que aprovechan tan esperada festividad para lanzar su Truco a los incautos. Trucos=Estafas. Las ciberestafas en Halloween están siendo algo muy común en los últimos años.

¿Cómo actúa un cibercriminal en Halloween?

Uno de los aspectos que hemos comentado anteriormente es que, durante las semanas previas a la celebración de Halloween, las campañas de publicidad inundan televisiones, calles, radios y, lo más problemático, las redes sociales e internet en general. Y son estos momentos los que causan auténtico terror, sobre todo si el objetivo cae en la trampa. El modus operandi del cibercriminal es muy sencillo de ejecutar, pero no tan fácil de destapar. El buen ojo todo lo ve, pero debe ser entrenado para ello.

Partiendo de la base que el principal reclamo de Halloween son las campañas de publicidad orquestadas en los medios, una de las técnicas más usadas por los cibercriminales es el Web Spoofing, o suplantación web. A través de una web falsa, similar a otra legal, el cibercriminal intenta acceder a nuestro dispositivo para controlarlo, robar toda la información albergada en él, tomar posesión de nuestras cuentas, etc. El objetivo final es que el afectado pague un rescate para su recuperación. Dependiendo de la víctima, el reclamo puede ser mayor o menor. ¡Ojo con meterse en una web de dudosa legalidad desde un PC Corporativo! Los efectos podrían ser desastrosos no solo para ti, sino también para tu empresa. La información corporativa es muy valiosa.

¿Cómo reconocer un intento de Web Spoofing? Si bien los cibercriminales cada vez pulen más sus técnicas, siguen cometiendo errores que, con un ojo analítico bien desarrollado, pueden ser descubiertos. Los más evidentes son los relacionados con la ortografía. Muchos de estos ciberdelincuentes proceden de países extranjeros, y apenas cuentan con los conocimientos suficientes del idioma de la web que pretenden suplantar. Es muy común encontrar webs donde, en lugar de escribir Halloween, ponen: Haloween, Hallowen o Halloweenn. Otro detalle a tener en cuenta es el diseño de la web, donde podemos ver errores en las imágenes usadas: mala calidad, que no coincide con la original, posición errónea…

¿Qué otros métodos pueden usar los cibercriminales para engañar a las víctimas? La Ingeniería Social sigue siendo la estrella en lo que a ciberestafas se refiere: phishing y smishing están a la cabeza en cualquier situación que se precie. Un correo electrónico con ofertas falsas aprovechando la festividad de Halloween; un SMS en nuestro smartphone anunciando que hemos sido seleccionados como ganador de un concurso con motivo de Halloween… Hay tantos ejemplos que es difícil enumerarlos.

¿Cómo evito un susto de muerte?

No os asustéis, no estamos hablando de pasar directamente al camposanto. Hablando metafóricamente, quizás sí… Evitar caer en una estafa es sencillo, pero solo si estamos tanto al corriente de la problemática actual como de la forma de evitarlo. Entonces, respondiendo a la pregunta, el mejor aliado de la potencial víctima no es otro que la duda. Dudar de la legitimidad de cualquier correo electrónico, SMS o web es nuestra principal arma para evitar que Halloween se convierta en una “fiesta mortal”.

Si llega un correo electrónico, vigilar el remitente, un posible enlace vinculado o el archivo adjunto puede suponer la diferencia entre caer en la trampa o salir airoso de ella. En el caso de recibir un SMS, de nuevo, comprobar de forma minuciosa en enlace -que suele venir acotado y con un formato extraño- y el remitente. Por otra parte, si vemos una web con faltas de ortografía, iconografía mal diseñada o fuera de lugar, salir de ella en el acto y evitar pinchar en los enlaces internos.

Con estos consejos, vuestra noche de Halloween no solo será apacible, sino que además habréis demostrado que los cibercriminales, independientemente de la época en la que nos encontremos, no os van a pillar desprevenidos. ¡Feliz Halloween a todos!

