Propaganda
- Lectura de distintas situaciones de la vida real.
- ¿Qué tipo de problemas se pueden generar a
través de internet si no somos cuidadosos?
Robo en una smart-home
A los vecinos de la familia cibernauta les han robado en casa. Al parecer, los ladrones habían hackeado algunos dispositivos conectados a la red con los que monitorizar su actividad. Al ver que llevaban varios días sin conectar la calefacción, asumieron que estaban fuera de casa y entraron para llevarse sus cosas de valor.
Los vecinos de la familia cibernauta son unos fanáticos de la tecnología. Siempre están a la última y han acabado convirtiendo su casa en lo que se conoce como una smart-home, es decir, un hogar inteligente. A este conjunto de dispositivos y tecnologías aplicadas al control y a la automatización de la vivienda, se le conoce como domótica.
En mayor o menor medida, casi todas las tareas del hogar están automatizadas de alguna u otra forma: el robot de limpieza se conecta por la mañana para barrer y limpiar los suelos, el frigorífico se encarga de hacer la compra, el termostato regula la temperatura y las luces se apagan cuando no detectan a ninguna persona en la casa, entre otras muchas cosas.
En definitiva, disponen de un hogar inteligente conectado donde todos los dispositivos intercambian información entre sí para facilitar la vida a los miembros de la familia. Sin embargo, como ya hemos podido comprobar, todo lo que está conectado a la red, no está libre de posibles ataques a mano de los ciberdelincuentes.
En este caso, la familia vecina salió un fin de semana de vacaciones. Al volver de sus días de descanso no podían creer lo que vieron. La puerta de su casa estaba abierta de par en par y sus bienes más preciados habían desaparecido. No tenían ni idea de cómo podía haber ocurrido aquello con un hogar tan preparado. ¿Cómo pudo ocurrir?
A pesar de las mejoras tecnológicas en el hogar vecino, los ladrones habían entrado durante el fin de semana y se habían llevado todas sus cosas de valor. No había sido un robo común, ya que había sido perpetrado por un grupo de ciberdelincuentes que se hacían con el control de los aparatos conectados a la red de este tipo de hogares inteligentes y esperaban el momento oportuno para atacar.
Parece ser, que los atacantes habían conseguido hackear la red wifi del hogar familiar y con ello, les fue muy sencillo controlar el resto de los dispositivos conectados a la misma.
Con toda esta información y monitorizando el flujo de información durante algunas semanas, los ciberdelincuentes solo tuvieron que esperar y al ver la falta de actividad del termostato, intuir que la familia había salido por vacaciones.
Lo más probable es que los ciberdelincuentes estuviesen monitorizando a varias viviendas al mismo tiempo. Tras detectar una irregularidad en las rutinas de los dispositivos de una de ellas, los atacantes se personaron en el lugar, comprobaron sus sospechas y finalmente cometieron el robo.
¿Cuál es la moraleja de la historia?
Si bien es cierto que la tecnología avanza muy rápido y que sus funcionalidades y ventajas son muy atractivas para nosotros, los consumidores, ya que vivimos en la era de la información y esto conlleva unos riesgos. Debemos ser conscientes de que nuestra privacidad puede verse comprometida si no tenemos cuidado.
A la hora de hacernos con este tipo de dispositivos, una de nuestras prioridades a la hora de elegir entre unos y otros es valorar la seguridad de éste, así como sus características técnicas.
Al igual que ocurre con las buenas prácticas en ciberseguridad, debemos mantenernos informados y mantener el software de este tipo de dispositivos siempre actualizado. Suelen incluir mejoras en la seguridad que nos protegerán ante determinados tipos de ataques.
Las opciones de privacidad y seguridad deben ser revisadas con especial atención, ya que en algunos casos podemos estar dando permisos a ciertas acciones que no deseamos en realidad. Por lo tanto, es muy importante que les echemos un vistazo y las configuremos si fuese necesario.
La seguridad de nuestras redes es muy importante. Recuerda cambiar las contraseñas que vienen por defecto tanto para el wifi, como la clave del router. La robustez de las contraseñas, así como el cambiarlas eventualmente supone una diferencia enorme a la hora de convertirnos en víctimas potenciales para los ciberdelincuentes. No olvides que muchos de los dispositivos inteligentes también tienen contraseñas que deben seguir estas mismas pautas.
