Fraude financiero y banca por Internet:

 Informe

Fraude financiero y banca por Internet:

Amenazas y medidas para combatirlas

Conclusión

Nueve años después de la aparición del virus "I love you", numerosos usuarios de Internet siguen siendo vulnerables. Los optimistas afirman que los usuarios son menos impulsivos a la hora de hacer doble clic en archivos adjuntos al correo electrónico y que están empezando a ser precavidos respecto a peticiones inusuales, como las que puede presentar un sitio de réplica. Quizá sea cierto, pero los nuevos abonados a Internet suponen una reserva interminable de personas ingenuas.

Para llegar tanto al crédulo como al experimentado, los ciberdelincuentes están desarrollando nuevos métodos de ataque y nuevas trampas. Un ejemplo es el clickjacking o secuestro del clic. También conocido como ataque de neutralización de la interfaz de usuario, esta vulnerabilidad estructural relacionada con la Web puede engañar a los usuarios cuando visitan una página Web que consta de dos niveles. Mientras que los usuarios creen que están actuando sobre la capa visible, en realidad están interactuando con una capa transparente superpuesta a la capa visible. Estos ataques constan de dos pasos: interceptar el clic y redirigir su finalidad.

Una vez que se ha interceptado el clic, el atacante puede conseguir que un usuario haga casi cualquier cosa sin su conocimiento: hacer compras o transferencias de dinero, añadir un contacto de confianza, etc. Para contrarrestar esta debilidad, los navegadores están empezando a agregar funciones de seguridad que impiden hacer clic en elementos "ocultos".

En un context de crisis financieras, los ciberdelincuentes las aprovechan con un gran número de falsos sitios de banca.

No son sitios de réplica, sino sitios creados a partir de cero para atraer a los usuarios vulnerables cuyos verdaderos bancos quizá les hayan denegado un préstamo. Abusar de las personas que ya son víctimas de problemas financieros es escandaloso. Esto demuestra, si es que hacen falta más pruebas, que los delincuentes actuales no tienen reparos a la hora de aprovecharse de los más vulnerables.

En los últimos años, el aumento del volumen de transacciones online se ha visto emulado por un aumento del fraude. La capacidad de gestionar nuestras cuentas online, la falta de contacto entre las partes (entre comprador y vendedor y entre usuario ingenuo de Internet y delincuente sin escrúpulos), el hecho de que las comunicaciones tengan lugar directamente entre dos equipos y el hecho de que para hacer una transacción haya que facilitar un número de tarjeta bancaria son cosas, todas ellas, que multiplican los riesgos.

El pago con tarjetas bancarias se sigue considerando como uno de los mejores métodos de pago por Internet.

Cuando el número de transacciones aún era bajo, el riesgo inherente se podía considerar "tolerable" por las distintas partes. Pero hoy, con unos volúmenes tan enormes, la imagen de marca de algunos operadores se está deteriorando. Los consumidores están molestos y se quejan, y los bancos sufren pérdidas que preferirían evitar.

Enfrentados a una delincuencia que se hace continuamente más profesional, los bancos y las grandes empresas de ventas online están reforzando sus infraestructuras para protegerse mejor. Por su parte, las pequeñas y medianas empresas, para las que el comercio electrónico es la clave de un futuro próspero, tienen una necesidad vital de soluciones de seguridad que les ayuden a obtener o mantener la confianza de sus clientes. Debido a la falta de formación o a pura negligencia, estas empresas a veces se encuentran indefensas ante unos ataques cada vez más perfeccionados y más arteros.

Las soluciones de seguridad de proveedores reconocidos que incorporan herramientas y software para gestionar registros y vulnerabilidades ayudan a las empresas a cumplir las normas de seguridad. En el otro extremo de la cadena, la creciente concienciación entre los usuarios y la disponibilidad de herramientas de seguridad más intuitivas y transparentes para los ordenadores son áreas clave de desarrollo para el futuro.

