Mostrando entradas con la etiqueta estafas en linea. Mostrar todas las entradas
Mostrando entradas con la etiqueta estafas en linea. Mostrar todas las entradas

viernes, 10 de octubre de 2014

Secuestradores de Navegadores.


En inglés son conocidos como “browser hijackers”,  cuya traducción literal sería “secuestradores de navegador”, son un tipo de software malicioso que cambian la página de inicio de nuestro explorador y lo llenan de ventanas emergentes de publicidad dudosa, generalmente de juego y pornografía. Si bien es cierto que no son programas que roben datos o información del usuario, pueden redigirlo a páginas que si puedan robarle su identidad  o incluso infectarlo de virus. Aún cuando tratan de camuflagearse para no ser detectados, los cambios que provocan  son demasiado notorios y entorpecen el funcionamiento de su equipo pues constantemente abrirán ventanas y pop-up molestos.

Lo que se busca es que, al hacer clic en alguno de estos se redirija a sitios maliciosos donde el potencial de infección de virus o ataques de otros tipos de software malicioso es alto. El objetivo de los secuestradores de navegadores es atacar el equipo del usuario y forzarle a consumir publicidad no deseada a través de ventanas emergentes que se abren continuamente.

La publicidad que muestran los secuestradores del navegador suelen ser servicios que ofrecen contenido de adultos, juegos on line o la supuesta compra de productos prohibidos a precios muy bajos, lo cual no es otra cosa más que un modo de estafa.

Este tipo de software malicioso puede llegar a alterar o falsear las búsquedas que realiza el usuario en el buscador  para ofrecer resultados relacionados únicamente con publicidad, lo que conlleva a que el usuario se encuentre frente a un navegador que vuelve prácticamente inútil.

Algunos ejemplos de secuestradores de navegador son Delta Search, Outrate.com y Babylon Search.

La forma en que este tipo de malware llega al usuario es mediante las descargas de programas que se realizan desde páginas no oficiales, la visita a páginas de juego o de contenido de adultos; o también cuando al intentar ver un video se le indica al usuario que  es necesario instalar y ejecutar un determinado programa.

La mejor forma de evitar de que nuestro equipo caiga en las manos de un secuestrador de navegador es aplicar un filtro personal de seguridad en las descargas que realizamos, fíjese en las múltiples opciones de descarga que siempre le ofrecen, generalmente el link que contiene el acceso a la descarga del programa no será tan vistoso, grande o colorido como el resto que se muestra en la página; al descargar el programa y proceder a su instalación, dé un vistazo antes de clickear el clásico “siguiente -> siguiente -> finalizar” pues muchas veces la opción de descargar uno de estos tipos de software maliciosos aparece ya seleccionada, y al clickear “siguiente” el software se descargará y se instalará automáticamente.



Si se encuentra con que un secuestrador de navegador ya ha sido instalado en su equipo, vaya a “Panel de control” -> “Agregar o quitar programas” busque el nombre del malware que se ha apoderado de su equipo y clickee “Desinstalar”.

Una vez desinstalado es necesario quitar la versión que se generó de este malware en el navegador. Para ello hay que eliminarlo como página de inicio y borrar las extensiones que pudo haber agregado al descargarse.



viernes, 15 de agosto de 2014

¿Phising: qué es y cómo evitarlo?

El phishing es una modalidad de fraude en línea en el cual un individuo se hace pasar por una persona o empresa de confianza para realizar estafas. El método usado consiste en el envío masivo mensajes solicitando datos personales a través de clientes de correo electrónico, servicios de mensajería instantánea, redes sociales e inclusive mediante llamadas telefónicas. El fin del mensaje (o la llamada) es siempre el mismo: que el usuario proporcione información confidencial para así suplantar su identidad y obtener datos personales de acceso como son: passwords, números de tarjeta de crédito y sus respectivos nips.

El estafador, que recibe el nombre de phisher, hará lo posible para que el engaño no sea notado a simple vista por el usuario se vale de sus conocimientos técnicos y/o informáticos para lograr que la apariencia de los mensajes enviados sean lo más similar posible a la imagen que tiene la entidad original, crear  máscaras de url que confundan al usuario, o ventanas emergentes en los sitios que visita.

Un método común de los estafadores es enfocarse en personas que efectivamente son clientes de la empresa a la que están suplantando o que tiene un nexo con ésta para aumentar su oportunidad de éxito, dado que los usuarios están siempre en contacto con contenido relacionado con ella ven los mensajes como algo común y no prestan tanta atención a los detalles.

¿Cómo evitarlo?

Muchos de los usuarios desafortunadamente caen en este engaño y son víctimas del robo de su identidad o de estafas monetarias, por no ser más cuidadosos con la información que proporcionan o los sitios que visitan.

He aquí algunos consejos para prevenir el phishing:

- No proporcione información confidencial a cualquier sitio que visite (passwords, números de identificación personal o números de teléfono).

- No abra páginas directamente de los enlaces que le envíen en mensajes o correos electrónico, es preferible que teclee la url en la barra de direcciones de su navegador, de éste modo evita caracteres restantes que pueden enviarle a una dirección falsa.

- No responda aquellos correos que aseguran que ha ganado una suma sustancial de dinero y que debe proporcionar algún dato para reclamar dicho premio, elimine esos mensajes y de ser posible bloquee a los remitentes.

- Si recibe un correo de alguna empresa u organización a la que pertenezca solicitando algún dato para no cancelar su suscripción o servicio asegúrese de la autenticidad del remitente llamando por teléfono, evite confirmar transacciones monetarias sin estar seguro del por qué.

- Preste atención a la apariencia de los sitios a los accede, si bien las páginas phising son muy parecidas a las verdaderas siempre habrá pequeños detalles que pueden delatar su autenticidad o la falta de ella:

* Las páginas phising presentan errores gramaticales, alguna palabra mal escrita, una letra cambiada, un punto, una coma, un acento que esté de más o que haga falta.

* Algún color ha sido cambiado o el idioma es extranjero.

* La apariencia y/o ubicación de los botones es distinta a la común.

- Verifique que las páginas a las que accede tengan la siguiente estructura:

La mayoría de las páginas de las redes sociales comienzan con la expresión “https”, y que al teclearlas en la barra de direcciones nos muestra un candado en verde, debido a que tienen un protocolo de seguridad para proteger los datos de los usuarios. Si vas a proporcionar algún dato personal asegúrate que la página cuente con estas 2 características.

Las recargas gratis no existen, evite proporcionar su número de teléfono o de lo contrario puede convertirse en receptor de publicidad masiva.

Por último no confíe en aquellos enlaces que le aseguran que podrán proporcionarle información personal de otros, como por ejemplo la aplicación “mira las conversaciones con mis amigos” o “ve quien visita mi perfil” no es real debido a que facebook tiene en sus términos y condiciones que la información proporcionada por los usuarios es confidencial y estaría incurriendo en una falta si divulgara esa información.


Phishing y Robo de Identidiad