Por último, mantente informado en materia de ciberseguridad. Dispones de mucha información en Internet sobre cómo proteger tu hogar de los intentos de ciberataques.¿Vives en un hogar inteligente? ¿Te has planteado comprar algún dispositivo inteligente? Comparte tus comentarios, dudas o historias con el resto de los usuarios. Recuerda que la concienciación es cosa de todos y podemos ayudarnos mutuamente.
No hagas clic en todo lo que lees
La historia se centra en el hijo menor de la familia Cibernauta, el cual es muy fan de un actor de Hollywood. De pronto, recibe una noticia sobre la muerte de su ídolo. Rápidamente accede a la red donde está publicada, introduce sus datos y tras leerla detenidamente descubre que es falsa. Aparentemente el incidente no va a más… ¿o sí? Sus datos han sido robados. ¿Cómo ha ocurrido? ¿Qué buscaban? ¿Con qué objetivo?
Como cada día, el hijo menor de la familia “Cibernauta” llegó a su casa tras un día entero de clases muy intensas en la universidad.
Dejó sus cosas en la habitación, se preparó algo de cenar y se sentó en el sofá con su tablet para desconectar un poco de sus clases. Su rutina solía ser la misma todos los días: encender la tablet, mirar algunos vídeos por YouTube, hablar con sus amigos y amigas a través de sus redes sociales, echar una partida a algún juego online y revisar sus emails.
Nuestro protagonista estaba entonces revisando algunos correos electrónicos y notificaciones cuando advirtió que uno de ellos contenía las siguientes palabras: “Jack Pitt” y “Accidente de avión”. Al parecer su actor favorito había sufrido un accidente. Él sabía que estaba rodando una película en Nueva Zelanda, pero ¿podía ser cierto? La noticia lo dejó en shock, no podía creerse lo que estaba leyendo. Además, el cuerpo del correo no profundizaba demasiado en cómo había ocurrido todo. Para ello debía hacer clic sobre un enlace adjunto para conocer los detalles.
Sin pensarlo demasiado, se dispuso a hacer clic sobre el enlace para leer la noticia completa. Tenía que saber cómo, cuándo y dónde había ocurrido el accidente.
Una vez pulsó sobre el enlace adjunto, éste lo redirigió a la pantalla de login de una red social muy conocida. Introdujo el usuario y contraseña de su cuenta, pero la página web lo redirigió de nuevo a la pantalla de login. Tras un breve momento de duda, volvió a introducir sus datos y accedió finalmente a la red social. Para su sorpresa, no había ni rastro de la noticia, simplemente estaba en la pantalla principal donde podía ver las últimas actualizaciones de sus contactos. Fue entonces cuando sospechó que probablemente se tratase de una noticia falsa de las que circulan por Internet y que suelen tener varios años de antigüedad. De todos modos, decidió comprobar otras fuentes y confirmar que, efectivamente, se trataba de un rumor que circuló por la red hace tiempo.
Tras la sorpresa inicial y el alivio al contrastar la noticia, decidió no darle mayor importancia y seguir con su día, tal y como lo tenía planeado. Total, al final todo era mentira y no había pasado nada… ¿o sí?
¿Qué había ocurrido en realidad?
Al introducir su usuario y contraseña en la red social, había caído en la trampa del ciberdelincuente. Éste había creado una web falsa, de aspecto muy similar a una famosísima red social en la que el hijo de la familia tenía una cuenta creada.
El ciberdelincuente se aprovechó del despiste de nuestro protagonista para hacer pasar su web por la red social original y robar los datos de acceso de su cuenta. Sin darse cuenta había sido víctima de una técnica muy utilizada por los ciberdelincuentes para conseguirlos datos de acceso y credenciales de otros usuarios, conocida como phishing.
