Phishing

El Centro de Alerta Antivirus de Red.es, que se encarga de fomentar la seguridad en internet, ha publicado un documento con 5 normas sencillas para evitar caer en la trampa del phishing, maniobra de ingenieria social por la que un usuario de correo electronico es invitado a revelar sus claves bancarias o numeros secretos de acceso a cuentas financieras.

El phishing no es un virus, sino un metodo que utiliza un mensaje de correo digital en la que se propone engañosamente la introduccion de claves en una pagina web que simula la de una entidad bancaria.

Los mensajes enviados utilizaran todo tipo de ingeniosos argumentos relacionados con la seguridad de la entidad, para justificar la necesidad de introducir sus datos de acceso. Algunos ejemplos de los mas comunes pueden ser los siguientes:

- Problemas de caracter tecnico.
- Recientes detecciones de fraude.
- Nuevas recomendaciones de seguridad.
- Cambios en la politica de seguridad de la entidad.

Ante esta campa񡬠Red.es recomienda 5 normas de facil aplicacion para evitar caer en estos señuelos:

1.- No atienda a correos electronico escritos en idiomas que no hable: su entidad financiera no se dirigire a Ud en ese idioma si antes no lo han pactado previamente

2.- No atienda a correos enviados por entidades de las que no es cliente en los que le pidan datos intimos o que afecten a su seguridad

3.- No atienda a sorteos u ofertas economicas de forma inmediata e impulsiva

4.- No atienda a correos que le avisen del cese de actividades financieras recibidos por primera vez y de forma sorpresiva

5.- No atienda a correos de los que sospeche sin confirmarlos telefonica o personalmente con la entidad firmante

La Entidad Publica Empresarial Red.es, adscrita al Ministerio de Industria, Turismo y Comercio, tiene tambien entre sus funciones la de actuar como registro español de dominios de Internet bajo ".es", fomentar la Sociedad de la Informacion en nuestro pais. Ademas del Observatorio de las Telecomunicacion y de la Sociedad de la Informacion, gestiona el Centro de Alerta Antivirus, y los programas Internet en el Aula y Telecentros, RedIRIS y Patrimonio.es.

   Los productos de Kaspersky Lab para negocios están diseñados para compañías de todo tamaño, desde redes de unos pocos ordenadores hasta las redes corporativas más correctas. La avanzada escalabilidad de nuestros productos, que protegen todo tipo de equipos y plataformas informáticas, les permiten aplicarlos hasta en las redes más complejas y dinámicas.
Grupo De Delitos Telematicos

Denuncia cualquier abuso

                                      Historia

El Grupo de Delitos Telematicos fue creado para atender, dentro de la Unidad Central Operativa de Policia Judicial de la Guardia Civil, todas aquellas investigaciones que requirieran conocimientos tecnicos para la persecucion de los delitos que se sirven de Internet o de las nuevas tecnologias para su comision.

Su origen se remonta a el año 1996, cuando en el seno de la Unidad Central Operativa de Policia Judicial, se desarrolla la primera investigacion directamente relacionada con los medios informaticos. Ahi se puso en evidencia la necesidad de crear un Grupo especificamente destinado a perseguir esta clase de delitos y que estuviese compuesto por agentes que combinasen su formacion en investigacion con conocimientos de informatica.

En 1997 compuesto por cuatro personas, se cree el que se denomino Grupo de Delitos Informiticos (GDI), encargandose desde ese momento de la investigacion de cuantas denuncias relacionadas con delitos informaticos se presentaban ante cualquier acuartelamiento o unidad de la Guardia Civil. Aquel Grupo, participo en los casos de mayor relevancia, por su novedad y sofisticacion tecnica, ocurridos en España, como fueron:

  1. Operacion TOCO: Detencion en Tarragona de dos intrusos informaticos relacionados con el acceso ilegal a los ordenadores de la Universidad de Tarragona, Universidad de Valencia, Centro de Supercomputacion de Cataluña y Registro Mercantil de Tarragona.