François Paget es técnico superior en investigación de malware de los laboratorios McAfee Avert Labs en Francia. Ha participado en la investigación del malware desde 1990 y ha sido miembro fundador de Avert Labs en 1995. Paget es un ponente habitual en actos franceses e internacionales sobre seguridad, autor de un libro y de numerosos artículos, y secretario general del Club Francés de Seguridad de la Información (CLUSIF).

Fuente: 

Acerca de McAfee, Inc.

McAfee, Inc., con sede en Santa Clara, California, es la empresa más grande del mundo dedicada a la tecnología de la seguridad. McAfee está decididamente comprometida a hacer frente a las peores amenazas de seguridad del mundo. La compañía ofrece soluciones y servicios proactivos y de demostrada eficacia que ayudan a proteger sistemas y redes en todo el mundo y que permiten a los usuarios conectarse a Internet, navegar y hacer compras en la Web sin peligro. Respaldada por un equipo de investigación galardonado,

McAfee crea productos innovadores que dotan a usuarios particulares, empresas, sector público y proveedores de servicios de la capacidad de demostrar el cumplimiento de las normativas, proteger los datos, evitar interrupciones, identificar vulnerabilidades y supervisar continuamente su seguridad, además de mejorarla.

http://www.mcafee.com/es.

Por un uso seguro y responsable de las tecnologías de la información

 

PROGRAMA

Por un uso seguro y responsable de las tecnologías de la información y la comunicación(TIC)

Es por ello que consideramos de suma importancia que los niños y niñas estén preparados para protegerse frente a posibles riesgos; que aprendan las formas en que sus derechos pueden ser vulnerados y que conozcan las pautas saludables para interactuar en Internet y a través de los otros dispositivos tecnológicos, así como también a discriminar los contenidos convenientes de los que no lo son.

Asimismo, es importante que ellos y ellas utilicen estas herramientas de modo ético y respetuoso.

Este documento contribuye a que la escuela se convierta en un espacio donde se fomente el uso constructivo, creativo y crítico de las TIC, desde un enfoque en donde se busca la disminución de los factores de vulnerabilidad de los niños, niñas y adolescentes y el aumento de sus capacidades de autoprotección.

La escuela, los chicos y las Tecnologías de la Información y Comunicación (TIC)

Las tecnologías, y en particular los medios informáticos, actúan como herramientas simbólicas involucradas en la construcción de nuevas formas de comprensión y de producción de universos de significados. Para que estas tecnologías revelen todo su potencial son necesarias políticas educativas e instituciones basadas en la equidad que favorezcan el acceso a esos dispositivos, entendido en su sentido más integral, como apropiación.

Las Tecnologías de la Información y la Comunicación (TIC) están presentes en la escuela: no solamente en función de los proyectos y usos que la institución promueve con las mismas sino también por la interacción que los alumnos tienen con ellas tanto puertas adentro de la escuela como afuera de la misma. Internet y los celulares, se han convertido en medios masivos de interacción, especialmente para los niños, niñas, adolescentes y jóvenes. A través de diferentes programas y dispositivos tecnológicos, establecen vínculos con otros, sostienen y enriquecen relaciones sociales, se comunican, transfieren todo tipo de información y hasta producen contenidos propios utilizando cámaras digitales, aplicaciones web 2.0 (blogs, fotologs, redes sociales, etc.), videocámaras y otros. Esta interacción virtual no está divorciada de la interacción real –si bien se tiende a pensar que sí existe esta disociación–.

Los niños, las niñas y los adolescentes se han familiarizado con las TIC mucho más rápidamente que los adultos, que son los responsables de brindarles educación y formación, para quienes –muchas veces– las TIC son “grandes desconocidas”, o las utilizan de un modo diferente a cómo lo hacen las nuevas generaciones.

En este marco, el docente, en los últimos años, ha contado con diferentes espacios y propuestas de capacitación para propiciar la formación de criterios con sentido pedagógico para el uso de Internet y las diferentes herramientas tecnológicas en la enseñanza. Poco a poco, se van implementando nuevas propuestas de inclusión de las nuevas tecnologías.