Como ya sabéis, desde 2012, Octubre es el ‘Mes Europeo de la Ciberseguridad’. Una iniciativa organizada por la Agencia Europea de Seguridad de las Redes y de la Información (ENISA) para concienciar a los ciudadanos europeos sobre los desafíos de la red. ‘Think Before U Click’ (#ThinkB4UClick) o ‘Piensa antes de hacer clic’ es el lema escogido para este #CyberSecMonth siendo las ‘Habilidades digitales’ y ‘Estafas cibernéticas’ los temas escogidos a tratar. Desde S2 Grupo, nos sumamos a esta iniciativa y os traemos este artículo sobre Ransomware y el pago del rescate, además de otras acciones que podréis ir viendo publicadas en nuestras redes sociales durante este mes.

El Ransomware es una amenaza de seguridad y aunque, mayormente, afecta directamente a las empresas desde finales de la década de los años 80, el 99% de los ataques dependen de la interacción humana para activarse. La concienciación en ciberseguridad y la incorporación de buenas prácticas se presentan como la mejor opción para saber reaccionar con rapidez y eficacia cuando algo va mal ante las posibles amenazas de la red. Sigue leyendo este post para saber cómo enfrentarte en estos casos y para resolver el enigma de si debes o no pagar el rescate.

El peligro del Ransomware y el pago del rescate

¿Qué es un Ransomware?

Un Ransomware o ‘secuestro de datos’ es un tipo de malware que restringe el acceso a determinadas partes o archivos del sistema operativo infectado (ordenador, smartphone o tableta, por ejemplo) y pide un rescate a cambio para permitirnos usar de nuevo el dispositivo o recuperar los ficheros que han sido cifrados por el programa malicioso.

¿Cómo se produce la infección?

Normalmente, el problema se inicia con la instalación inadvertida de un programa, archivos de descarga o enlaces maliciosos que cifran algunos ficheros del hardware del ordenador infectado y de archivos compartidos internamente en la red. El daño que quieren hacer es proporcional al grado de sofisticación del Ransomware por ello en algunos casos, los ciberdelincuentes buscan las copias de seguridad para encriptarlas y anularlas. Por tanto, debemos prestar mucha atención a la descarga e instalación de cualquier archivo, aunque parezca inofensivo.

Aunque el Ransomware puede estar oculto en una gran diversidad de archivos de descarga que pululan por Internet en forma de cebos como en páginas relacionadas con la descarga de música, series o videojuegos, el vector de amenaza más utilizado por los ciberdelincuentes suele ser el correo electrónico malicioso de origen desconocido, conocido como Phishing. Siempre que nos llegue un mensaje inesperado solicitándonos claves o información sensible, nunca abrir un archivo no confiable, comprobar dicha petición con el remitente por otra vía, cerciorarnos de que el dominio es verídico y la url es oficial para despejar toda sospecha.

En el caso de teléfonos móviles o tabletas, normalmente la infección por este tipo de malware se produce por instalar aplicaciones no oficiales o instalar alguna característica en el navegador.

Detección del Ransomware

Desde que el ordenador o cualquier otro dispositivo es infectado por un Ransomware hasta que es detectado por el usuario podrían pasar días, aunque en la mayoría de los casos se detecta al ver archivos a los que les ha cambiado el nombre y no podemos acceder a su contenido. Al intentarlo, nos sale una nota de secuestro con las indicaciones para pagar el rescate y para contactar con el atacante.

¿Pago el rescate?

Nunca pagar el rescate. Si cedemos a las presiones y pretensiones de los ciberdelincuentes favorecemos la continuidad de este delito y, además, al haber realizado el pago podemos volver a ser víctimas en futuras ocasiones. El pago del rescate no asegura que la información cifrada pueda recuperarse íntegramente y en perfectas condiciones. Podemos encontrarnos con archivos dañados e irrecuperables.

Consejos para minimizar las consecuencias del Ransomware

◾ En algunos casos, el daño en los archivos es irreversible y como el virus se propaga rápidamente por el sistema operativo, el mejor remedio es realizar copias de seguridad periódicamente y protegerlas en discos duros extraíbles, en la nube u otro dispositivo de almacenamiento al que podamos recurrir en caso de robo, pérdida o cifrado.