  2. Operaci?n HISPAHACK: Detencion coordinada de cuatro intrusos informaticos relacionados directa o indirectamente con la sustraccion de 2.500 datos de caracter reservado de un proveedor de Internet de Girona, acceso ilegal a 16 ordenadores de la Universidad Polit?cnica de Cataluña, modificacion de la Pagina Web del Congreso de los Diputados, e intentos de accesos no autorizados a ordenadores de la Universidad de Oxford y de la NASA.

  3. Operacion DIABLO Y BASURA: Detencion tras la reforma del Codigo Penal de dos individuos en Palma de Mallorca y Madrid, por corrupcion de menores y pornografia infantil a traves de Internet.

A mediados de 1999, dado que el campo de actuacion del GDI se habia ampliado, no solo a investigaciones relacionadas con redes de ordenadores, sino a investigaciones relacionadas con el sector de las telecomunicaciones, se cambia su denominacion adoptando la terminologia empleada por otras unidades similares del mundo anglosajon (Hight Technology), pasando a llamarse Departamento de Delitos de Alta Tecnolog?a (DDAT).

En agosto de 2000, fruto de continuado crecimiento, adecua su estructura hacia una mayor especializacion de sus miembros en cuatro areas de trabajo, coincidentes con las presentadas en los debates del Convenio de Ciberdelincuencia del Consejo de Europa en las que participaba personal del Grupo como expertos policiales. Esta nueva estructura vino acompa?ada de cambio de nombre del Grupo, pasando a ser DEPARTAMENTO DE DELITOS TELEM?TICOS (DDT), con cuatro equipos de investigacion centrados en las ?reas de pornograf?a infantil, fraudes y estafas, propiedad intelectual y delitos de hacking.

En febrero de 2003, la Unidad Central Operativa en la que se encuentra encuadrado el Departamento, sufre una reestructuracion. El Departamento, sin modificar estructura, plantilla ni misiones, adquiere su actual nombre, GRUPO DE DELITOS TELEM?TICOS (GDT).

Debido al incesante incremento de los ya conocidos como delitos informaticos y a lo innumerables apoyos que se le solicitan desde todas las unidades de la Guardia Civil , lo que colapsa y resta eficacia al GDT, se inicia una pol?tica de descentralizacion de las investigaciones consistente en formar y crear Equipos de Investigacion Tecnologica (EDIT) en cada uno de las provincias de España. Este proceso de formaci?n es asumido por el GDT, lo que le proporciona un bagaje en el terreno de la formacion para investigacion informatica, que posteriormente exportara a otros paises de iberoamerica.

Muy importante en la historia del Grupo, ha sido su presencia cada vez mayor en seminarios y conferencias internacionales, lo que ha permitido contar con una red de contactos policiales a nivel internacional, esenciales en la resolucion de determinados casos.

Cabe destacar que desde octubre de 1997, el GDI es miembro de los Grupos de trabajo europeos de INTERPOL en delitos relacionados con la Tecnologia de la Informacion (EWPITC), participando en sus reuniones como miembro de pleno derecho. Asi mismo, desde que EUROPOL asumio el mandato sobre Cibercrimen, este Grupo participa en cuantas reuniones se desarrollan en ese ambito.

Desde el año 2002, el GDT viene organizando anualmente un Foro Iberoamericano de Encuentro de Ciberpolicias (FIEC), que se ha constituido en un referente de la colaboracion internacional entre las unidades de lucha contra la delincuencia inform?tica a nivel americano, y nexo de uni?n con otros foros a nivel europeo.

                                               Principio

                                           Nuestros productos para usuarios particulares te protegen a ti y a tu familia contra todas las amenazas informáticas de hoy en día. Los productos de Kaspersky Lab brindan una excelente protección contra virus, gusanos y otros programas nocivos, así como contra ataques de hackers, spam y programas espía. Avanzadas tecnologías garantizan las más estricta seguridad para todos tus dispositivos informáticos, como PCs, portátiles y smartphones.
                   Consejos para el comprador

  1. Compre preferiblemente en aquellos comercios electronicos que le inspiran suficiente confianza, bien por la empresa que lo ofrece, por las acreditaciones que tiene o por referencias de amistades. Si tiene dudas realice consultas en buscadores o en paginas web de asociaciones de defensa o atencion al consumidor.

