Espacio Blogs

Desde hace tiempo se invoca a a tener cautela para evitar ser sorprendidos con llamadas telefónicas por parte de extorsionadores o ser víctimas de fraude, clonación de tarjetas y estafas por Internet.

Los extorsionadores aprovechan, con cierta información en mano, para efectuar llamadas engañosas a personas incautas (en su mayoría adultos mayores) y hacerles creer que sus familiares se encuentran pasando por una detención o un secuestro.

En estos casos, los facinerosos llaman a la víctima y le aseguran tener en su poder a algún familiar suyo y amenazan con hacerle daño si no deposita el monto estipulado a una cuenta corriente.

Otra modalidad frecuente es cuando los delincuentes se identifican como funcionarios de un Banco o de la Oficina de Normalización Previsional (ONP), y les indican que deben abonar un pago en efectivo en una cuenta y así cobrar un “seguro”, “devengado” o “reintegro”.

Otra estafa telefónica es el vishing, en donde el delincuente llama al cliente del banco haciéndose pasar como un operador telefónico del banco, solicitando información confidencial para ‘actualizar’ o ‘corroborar’ sus datos en su ‘base de datos’. Con estos datos, los delincuentes pueden sustraer dinero de la cuenta bancaria del cliente.

Los bancos nunca se comunica telefónicamente con sus clientes o usuarios para solicitar información referente a sus cuentas.

De acuerdo al informe de un Laboratorio en Latinoamérica, las amenazas para dispositivos móviles, tanto en materia de nuevos códigos maliciosos como estafas en Internet, serán los ataques informáticos más relevante para el próximo año.

Ya en 2012 los equipos móviles constituían uno de los principales objetivos de los ciberatacantes, quienes continuaron desarrollando un gran número de ataques informáticos dirigidos especialmente a dispositivos con sistemas operativos Android. Asimismo, la evolución de las tecnologías de seguridad en los sistemas operativos de escritorio dio lugar a nuevas amenazas que son más complejas, de acuerdo al informe “Tendencias 2012: el malware a los móviles”, elaborado por ESET.

De 41 nuevas variantes de códigos maliciosos para sistemas operativos Android analizadas, el 70% apareció durante el último semestre del 2011, constituyéndose como el período de mayor desarrollo de amenazas para esta plataforma en los últimos dos años. El crecimiento en la tasa de uso de dicha plataforma se presenta como uno de los principales motivos para que los cibercriminales dirijan sus esfuerzos en este sentido. Según los datos arrojados por la consultora Gartner, a mediados del 2011, Android era el líder de plataformas móviles con más de 400 millones de dispositivos móviles en todo el mundo, creciendo a raíz de 550 mil dispositivos por día.

Además, el aumento del impacto causado por el malware en equipos móviles fue una tendencia para el 2012 que tiene como caso testigo a DroidDream, amenaza que logró más de 250.000 descargas desde el Android Market. El caso obtuvo tanta repercusión que Google decidió desinstalar remotamente la aplicación de todos los sistemas infectados por dicho código malicioso. A su vez, todos los usuarios cuyo dispositivo móvil había sido comprometido fueron notificados a través de un correo electrónico.

“A pesar de las diferencia entre el mundo del móvil y el de los equipos de escritorio en cuanto a cantidad de dispositivos y de amenazas, hoy en día los creadores de aplicaciones maliciosas están encontrando en Android muchas de las características que años atrás encontraron en Windows XP. El crecimiento en el market share y la posibilidad de propagar códigos maliciosos en repositorios (oficiales o no), entre otras características, posicionarán a Android como el uno de los objetivos privilegiado de los desarrolladores de códigos maliciosos durante estos años”, aseguró Sebastián Bortnik, Coordinador de Awareness & Research de ESET Latinoamérica.

Por otra parte, la evolución de las tecnologías de seguridad en las plataformas de equipos de escritorio y el progresivo reemplazo de Windows XP por Windows 7 y Windows 8 exigirá a los ciberatacantes el desarrollo de amenazas más complejas desde el punto de vista tecnológico. En la era de Windows XP, muchas amenazas únicamente sobrescribían una entrada de registro o escribían un archivo para hacer daño en el sistema, mientras que en la actualidad los nuevos códigos maliciosos deberán incorporar también funcionalidades destinadas a lograr la ejecución en el sistema, antes del daño propiamente dicho.