Los chicos y chicas, por su parte, aportan al docente sus propios conocimientos sobre Internet y otros dispositivos tecnológicos. Los contenidos a los que acceden los niños en el ciberespacio y las interacciones que sostienen con otros mediante el uso de las TIC, les provocan sentimientos y conductas que los afecta en su desarrollo cognitivo y social.

El aumento generalizado del uso de las TIC, ha favorecido la aparición de algunos riesgos vinculados a la interacción con las mismas. Muy frecuentemente, los adultos de referencia de niños, niñas y adolescentes, desconocen este tipo de situaciones al desconocer el modo en que las utilizan.

Por eso, hoy, el desafío del docente es cómo enseñar a los niños y niñas a usar de forma segura y responsable las TIC y aprovechar al máximo los recursos tecnológicos e Internet como medio de comunicación y como canal de acceso a información de calidad; cómo discernir fuentes confiables y válidas de información de aquellas que no alcanzan un rango aceptable de confiabilidad; cuáles son los contenidos y conductas inadecuados y prepararlos para que sepan protegerse de situaciones que pueden poner en riesgo su integridad. En este sentido es necesario que los chicos comprendan que las interacciones a través de las TIC implican consecuencias en la vida real, no sólo en lo virtual. Por lo tanto, es función del docente, así como también de los padres, alertar a los niños acerca de situaciones que los ponen en riesgo y que ellos no reconocen como peligrosas tales como: brindar datos personales, la existencia de personas que dan identidades falsas, las personas que acosan con intenciones de abuso, el empleo de fotografías de niños, niñas o jóvenes con fines inadecuados, niños que acosan a otros niños, etc.

El camino, entonces, para trabajar en la prevención de estos problemas, es construir juntos, docentes y alumnos, las estrategias y herramientas que les permitan, en primer lugar, conocer las distintas formas de comunicación que favorecen las TIC, la posibilidad de crear, reconocer y sostener vínculos y comprender el uso del medio como canal de expresión, participación y acceso a información. En paralelo a la incorporación de estos conceptos, se trabajarán los recaudos necesarios y la construcción de las pautas de autocuidado en relación a situaciones de riesgo a las que están expuestos los niños, niñas y jóvenes cuando interactúan con medios electrónicos.

Diversos estudios –y la propia experiencia– afirman que los niños y niñas se apropian de las TIC con mucha más naturalidad y las manejan con mayor destreza que las personas grandes. Pero los adultos siguen siendo los responsables de bregar por la salud psicofísica y la integridad de los niños, niñas y adolescentes, y por su desarrollo pleno como seres sociales y comprometidos con el mundo que los rodea.

Fuente:  Chicos.net Asociación

www.chicos.net/asociacion

Solicitación de información confidencial a través del Internet “Phishing”

 Solicitación de información confidencial a través del Internet “Phishing”

Los “Phishers” (personas que solicitan información confidencial a través del Internet) crean correos electrónicos, mensajes de texto y páginas de Internet cuyo aspecto es exactamente igual a los originales con el fin de atraer a los ingenuos a divulgar información personal o financiera (como por ejemplo detalles de las tarjetas de crédito o claves). Jamás responda al correo electrónico ni llame al teléfono que le indiquen, pues pueden ser falsos.

Si usted no inició el contacto, no proporcione información personal por correo electrónico o por teléfono. Si el contacto parece ser legítimo, verifique el número del departamento de servicio al cliente de dicha compañía que aparece en su estado de pago más reciente y luego llame.