  2. Desconfie de precios ridiculos, gangas o superofertas que no ofrezcan garantias y esten fuera de la lagica comercial. Nadie regala o pierde dinero al vender. En un mercado de libre competencia los margenes comerciales no son muy amplios.

  3. Los portales de subastas o ventas de segunda mano, en los que se produce una relacion comercial de cliente a cliente (C2C), son el escenario m?s frecuente de fraudes al consumidor de comercio electronico.

  4. Preferiblemente compre en comercios electronicos que utilicen servidores seguros (aquellos que empiezan por https://url).

  5. Si puede escoger el metodo de pago, elija contra reembolso o pago con tarjeta de credito. Rehuya de las transferencias bancarias.

  6. Conserve todos los justificantes y resguardos hasta que reciba y verifique la mercancia.

  7. Si en el plazo establecido, no recibe el producto solicitado, y no recibe respuesta del comerciante, acuda rapidamente a su entidad bancaria para anular o rechazar el cargo.

  8. Si recibe un producto de inferiores caracteresticas al contratado, exija su inmediata reposicion. No lo conserve amparado en falsas promesas de sustitucion. Si esta no se produce, denuncielo rapidamente y anule el cargo en su entidad bancaria.

  9. Si, lamentablemente, Vd. ha sido victima de un fraude en comercio electronico, informe de ello en las paginas web de atencion al consumidor o en foros que se crean al efecto. Su informacion ayudara a que otros usuarios desconfien de ese comercio electronico y no se conviertan en nuevas victimas.

EL COMERCIO ELECTR?NICO SUPONE UN POTENCIAL NUEVO MERCADO QUE OFRECE INNUMERABLES VENTAJAS. DIARIAMENTE SE PRODUCEN MILES DE OPERACIONES DE COMERCIO ELECTR?NICO Y ?NICAMENTE UNA PARTE INSIGNIFICANTES SON FRAUDES. COMO EN LA VIDA REAL, ALL? DONDE HAY POSIBILIDAD DE ENGA?O, ACUDIR?N LOS ESTAFADORES

                              Misiones

  1. Llevar a cabo todas aquellas investigaciones relacionadas con la delincuencia informatica que le encomienden las Autoridades judiciales o que conozca por comunicaciones y denuncias de los ciudadanos, que por su importancia o relevancia social, dificultad tecnica o numero de afectados, aconsejen la dedicacion de los recursos materiales y humanos mas tecnicos de la Guardia Civil.

  2. Deteccion de delitos informaticos en la Red (patrullas ciberneticas).

  3. Apoyar las investigaciones del la Unidad Central Operativa (UCO) en la que se encuentra encuadrada, en aquellos aspectos t?cnicos que se le precisen.

  4. Formacion del personal de los Equipos de Investigacion Tecnologica de las unidades territoriales de la Guardia Civil.

  5. Direccion Tecnica de los Equipos de Investigacion Tecnologica.

  6. Representar y promover la participacion de la Guardia Civil en cuantos encuentros, foros o seminarios internacionales se organicen sobre investigacion tecnologica y cibercriminalidad.

  7. Punto de contacto de cooperacion internacional en el ambito del cibercrimen.

  8. Coordinar la participacion de la Guardia Civil en investigaciones de cooperacion o colaboracion internacional en el ambito del cibercrimen

                                 

        Principio

Contacto   delitostelematicos@guardiacivil.org Fuente: WEB Guardia Civil

Protección integrada y completa contra todas las amenazas de Internet. Nuestra nueva generación de productos le protegerá contra virus, programas espías, spam y amenazas a su privacidad. Un cortafuegos integrado y un filtro antispam brindan protección adicional contra el robo de datos personales y el correo no solicitado. Kaspersky Internet Security 6.0 aborda la seguridad y la integración profunda desde un enfoque que asegura su total protección.