◾ También es importante mantener actualizados los sistemas operativos y el resto de programas y aplicaciones con la última versión disponible. Cabe recordar que los fabricantes para proteger los dispositivos incluyen mejoras para evitar brechas de seguridad y que no sean vulnerables ante posibles amenazas. Si no actualizamos nuestros dispositivos, no estarán protegidos y la información que contienen correrá peligro.

◾ Como medida de prevención, un antivirus actualizado, y en funcionamiento, es de las mejores elecciones. Contar con un antivirus tanto en el ordenador como smartphone o tableta supone poder analizar previamente las posibles amenazas porque con todos ellos navegamos por la red y corriendo un riesgo real.

◾ Por último, pero no menos importante, el mejor consejo para hacer frente a los ataques de Ransomware es concienciar a los usuarios sobre ciberseguridad y crear buenos hábitos seguros para estar prevenidos y poder reaccionar a tiempo de un modo eficiente. Leer artículos, realizar cursos, consultar manuales, asistir a charlas o ver vídeos sobre la temática que nos interesa es un buen comienzo para instruirnos en el mundo cibernético.

Recuperación del equipo

Con el paso del tiempo, los virus han evolucionado constantemente y son muy variados, por lo que, dependiendo del sistema operativo infectado con un determinado virus, se podrá actuar de un modo u otro. Lo primero que hay que hacer es buscar en Internet información sobre nuestro modelo o equipo infectado para valorar si estamos capacitados para dar el siguiente paso o en su defecto, buscar ayuda.

En el caso de Windows, bastará con restaurar el equipo a un estado anterior y en el de Android, la solución es reiniciar el teléfono en modo seguro y desinstalar la aplicación maliciosa, aunque siempre puedes recurrir a un profesional o algún servicio técnico para mayor seguridad.

Desde hace unos años tenemos la posibilidad de pagar con NFC en nuestro Smartphone de una manera muy cómoda y sobre todo segura. Vamos a contaros cuáles son las opciones más utilizadas ahora mismo tanto en Android como en iOS.

Pagar con nuestro Smartphone es muy sencillo y por eso vamos a explicaros cómo hacerlo y qué requisitos debe de cumplir el dispositivo. La verdad es que los dispositivos móviles cada vez son más completos y nos permiten sustituir más cosas para facilitarnos la vida.

La ventaja que tienen los móviles frente a la cartera física es el factor biométrico (lector de huella dactilar o registro facial) y solo se pueden utilizar después de haber verificado nuestra identidad. En cambio, con la cartera, si no nos damos cuenta, personas ajenas podrían tener acceso a la tarjeta y más documentación que llevemos encima.

Pagar con NFC: el funcionamiento de los pagos móviles

El principal requisito en nuestro Smartphone Android o iOS es que incorpore NFC, si no lo incorpora no podremos realizar pagos con las principales apps que hay actualmente en España. Cada vez son más los dispositivos que lo incorporan, pero todavía hay en el mercado algunos que no lo llevan. Si tenemos NFC, el Smartphone actuará como si fuera una tarjeta física, exactamente igual al pago contactless que tienen las tarjetas de los bancos.

Además de tener NFC, necesitaremos tener instalada en nuestro smartphone la aplicación con la que realizaremos los pagos. Digamos que estas aplicaciones se encargan de convertir el dispositivo en una tarjeta de débito/crédito y son las que gestionan con qué tarjeta realizamos el pago.

Aplicaciones de pago NFC más utilizadas ahora mismo

• Google Pay: Esta es la aplicación por defecto que tiene Google. Su funcionamiento es extremadamente sencillo y compatible con una gran cantidad de bancos. Solo hay que descargar la aplicación en la Google Play Store y añadir las tarjetas que queramos. Se puede consultar el listado de bancos que aceptan este tipo de pago y decir que se va actualizando constantemente. Una vez configurado podemos usar la verificación biométrica de nuestro móvil para realizar el pago.