Por este motivo, aparecerán también más códigos maliciosos con capacidades de vulnerar los sistemas de firmado digital con los que cuentan los sistemas operativos más modernos.

“Más allá del crecimiento que se espera de amenazas más complejas desde el punto de vista tecnológico, también se ha verificado un gran desarrollo en la tendencia opuesta: códigos maliciosos extremadamente sencillos que apelan simplemente a la Ingeniería Social han proliferado desde el 2011 y continuarán propagándose durante estos años. Se trata, por ejemplo, de troyanos bancarios de la familia Qhost que al ejecutarse en el sistema, modifican un archivo de texto para que el atacante robe las credenciales bancarias de los usuarios”, agregó Bortnik.

En línea con esto, el panorama de amenazas incluirá con menor frecuencia amenazas de alta complejidad y gran impacto junto con ataques sencillos y de fácil acceso para los desarrolladores, con un grado mayor de masividad. Por otra parte, pueden esperarse ataques generados localmente en Latinoamérica, especialmente de tipo hacktivista, es decir, ataques con fines ideológicos en lugar de económicos. A su vez, cabe esperar ataques a través de redes sociales y una alta tasa de propagación de troyanos bancarios – el tipo de códigos maliciosos más característico en nuestra región.

La Pirámide Financiera es un esquema de negocios que se basa en que los participantes refieran a más clientes con el objetivo de que los nuevos participantes produzcan beneficios a los originales.

Estas pirámides son consideradas estafas y se conocen por muchos nombres como timos en pirámide, células de la abundancia, pirámide invertida o círculos de plata.

El riesgo de un esquema piramidal es que funcionan mientras existan nuevos participantes en cantidad suficiente. Cuando la población de posibles participantes se satura, los beneficios de los participantes originales disminuyen y muchos participantes terminan sin beneficio alguno tras haber financiado las ganancias de los primeros participantes. Este tipo de sistema se considera ilegal en varios países, incluido el Perú.

¿Cómo evitar caer en el Esquema de Pirámide?

• No entregue su dinero a empresas o personas que no cuentan con la autorización de la SBS para captar fondos.

• Podrá encontrar la lista de todas las empresas autorizadas por la SBS en www.sbs.gob.pe

• Desconfíe si la empresa o persona que pretende captar su dinero no tiene local conocido o realiza captación por Internet.

• Si su dinero no es considerado ahorro y tiene otra denominación como “Inversión” puede ser una señal de estar ante un caso de captación ilegal de fondos.

• Pregunte si el dinero que entrega está cubierto por el Fondo de Seguro de Depósitos.

• No confíe en los ofrecimientos de altas tasas de interés o de grandes ganancias en cortos períodos.

• Si conoce casos de “pirámide”, denúncielos inmediatamente a la Policía Nacional o al Ministerio Público.

La despreocupación por el control y manejo de la información está haciendo que las empresas Latinoamericanas sean cada vez más vulnerables ante el robo de información que es vital para el funcionamiento de las mismas. Generalmente pensamos que esto sólo le sucede a grandes compañías que son hackeadas por delincuentes especializados. Pero, nunca pensamos que la mayoría de los casos que ocurren tanto en grandes como pequeñas empresas, son realizados por “enemigos internos”.

“Actualmente las empresas tienden a olvidar que no sólo tienen que cuidar de delincuentes externos a sus sistemas de cómputo, sino también de su propio personal. En muchos casos, los fraudes y robos de secretos industriales provienen precisamente de insiders”, señaló Andrés Velázquez, Presidente y Fundador de MaTTica. Se conoce como insider a todo el personal interno de una empresa que tiene acceso o autorización a su información sensible.

En Latinoamérica, la cifra de percepción de fraude ha aumentado, ya que el 90% de las empresas encuestadas aseguran haber sido víctimas de al menos un fraude en el año, según el estudio realizado por las firmas Kroll y Economist Intelligence durante el 2010. Así mismo, Velázquez comenta que en el Perú el 80% de los robos de información son realizados por empleados de la propia empresa.