Fuente:  03T0-otras-estafas-comunes.pdf

Robos por parte de impostores o robos por distracción

Robos por parte de impostores o robos por distracción
A veces los estafadores se disfrazan de personal de empresas de servicios, de representantes del gobierno o comerciales para poder tener acceso a su hogar, dinero, bienes personales. Si usted no llamó pidiendo servicio, no les permita ingresar. Siempre verifique su legitimidad (revisando
credenciales) antes de permitirles ingresar. Ocasionalmente, alguien podría intentar establecer con
usted una conversación en la puerta principal para que un cómplice pueda robar en su hogar mientras usted está distraído (estos equipos podrían incluso utilizar niños o prácticas de mascotas extraviadas para obtener su confianza). Además, es buena idea mantener sus puertas y garaje cerrados con llave mientras usted trabaja en el patio.

Préstamos depredadores, fraude de hipoteca y fraude de ejecución hipotecaria (embargo)

Préstamos depredadores, fraude de hipoteca y fraude de ejecución hipotecaria (embargo)
El préstamo depredador y fraude de hipoteca involucra una amplia gama de prácticas abusivas y afectan comunmente a los prestatarios causandoles registros de crédito débiles o manchados. El abuso incluye presionar a los clientes a firmar préstamos que no pueden pagar, convencer a los clientes a firmar acuerdos de préstamos sin leerlos, interés no revelado o excesivo, tarifas ocultas, sanciones por prepago, última cuota inflada, ofertas repetitivas de refinanciamiento y otras prácticas inapropiadas. Comuníquese con el Departamento de Corporaciones de California para presentar un reclamo acerca de una compañía o vendedor, o para recibir asistencia para determinar a qué agencia gubernamental comunicarse.
Fraude de ejecución hipotecaria (embargo): La elevación de las tarifas de embargo conduce al aumento de las estafas de “rescate” hipotecario y otros planes asociados. Sea cauteloso, y ¡no regale su propiedad con una firma!
• Algunos propietarios son engañados para que crean que pueden salvar su casa transfiriendo el título
a un tercero, quien promete pagar los costos iniciales y devolver la casa vendiéndola a los propietarios originales cuando puedan pagar. El tercero vuelve a hipotecar la propiedad, y con frecuencia permite que la propiedad entre en incumplimiento una segunda vez. Los propietarios originales pierden todo.
• Algunos propietarios son persuadidos a vender su casa y arrendársela al comprador, con la promesa
de venderles la casa a los propietarios originales posteriormente. Desafortunadamente, los propietarios descubren que las tarifas de arriendo y/o el nuevo precio de compra están sobre inflados
y no están a su alcance. Entonces el “rescatador” vende la casa y se queda con las utilidades.
• A veces los estafadores se hacen pasar por propietarios y tratan de arrendar la casa hipotecada de
otra persona a potenciales inquilinos que no sospechan nada, quienes luego pierden su depósito y se
quedan sin lugar para vivir.
Si usted cree que es víctima del fraude de embargo o tiene dificultades con una compañía de
modificación de préstamos, comuníquese con la Unidad de Consulta Pública del Fiscal General de
California llamando al 1-800-952-5225 o www.ag.ca.gov (la pagina esta disponible en Ingles pero
también hay información en Español).

Ganadores de premios o lotería y fraude a través de carta extranjera

Ganadores de premios o lotería
y fraude a través de carta extranjera
No crea ni responda a las llamadas, mensajes de correo electrónico, mensajes de texto en su teléfono celular o cartas que proclaman que usted ha ganado premios o la lotería, aun cuando usted no ha comprado ningún boleto, ¡son fraudulentos! Las estafas más comunes incluyen El Gordo (y loterías de otros países), cruceros y otras vacaciones “gratuitas”, neumáticos y otros servicios de automóvil “gratuitos”, y pueden incluso incluir rifas de escuelas o iglesias cercanas.
Es ILEGAL que los sorteos o loterías legítimos exijan a los ganadores efectuar un pago (distinto a la compra del boleto inicial) antes de distribuir los premios. Si alguien le pide que pague impuestos o costas legales antes que le entreguen el premio, ¡es una estafa! Incluso podrían proporcionarle un cheque que luego resulta ser falso. Las víctimas que no sospechan pueden ser convencidas a transferir fondos, enviar un cheque de cajero o proporcionar información bancaria, sólo para descubrir después que han sido estafados y ¡su dinero ha desaparecido! ¡No caiga en esta trampa!
Otras estafas similares: usted recibe una carta, llamada o correo electrónico de un extraño que simula ser un abogado de un pariente recientemente fallecido de quien usted no ha oído nada nunca. O un “oficial” de un gobierno extranjero, “viuda” e incluso alguien que afirma ser militar de Estados Unidos se comunica con usted y le pide su ayuda inmediata para trasladar dinero “fuera del país”. ¡Cuidado! Estas son estafas diseñadas para tomar su dinero en efectivo o ganar acceso a información de su cuenta personal.