Mediante la suplantación de otras entidades o webs legítimas en las que los usuarios confían, por ejemplo, un banco, una entidad pública o una red social, los ciberdelincuentes pueden obtener nuestra información personal y bancaria. Aunque la forma más común de propagarse son los correos electrónicos, pueden recurrir a aplicaciones de mensajería instantánea como WhatsApp, SMS y redes sociales.
¿Qué información pueden robarnos?
Por medio de esta técnica, el ciberdelincuente es capaz de hacerse con las credenciales de acceso de la red social de nuestro protagonista, lo que a su vez le da acceso a todo tipo de información tanto del usuario como de sus contactos. Sin embargo, esta técnica puede permitirle robar mucha información valiosa, como:
- Datos personales: o correos electrónicos, datos de localización y contacto o incluso números de documentos de identidad.
- Información bancaria y financiera: Número de tarjetas de crédito o de cuentas bancarias.
- Credenciales de acceso a redes sociales y cuentas de correo electrónico.
¿Cómo debemos actuar ante un phishing?
Los casos de phishing son muy habituales en el día a día. Muchos de ellos no llegan a pasar el filtro de spam y no somos conscientes de los numerosos intentos de ataques a los que estamos expuestos. Aunque el correo electrónico no es el único medio por el que se propagan este tipo de engaños, sí es uno de los más extendidos.
El caso de nuestro protagonista es solo un ejemplo de los distintas variantes y tácticas que utilizan los ciberdelincuentes para tratar de engañarnos. Esto puede ocurrirle a cualquier de nosotros, sin embargo, con un poco de atención y conociendo el modo en el que operan los atacantes, podemos prevenir y detectar estos engaños:
Verifica que la cuenta es original. Debemos comprobar que el email coincide con la empresa que nos envía el correo. Generalmente suelen ser emails desconocidos o que tratan de parecerse al que sería el correo oficial. Por ejemplo: gooogle.com en vez de google.com.
Comprobar la ortografía y los textos. Muchos de los intentos de phishing contienen faltas de ortografía o gramática que no son propios de un correo oficial perteneciente a nuestra entidad bancaria, por ejemplo.
Revisar la URL. Los enlaces a los que nos invitan a entrar deben ser comprobados. Antes de hacer clic, pon el cursor sobre el hipertexto para que te aparezca la url real.
No descargues los archivos adjuntos. Bajo ningún concepto debemos descargarnos ningún archivo que lleve adjunto el email hasta que no estemos seguros de que no se trata de un engaño.
Si sospechamos que hemos sido víctima de un caso de phishing, mantendremos la calma. Lo que debemos hacer es cambiar inmediatamente todas nuestras contraseñas y ponernos en contacto con la empresa o entidad financiera para informarles, en el caso de que hayan podido obtener nuestra información bancaria.
¿Te ha pasado algo parecido alguna vez? ¿Cómo actuaste? Comparte tus historias con el resto de los usuarios, les ayudará a estar prevenidos en situaciones similares.
Facilité mis datos personales a lo loco y cometí un gran error
Tu nombre y apellido, dirección, teléfono, DNI, email, foto e incluso tu voz, son datos personales a través de los cuales puedes ser identificado. ¿Te has parado a pensar cuántos datos personales facilitas al registrarte en una página web? Lucía, la protagonista de esta historia, lo desconocía, y ahora se arrepiente de facilitarlos en ciertas páginas web.
Lucía es una joven que está finalizando su tesis de Químicas. Lleva 4 años investigando cómo reducir los efectos secundarios causados por los tratamientos de los pacientes con cáncer y para ello ha tenido que leer, ver y descargar muchos artículos, videos, presentaciones y ponencias relacionados con los tratamientos ya existentes e investigaciones que se están realizando en la actualidad.
Todo este material está alojado en revistas científicas de tirada online o plataformas privadas que exigen un previo registro para poder visualizar su contenido, ya que poseen derechos de autor.
¿Qué pasó?
Lucía se encontraba ya en la recta final de su tesis, sólo le faltaba añadir algunas referencias a su bibliografía, pero éstas no las había apuntado previamente en ningún sitio cuando las revisó, así que decidió hacer búsquedas en Internet para encontrarlas de nuevo.