Uno de los principales factores que facilita la ejecución de un fraude, según dicho estudio es la rotación de personal. El 34% de las empresas de Latinoamérica consultadas afirman que las empresas aumentan su exposición y vulnerabilidad ante el delito por la entrada y salida de trabajadores.

Cualquier medio de almacenamiento desde correos electrónicos y memorias USB, hasta discos duros e incluso smartphones, puede ser la herramienta para extraer información confidencial y de gran relevancia para la empresa.

Por ello, conozca algunos consejos prácticos para minimizar los riesgos en temas de seguridad de la información para su empresa, según Andrés Velázquez Presidente de MaTTica:

1. Establecer perfiles de usuario, limitando la cantidad de permisos y acceso a la información sensible de la empresa.
2. Establezca una política de confidencialidad de la información en la que se especifique la forma en la que se debe manejar la información sensible de la compañía.
3. Mantenga un registro de los movimientos de documentos o información que incluya la fecha, nombre del documento y responsable.
4. Establecer un sistema de control en los canales de comunicación que manejan los empleados de confianza.

Fuente: Mattica

1.- Mochila para transportar artículos de supervivencia en casos de emergencia:

•Colocar en un lugar de fácil alcance durante la evacuación.

•Contiene:

– Artículos indispensables : para 2 personas adultas

– Artículos de necesidad: según lo necesario para cada familia.

•Sirve para sobrevivir las primeras 24 horas después de una emergencia.

Artículos Indispensables Peso aproximado (8Kg)

Artículos de higiene:

– Gel antibacterial (1)

– Papel Higiénico (2)

– Toallas de cara o mano (4)

– Paquete de paños húmedos (1)

Botiquín:

– Botiquín de primeros auxilios

Bebidas y alimentos no perecibles:

– Comida enlatada (2)mínimo

– Paquete de galletas de agua (2)

– Agua embotellada sin gas de ½ litro (4)

– Chocolate en barra (2)

Abrigo:

– Manta polar

– Pantuflas

Dinero:

– En monedas (lo necesario para realizar algunas llamadas o hacer compras si es posible)

Comunicación:

– Linterna y baterías (1)

– Radio portátil (1)

– Silbato (1)

– Agenda de teléfonos de emergencia (1)

– Útiles para escribir (1 juego)

– Plumón grueso (1)

Diversos:

– Bolsas de plástico resistente (10)

– Cuchilla multipropósito (1)

– Guantes de trabajo (1)

– Cuerdas de poliéster (7mts)

– Encendedor (1)

– Plástico para piso o techo (3m2)

– Cinta adhesiva multiusos (1)

– Petete “alfombra de paja o tela” (1)

– Mascarilla (2)

Artículos de necesidad Según lo necesario para cada familia

Para bebes o infantes:

– Lata de leche en polvo o evaporada

– Medicamentos

– Ropa de cambio

– Biberón

– Papilla

– Pañales descartables

– Juego de cubiertos para niños

Uso femenino:

– Toallas higiénicas

– Peine

Del adulto mayor:

– Pañales geriátricos

– Ropa de cambio

– Medicamentos

Diversos:

– Dinero en efectivo en S/.

– Duplicado de llaves

– Lentes adicionales

– Fotocopias: DNI, licencia de conducir y pasaporte

– Fotocopias: Carnet de seguros y escrituras

2.- Caja de Reserva (para guardar)

•Para almacenarla en un lugar protegido y seco de la vivienda.

•Contiene :

– Artículos necesarios : para que una familia pueda sobrevivir del 2º al 4º día de la emergencia.

•La cantidad de artículos depende de cada familia.

•Puede ser de cartón corrugado o de plástico.

Artículos necesarios:

Bebidas y alimentos no perecibles:

– Agua embotellada sin gas de 2.5 litros

– Sopa instantánea

– Comida enlatada

– Leche en polvo o evaporada

– Galletas de agua

– Caramelos

– Chocolate en barra

Ropa y Abrigo:

– Casaca o chompa

– Ropa interior

– Medias

– Manta polar

Higiene:

– Toallas de mano y de baño

– Cepillo de dientes y pasta dental

– Jabón de tocador

Diversos:

– Olla

– Termo

– Platos, vasos y cubiertos descartables

– Envoltura plástica transparente

– Papel periódico

– Imperdibles

– Plástico para piso o techo

– Pilas de reserva

– Paragüas