martes, 5 de octubre de 2010

Robo de dinero Online mendiante Phishing


Seguridad en la red; comienzo por algo que a todos nos interesa, el robo de nuestro dinero. Hay formas muy complicadas que solo algunos hackers son capaces de realizar y consiguen vulnerar la seguridad, cada vez mas importante de nuestros bancos, pero como digo, esto puede estar en la mano de muy pocas personas en el mundo y nosotros poco podemos hacer.

En este sentido y debido a que la seguridad de las empresas cada vez es mayor, desde hace unos años ha surgido lo que ya el famoso hacker Kevin Mitnick puso de moda y es el robar,  de forma que no se den cuenta, los datos de acceso a su dueño legítimo, lo llamó Ingenería social. De este modo cada día es robado miles de claves de cuentas de correos, cuentas de redes sociales, datos bancarios...etc, -¿La parte buena de todo esto?. Pues, que al contrario del anterior caso, de esta forma de robo si podemos defendernos y estar casi al 100% seguros.
En este caso explicaré como defendernos de la modalidad del llamado "Phishing", estos ataques de ingenería social van encaminados a robarnos los datos de accesos a nuestras cuentas de los bancos para robarnos dinero. El sistema es simple, se hacen pasar por tu banco y te piden los datos directamente.
Utilizan tres vías principalmente:
-Mediante un sms te solicitan tus datos bancarios.
-Mediante una llamada de teléfono. Se hacen pasar por tu banco o por alguna empresa y te piden tus datos, a veces recopilan alguna información tuya como el DNI(Número de identificación) o tu dirección para que parezca más real.
-Mediante un e-mail. Igual que en los anteriores casos, te envían un email como un aspecto idéntico al de tu banco y utilizando algún tipo de escusa te piden tus datos.

COMO ACTUAR

La primera regla, como en el mundo real es siempre utilizar el sentido común, utilizándolo bien aunque no sepamos nada de ordenadores nos ahorrará mas de un susto.
Con respecto al SMS y a la llamada no hace falta decir que jamás hay que facilitar ninguna información privada mediante estos sistemas.
Como actuar antes los email recibidos:
La primera y quizás la regla más importante es jamás acceder a tu bancoclickeando en alguno de los enlaces del email. Esto es básico y haciendo esto casi puedes estar tranquil@ ante las siguientes recomendaciones.
Cuando accedas a tu banco fíjate muy bien en varias cosas: La primera que su dominio esté bien escrito, si tu banco es bbva.es suelen utilizar dominios falsos con caracteres parecidos bbua.es que en caso de no fijarse parecen los reales. Lo segundo cuando vas a acceder a tu cuenta es comprobar que la dirección ha cambiado de http://bbva.es a https://bbva.es, la "s" te indica que estás navegando bajo un protocolo seguro, por último sería comprobar que en tu navegador (En chrome y firefox suele salir en la barra de navegación y en IExplorer en la barra inferior) existe un candado amarillo que nos indicará que nuestros datos viajarán cifrados y estaremos a salvo de cualquier ataque de interceptación de la información.

sábado, 25 de septiembre de 2010

Cloud Computing con Eyeos




Para todos los que no conozcan lo que ofrece Eyeos cuando terminen de leer esta entrada seguro que le verán más de una utilidad y tendrán una copia en sus servidores como la que tengo yo mismo. 
Para empezar hay que decir que Eyeos es totalmente gratuito y viene a englobar en un mismo sitio todos los servicios que nos ofrecen distintas empresas con una grandísima diferencia, y es que tanto el programa como los archivos están en tu servidor privado y SOLO bajo tu control. 
En la práctica Eyeos es un completo Sistema Operativo al cual accedemos desde nuestro navegador, podremos acceder desde cualquier ordenador sin tener que tener instalado ningún programa específico, además desde un móvil o casi cualquier dispositivo que se conecte a Internet también podremos conectarnos. Al ser un Sistema Operativo completo podemos utilizarlo para casi cualquier cosa, desde herramientas office, juegos, calendario, para subir tus fotografías, cliente de correo electrónico…




Como vemos podemos dejar a un lado servicios como Google Docs, calendar, Windows Live…etc, que como comenté dan servicios similares pero con la condición de subir todos tus datos a sus servidores y por tanto ponemos toda nuestra información en manos de una empresa. 
Para conseguir tu copia sólo tienes que dirigirte a su página web http://www.eyeos.org/index.php , descargarte una copia totalmente gratis y leer su manual en el que nos explican como instalarlo en pocos pasos y de una forma muy sencilla. 
Posee bastantes más características que desde su página Web podrás conocer, como es por ejemplo el poder registrar en tu sistema varios usuarios cada uno con su escritorio e incluso podrán comunicarse y compartir archivos entre todos internamente.

martes, 21 de septiembre de 2010

Staff

Vida 3.0 es un proyecto abierto y participativo con el que buscamos crear una serie de páginas donde concentremos las mejores noticias y artículos de todo lo que ocurre en Internet y así crear dentro de cada campo un lugar de encuentro donde nuestros visitantes puedan encontrar todo lo que busquen. 
Poco a poco iremos admitiendo a nuevos colaboradores y redactores en nuestras páginas, cualquiera con el interés y las ganas suficientes podrá pertenecer a nuestro grupo, por tanto estamos abiertos a cualquier nueva idea e incluso si tienes un proyecto y necesitas ayuda nosotros te daremos todo nuestro apoyo para que lo pongas en marcha.

De momento el proyecto de Vida 3.0 consta de tres páginas principales, la primera con el mismo nombre del proyecto es una web abierta, enfocada en noticias sobre nuevas tecnologías y sobre todo lo que ocurre alrededor de Internet, la segunda página se llama Imágenes 3.0 y en ella recogemos todas esas imágenes curiosas que nos encontramos por la red, por último tenemos a Recetas 3.0 donde reunimos las mejores recetas explicadas lo más sencillas posibles para que cualquiera pueda hacerlas y disfrutarlas.

Si tenéis cualquier duda, queréis anunciarse en alguna de las webs o queréis ser uno de los redactores podéis ponerse en contacto mediante el siguiente correo


STAFF OFICIAL

Christian Romero: Soy técnico en explotación de sistemas informáticos especializado en seguridad informática, desde hace años escribo para varias páginas y ahora me he decidido a crear la red de blogs 3.0 donde iremos creando páginas de temáticas específicas que seguro interesarán a muchos. Puedes contactar conmigo en mi web personal, mi blog o en twitter @cromero_

Chris Aramayo: Estudiante, blogger y diseñador. Soy un autodidacta, preparado para todo desafío informático, si no lo estoy lo estaré. Frase "si un problema tiene solución no hay que preocuparse, si no tiene solución no sirve preocuparse”.