Tenía prisa y apenas se fijaba en los sitios web a los que accedía. Algunos portales requerían iniciar sesión o registrarse para ver el contenido, de modo que se registraba sin dudarlo facilitando datos personales (nombre, dirección, teléfono, correo electrónico…), y sin leer lo que aceptaba, marcando todas las casillas que aparecían en los formularios: “acepto los términos y condiciones de la página”, “quiero recibir información semanal de las publicaciones realizadas en esta revista”, “acepto suscribirme a otros servicios que ofrece esta página”…
Al finalizar el día, Lucía revisó su correo personal. Estaba pendiente de recibir un email muy importante de una revista científica, en el que le confirmarían si su último artículo enviado se publicaría o no. Pero cuando abrió su gestor de correo… ¡70 mensajes sin leer! ¿Cómo podía haber recibido tantos en un solo día? ¿Qué había pasado? Muchas direcciones ni siquiera le sonaban de nada. “Y ahora, ¿cómo encuentro el email que me interesa?”, pensó Lucia agobiada. La mayor parte de los correos eran publicitarios, aunque no descartó que alguno tuviese otro objetivo más dudoso, y no mostrar publicidad simplemente. La recepción de tantos correos no se limitó únicamente a ese día, sino que días después, la problemática continuaba, diariamente su buzón se llenaba de decenas de correos no deseados. Y no sólo eso, sino que llegó incluso a recibir folletos de propaganda, a su nombre, en el buzón de su casa.
¿Cuál es la explicación?
Con las prisas, Lucía facilitó demasiada información personal en algunas páginas que vendían o cedían su información a terceros sin informarse correctamente sobre quiénes estaban detrás del servicio ni cómo iban a tratar sus datos recopilados. No leyó la política de privacidad que aceptaba así como el resto de condiciones del servicio y ese fue el principal problema. Todo ello le llevó a perder el control sobre sus datos personales y a suscribirse a infinidad de páginas web que le enviarían publicidad semanalmente, si no se daba de baja.
Nuestra protagonista aprendió una valiosa lección y a partir de entonces, lee siempre bien todas las condiciones del servicio antes de registrarse en una página web.
Cómo puedes prevenir situaciones similares
En esta historia, el mayor error cometido por la protagonista fue no tomarse unos segundos para leer dónde se estaba registrando y para qué estaba autorizando el tratamiento de sus datos personales. Normalmente, esta información se destalla en la sección de términos y condiciones de la página o aviso legal.
Aparentemente, Lucía únicamente recibió publicidad, pero podría haber sido víctima de alguna estafa, facilitando datos personales en páginas fraudulentas cuyo objetivo podría ser recopilar sus datos personales para cometer otros delitos en su nombre, enviarle emails maliciosos, extorsionarla, etc.
Para que a ti no te pase lo mismo, debes fijarte y comprobar si la página es real y fiable. Para ello, puedes observar si la URL es HTTP o HTTPS, ya que siempre que proporciones datos personales es recomendable que el protocolo utilizado para la transferencia de datos sea HTTPS, que indicará que la información viaja cifrada por la Red.
Finalmente es importante que conozcas el tipo de amenazas que circulan para que así puedas tomar precauciones para prevenirte de ellas y navegar seguro por Internet. Por eso te recomendamos mantenerte actualizado suscribiéndote a nuestro boletín de noticias semanales. Y a ti, ¿alguna ver te ha pasado algo parecido? Comparte tu opinión dejando un comentario
¿Has oído hablar del fraude sobre el servicio técnico de Microsoft?
El fraude conocido sobre el servicio técnico de Microsoft que se creía extinto, ha vuelto a retomar auge en los últimos meses, registrándose un aumento del número de víctimas engañadas por esta estafa en España. Jaime, el protagonista de nuestra historia real, es una de estas víctimas, que debido al desconocimiento de este fraude cayó en la trampa.
¿Qué pasó?
Nuestro protagonista, Jaime, es un usuario con un nivel básico en informática. Muchas veces son sus hijos los que le ayudan cuando necesita hacer uso del ordenador, pero este verano mientras ellos estaban de vacaciones, necesitó realizar una búsqueda en Internet. Durante su navegación, le apareció un mensaje de alerta y como no sabía que era, cerro rápidamente la ventana dándole al primer botón que vió, sin leer dónde estaba haciendo clic.