Fuente: 03TO.pdf 

Fraude de reparación del hogar

José Arcesio  te atiende  en Amazon:   Zapatillas  Reebok para hombre

  https://www.amazon.com/shop/josearcesiogutierrezarias

Fraude de reparación del hogar
Ofertas puerta-a-puerta de “excelentes precios” en trabajos de jardín, reparación de techos, pavimentación, limpieza de chimeneas, pintura de la casa, reemplazo de artefactos, etc., no siempre son una buena compra. Muchas veces esos contratistas puerta-a-puerta no tienen licencia. Su trabajo puede quedar incompleto o no cumplir con las normas del código de construcción y puede que usted tenga que pagar por materiales de calidad inferior o reparaciones o reemplazos innecesarios. Puede ser que los trabajadores lo presionen para que tome la decisión inmediatamente sin que haya un contrato escrito de por medio.
Antes de comenzar cualquier proyecto de reparación del hogar, verifique la existencia de la licencia del contratista y de un seguro de responsabilidad civil. Contáctese con el Consejo de licencias para
contratistas del estado de California (ver página 34) para verificar la licencia del contratista.
Siempre obtenga tres cotizaciones escritas por lo menos y referencias de clientes anteriores.
Jamás pague con dinero en efectivo. La ley de California le permite iniciar los trabajos pagando no más de un 10% como depósito o $1,000, lo que resulte menor. No efectúe un pago final hasta estar satisfecho con el trabajo y hasta que todos los escombros hayan sido retirados de su propiedad.

Fuente: 03TO.pdf

Fraude de Medicare

Fraude de Medicare
El fraude de Medicare se efectúa en diversas formas y cuesta a los contribuyentes cientos de millones de dólares al año. A veces a los pacientes se les cobran servicios que Medicare ya cubre, de modo que verifique que todos los cobros, incluyendo los copagos, sean efectivamente pagos que usted deba efectuar. No lleve consigo su tarjeta Medicare a menos que la necesite para una cita con el doctor. JAMÁS entregue su número de Medicare a nadie excepto a su proveedor de cuidado de salud; no la entregue en las ferias de salud o exámenes “gratuitos”.
Sea cuidadoso —evite los proveedores de cuidados de salud que le digan que algo normalmente no es cubierto, pero que ellos pueden lograr que Medicare lo pague.
A menudo se le cobra a Medicare servicios que usted jamás recibió. Más adelante, usted no podrá recibir el cuidado necesario porque su asignación anual se ha consumido. Siempre revise su notificación de resumen de Medicare e informe errores e inquietudes al contratista administrativo de
Medicare cuyo nombre aparece en la notificación de resumen Medicare. Informe acerca de sus sospechas de fraude relacionado con Medicare al Departamento de salud y servicios humanitarios de los Estados Unidos.
Además, cuide su privacidad médica. Jamás permita a nadie, salvo los respectivos profesionales, revisar sus registros médicos o que le recomienden servicios médicos. Además siempre este atento porque los estafadores podrán intentar robar su información personal a través de sus registros médicos, de modo que asegúrese de la seguridad de sus datos.
Conozca sus opciones Medicare —El programa de consejería y defensa del seguro de salud (HICAP, por sus siglas en inglés) asiste a las personas y familias con problemas relacionados con Medicare, el seguro suplementario de Medicare, el cuidado administrado, la planificación de cuidado a largo plazo y el seguro de salud.