• Apple Pay: El funcionamiento es exactamente similar a la de Google, pero en este caso la ha creado Apple. Los dispositivos Apple con NFC son del iPhone 6 en adelante y esta app no es compatible con Android. Solo debemos ir metiendo las tarjetas que queramos de una en una y realizar el pago con nuestra huella dactilar o el reconocimiento facial. El listado de bancos compatibles también se va actualizando constantemente.

• Samsung Pay: La compañía Samsung ha sacado su propio método de pago compatible únicamente con sus dispositivos. Al igual que las otras aplicaciones, debemos de introducir el número de las tarjetas con las que queramos pagar y el funcionamiento es el mismo. Utilizando la autenticación biométrica, podremos realizar el pago de una forma segura y sin complicaciones. El listado de bancos compatibles también se va actualizando poco a poco.

• Aplicaciones de banco: El último método es utilizar las aplicaciones de los bancos. Algunos de ellos tienen un servicio propio para pagos con NFC, pero hay que decir que esto depende mucho de cada entidad. Este método solo es compatible ahora mismo en Android y debemos de vincular el NFC del móvil con la aplicación del banco que tengamos.

En los últimos años la tecnología ha avanzado mucho, ha mejorado nuestra calidad de vida y ha hecho que podamos comunicarnos más fácilmente, especialmente con nuestros familiares. Sin embargo, estas ventajas vienen con sus propios riesgos. La tecnología en la tercera edad está cada vez más presente pero, ¿esto que significa?

Con motivo de la celebración del Día Internacional de las Personas Mayores, desde S2 Grupo queremos proponer una serie de consejos para sentirnos seguros mientras utilizamos la tecnología, porque aunque seamos mayores, nunca es demasiado tarde para aprender.

8 consejos para sentirse seguro en Internet y el uso de la tencnología

1. Protege tu información personal. Nos encanta que la gente vea cómo están creciendo nuestros nietos, pero debemos tener cuidado de no compartir demasiada información a través de Internet, ya que puede caer en manos de cualquier persona desconocida.

2. Revisa tu navegador. La última novela turca está muy interesante, pero ¡ten cuidado dónde entras para verla! Asegúrate de navegar a través de páginas web seguras. Estas páginas suelen tener un candado cerrado y siempre las letras https al principio.

3. Elige bien tus contraseñas. Puede ser muy difícil, pero hay que intentar utilizar contraseñas diferentes para cada una de nuestras cuentas. Tenemos que intentar, también, no escribirlas en una libreta que llevemos encima todo el día, ya que podemos perderlas. Te será mucho más fácil si utilizas un gestor de contraseñas para guardar todas ellas.

4. Instala un antivirus. Tener un buen antivirus actualizado nos hace más fuertes contra las amenazas que nos podemos encontrar por Internet sin saberlo.

5. ¡Actualiza! Cuando el teléfono o el ordenador nos dice que actualicemos una aplicación, ¡no hay que asustarse! Al contrario, hay que actualizarla porque nos puede proteger, y si no sabemos hacerlo y tenemos que pedir ayuda, ¡la pedimos!

6. Cuidado con los SMS.Los mensajes de texto son una gran herramienta para ponernos al día con nuestras amistades, saber cómo están nuestros familiares… pero a veces los malos se intentan hacer pasar por alguien para intentar estafarnos. ¡Desconfía de los mensajes de texto extraños, especialmente los del banco!

7. Más cuidado con las llamadas. Igual que ocurre con los mensajes de texto, hay que tener mucho cuidado con las llamadas de teléfono. Nos pueden llamar y asustarnos con problemas en el banco o el seguro, pero debemos tener claro que no debemos dar ningún tipo de información personal por el teléfono si no sabemos con quién estamos hablando.

8. El Wi-Fi, mejor el de casa. Si estamos fuera de casa y no tenemos datos, es posible que nos conectemos a una red pública. A estas redes puede acceder cualquier persona, por lo que igual que en los casos anteriores, no debemos poner en el dispositivo ninguna información personal, ni contraseñas.