A partir de ese momento, nada volvió a ser igual. Días posteriores volvió a utilizar el ordenador, pero Jaime notó que no funcionaba igual que siempre. ¡Qué lento va este ordenador! Será por el calor o que ya es viejo… De repente, mientras estaba cerrando la ventana del navegador, le apareció una pantalla azul con un mensaje de alerta, indicando que se había detectado actividad maliciosa en su ordenador y para solucionarlo debía llamar a un número de teléfono.
Jaime, asustado, decidió llamar. Tenía que solucionar el problema cuanto antes, ya que su equipo tenía mucha información que no podía perder, además tampoco tenía ninguna copia de seguridad de sus datos.
Marcó el número de teléfono que le aparecía en el mensaje de la pantalla azul y un operador respondió a su llamada. El operador no hablaba muy bien español, pero Jaime aún así no dudó en explicarle su problema. El operador se identificó como el servicio técnico de Microsoft y muy amablemente le indicó los pasos que debía seguir para solucionar el problema.
Modus-operandi
El operador, al que llamaremos ciberdelincuente a partir de ahora, le facilitó una página web donde podía descargar una herramienta que le concedería privilegios para poder controlar de forma remota el equipo, para así poder analizar el problema y solucionarlo. Jaime así lo hizo y su equipo empezó a funcionar sin que él tocase nada. El ciberdelincuente le indicó que necesitaba instalar otra herramienta para que el ordenador volviera a funcionar con normalidad, pero que debía realizar un pago previo y para ello, le tenía que facilitar los datos de su tarjeta de crédito.
Ante esto, a Jaime le empezaron a surgir dudas sobre la veracidad del supuesto servicio técnico, ya que él había pagado su licencia de Microsoft cuando compró su ordenador y no estaba dispuesto a pagar nada más y mucho menos a facilitar los datos de su tarjeta de crédito. El ciberdelincuente al oír la negativa, le increpó de forma amenazante, indicándole que su equipo se mantendría bloqueado hasta que no realizase el pago, ya que él tenía el control total sobre él.
Jaime asustado y preocupado por la información personal que tenía guardada en su ordenador le facilitó los datos y el supuesto técnico de Microsoft le instaló una herramienta para limpiar el equipo y eliminar el malware que tenía instalado. Posteriormente, el ciberdelincuente le envió al correo electrónico una factura falsa con los datos de trabajo realizado y la cuantía pagada, la cual ascendía a unos 283 euros.
¿Cómo actuó tras la estafa?
Con su equipo ya limpio de malware, Jaime empezó a buscar en Internet casos parecidos al suyo y todos los testimonios encontrados coincidían en que había sido estafado.
Al darse cuenta de lo sucedido, rápidamente contacto con su banco para intentar bloquear el cargo en su tarjeta de crédito.
Por otro lado, también interpuso una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado facilitándoles todas las evidencias que tenía, como el número de teléfono al que llamó y la factura recibida.
A los pocos días, cuando sus hijos regresaron de las vacaciones, le ayudaron a hacer una copia de seguridad de los datos que tenía en el ordenador y posteriormente a realizar un formateo completo para eliminar cualquier rastro de malware que pudiese seguir instalado. También instalaron un antivirus para que su ordenador se mantuviese protegido de cualquier amenaza.
Para que Jaime estuviese al día de cualquier tipo de estafa o fraude, sus hijos le recomendaron que se suscribiese a los boletines de la OSI para mantenerse siempre alerta y no volver a caer en otro engaño.
Jaime aprendió una lección muy valiosa de todo lo sucedido. Ahora te toca a tí contarnos si alguna vez te ha pasado algo similar. ¡Déjanos tu comentario!
¡SOS! Alguien ha creado un perfil con mi foto
El protagonista de nuestra historia real es un joven atractivo, con una sonrisa perfecta y una gran simpatía. Él considera que no tiene enemigos, pero algo sucedió que le hizo pensar lo contrario.