Fuente:  03OTO-otras-estafas-comunes.pdf

José Arcesio  te atiende  en Amazon:    https://www.amazon.com/shop/josearcesiogutierrezarias

Fraude a través de carta extranjera
Usted recibe una carta (o un correo electrónico) de un gobierno extranjero, de un “oficial” extranjero o de una “viuda”, o de alguien que dice ser integrante de un servicio de los Estados  Unidos y que solicita su ayuda para sacar dinero del país. (A menudo estas comunicaciones  reciben el nombre de “cartas nigerianas”). ¡Tenga cuidado! ésta es una práctica para obtener  dinero o información de su cuenta personal.

Fraude del cuidador
Cuando las personas ya no pueden cuidarse a sí mismas, pueden contratar a un cuidador, una  persona de confianza que atienda sus necesidades y sea responsable de ellos. “Cuidadores” es un  término amplio que incluye a parientes, amigos o cualquier persona contratada para asistir a la  persona. Desafortunadamente, el fraude, robo y manipulación de los cuidadores se hace cada vez más  común.
A veces los cuidadores toman el dinero y las pertenencias de un adulto mayor, aun cuando sea un
familiar de confianza. Un cuidador puede pensar que el adulto mayor nunca notará la pérdida, o  cree que tomar algo está bien dado que el cuidador lo heredará con el correr del tiempo. Dichas  acciones son ilegales, sin considerar quién las cometa, y se deben informar a la policía local o  Servicios de Protección del Adulto.
Sospeche si:
• un cuidador parece reacio a gastar dinero en nombre del adulto mayor por tratamiento médico  necesario, alimentos, medicinas, ropa u otros servicios para el adulto mayor,
• un cuidador aísla al adulto mayor de su familia, amigos o vecinos;
• un cuidador parece interesado en los asuntos financieros del adulto mayor;
• un cuidador “recibe” o “le prestan” objetos valiosos (por ejemplo joyas) o activos financieros del
adulto mayor, con o sin el consentimiento del adulto mayor;
• un cuidador hace retiros en nombre del adulto mayor, utiliza la tarjeta de crédito del adulto
mayor o escribe cheques, sin conocimiento y/o permiso del adulto mayor;
• un adulto mayor agrega el nombre del cuidador en las cuentas bancarias, dando al cuidador
acceso completo al dinero del adulto mayor;
• un adulto mayor vuelve a redactar su testamento o fideicomiso, y nombra al cuidador como
beneficiario;
• un adulto mayor nombra al cuidador “representante financiero”, lo cual da al cuidador control
total de los asuntos financieros del adulto mayor;
• un cuidador afirma tener un problema serio y pide al adulto mayor una gran cantidad de dinero.
Los ejemplos comunes incluyen reclamaciones de procedimientos médicos costosos, grandes
facturas legales, un automóvil nuevo, o que el pariente del cuidador “necesita” asistencia
financiera.

Fuente:  03TO.pdf

Estafas de caridad

Estafas de caridad
Los artistas de la estafa con frecuencia intentan aprovecharse de la generosidad de otros. Los
artistas de la estafa pueden hacerse pasar como representantes de instituciones de caridad,
pero en realidad recolectan dinero sólo para ellos. Esté atento a las colectas de caridad que
usted nunca ha escuchado, y no dude en cuestionar las colectas que usted ya conoce. Verifique
que una colecta es legítima y que sus donaciones apoyan a programas y servicios reales, no a
altos costos administrativos o marketing. Las estafas comunes de
colectas de caridad incluyen recaudaciones de fondos falsas de la policía y bomberos, iglesias
que no existen realmente y asistencia de desastres que nunca llega a las personas que la
necesitan.
Antes de hacer una donación, utilice el sitio Web conocido a nivel nacional “Charity Navigator”
(Navegador de colectas) www.charitynavigator.org (solo está disponible en Inglés) para
recibir ayuda valiosa para evaluar a las organizaciones de caridad. También: esté atento a las
invitaciones para invertir en bonos de reconstrucción (especialmente después de un desastre
bien publicitado, por ejemplo huracanes o incendios), pues tienen mucha probabilidad de
convertirse en estafas.