Mario es un chico al que le encanta ir al gimnasio, cuidarse y dedicar su tiempo libre a sacarse fotos para subirlas a su red social favorita. Mario es precavido, conoce los peligros que existen en Internet y su perfil es privado, aunque admite que tiene seguidores que nunca ha visto en persona.
¿Qué sucedió?
Una noche, antes de dormir, estaba hablando con uno de sus amigos cuando recibió una captura de pantalla de una foto suya en un perfil de Tinder que él desconocía. Mario no tenía cuentas en aplicaciones de citas, ni ahora ni en el pasado.
Cuando vio la foto, no podía creer lo que le estaba sucediendo, alguien había cogido una de sus fotos de Instagram y había creado un perfil en Tinder con ella. Su nombre no era el mismo, ni su edad, ni su localización, pero si su cara. Esa era una de sus mejores fotos, se la había sacado una fotógrafa amiga suya y había quedado muy profesional.
Al principio, sintió un gran enfado porque no podía entender cómo le estaba pasando esto. A él, que nunca se metía con nadie. Era una situación surrealista, no podía creer que alguien estaba suplantando su identidad.
¿Cómo actuó?
Lo primero que hizo fue preguntar a la persona que había localizado la foto que si le podía dar más información, ya que, él no tenia perfil en Tinder. Su amigo le dijo que el perfil no tenía una descripción completa, solo los campos requeridos, y que él ya había denunciado el perfil en la opción que ofrece la aplicación en el menú que aparece junto a la foto.
Pero Mario no se quedó tranquilo y decidió contactar personalmente con los administradores de la aplicación de citas. Así que empezó a realizar búsquedas en Internet para localizar la página de contacto de Tinder, hasta que la encontró. Localizó la página con un listado de direcciones de correo electrónico para poder contactar con ellos en función del motivo. Identificó el que más se adaptaba a su problema, en este caso help@gotinder.com, y envió un correo explicando lo sucedido. A la mañana siguiente el equipo de ayuda de Tinder le contestó solicitándole algunas evidencias para confirmar que realmente era él la persona de la foto suplantada y de este modo en las 24 horas siguientes el perfil fue eliminado de la red de citas.
Conclusión
En este caso, Mario supo reaccionar a tiempo y solucionó el problema rápidamente, pero aprendió una valiosa lección. A partir de ese mismo día, hizo limpieza entre sus seguidores y se quedó con los que realmente conocía en persona y consideraba amigos. También empezó a limitar las fotos que subía de si mismo. Posiblemente perdería popularidad en la red social, pero después de lo sucedido, lo único que le interesaba era proteger su imagen y que nadie estuviese aprovechando su físico para ligar, tal y como le había sucedido.
Otros casos similares
Por ejemplo, imagina que alguien te quiere gastar una broma y pone tu teléfono como contacto en un producto de venta en Milanuncios. Esta práctica es denunciable. Solo tienes que acceder a su página de contacto y elegir entre uno de los motivos de denuncia que ofrecen (https://www.milanuncios.com/contacta/). De este modo, los administradores de la página eliminarán el anuncio y bloquearán el perfil que ha creado la estafa.
Otro caso muy común, es la creación de perfiles falsos suplantando la identidad de otra persona que ya posee un perfil en la red social. Imagina que alguien se crea un perfil con tu mismo nombre, apellidos, foto de perfil y portada en Facebook. Esta red social dispone de un servicio de ayuda (https://www.facebook.com/help/) donde poder denunciar estos casos de suplantación de identidad.
Todas las redes sociales disponen de una opción de denuncia o contacto, para poder denunciar una suplantación de identidad o un mal uso de la red social, similar a la opción que ofrece Facebook.
Es recomendable realizar de vez en cuando egosurfing para identificar si existen datos personales nuestros por la red, haciendo búsquedas de nuestro nombre, dirección, teléfono, DNI, etc.
No eres mejor persona por tener más seguidores o subir fotos tuyas posando como si fueses un modelo de pasarela. En Internet hay muchos usuarios con muy malas intenciones difíciles de controlar debido al anonimato que proporciona estar detrás de una pantalla.
Y a ti, ¿te ha pasado algo parecido alguna vez? Si es así, cuéntanoslo en un comentario.