Fuente:  03TO-Otras-estafas-comunes.pdf

El “Engaño del Encantador”

El “Engaño del Encantador”
En un caso típico de engaño del encantador, una persona hace amistad con un adulto mayor, y dicha persona simula cuidar verdaderamente o expresa interés romántico en el adulto mayor.
Después que se establece una relación, la persona luego pide ayuda al adulto mayor, especialmente asistencia financiera. En los peores casos, la persona puede incluso convencer al adulto mayor a contraer matrimonio. Estos estafadores con frecuencia:
• aprenden la rutina del adulto mayor (por ejemplo el desayuno diario en un café) para ponerse a sí mismos en posición de ganar la confianza del adulto mayor.
• se aprovechan de la soledad del adulto mayor o su amor por actividades divertidas (por ejemplo baile de salón) simulando que se hacen amigos.
• promete cuidar al adulto mayor ofreciéndole administrar las finanzas del adulto mayor, comprar los víveres u otras diligencias, proporcionarle transporte o supervisar sus medicaciones.
• ofrecen supervisar los arreglos funerarios después de la muerte del adulto mayor.
¡No caiga en esto! Estas actividades en realidad pueden constituir abuso financiero del adulto
mayor. Ver el artículo sobre Abuso del Adulto Mayor en la página 27.

Fuente: 03OT-otras-estafas-comunes.pdf

Otras estafas comunes

Otras estafas comunes
Los adultos mayores también son objeto de otras estafas financieras —entre las más comunes están:
Compras a través del Internet y fraude de fideicomiso (custodia por un tercero) en Internet
Tenga cuidado cuando haga compras o realice transacciones financiera vía Internet. Los estafadores fácilmente pueden tomar su dinero usando subastas arregladas o mercancía fantasma. Asegúrese de investigar a la compañía en Internet y revisar los comentarios de los clientes y los índices de satisfacción antes de proceder.
También observe que las compañías ofrecen diversos términos y condiciones, por ejemplo políticas acerca de la protección contra fraudes, devolución de mercadería, cuándo le facturan, tarifas, gastos de envío, etc. Asegúrese de revisarlas y comprenderlas antes de realizar negocios con dicha compañía.
Los estafadores con frecuencia atraen a compradores que no sospechan para colocar su dinero en servicios de fideicomiso en Internet falsos (“otra” compañía que verifica la transferencia de mercancía y que se haya realizado el pago). Siempre verifique la legitimidad de la compañía de
fideicomiso en Internet por medio de la investigación de las compañías en internet y buscando los
comentarios de los clientes e índices de satisfacción.
Para las compras costosas (por ejemplo un automóvil), sólo realice el trato con el vendedor y mercancía que usted pueda ver en persona. Si alguien no puede o no se reúne con usted cara a cara
antes de completar la transacción financiera, comience a sospechar bastante. Rehusarse a reunirse
con usted cara a cara es una señal de fraude.
No proporcione información personal o financiera por Internet a menos que sea a través de un sitio Web seguro y usted haya iniciado el contacto. (Esto también se aplica a las llamadas telefónicas. Sólo brinde información si ¡usted inició la llamada!). Asegúrese de sólo utilizar los sitios Web legítimos y seguros. Los sitos Web seguros tienen una “s” al final de http: en la dirección de Internet, y se muestra así https:
Debido a que las compras con tarjeta de crédito están cubiertas por las leyes federales de protección
del consumidor, si es posible, utilice una tarjeta de crédito para hacer pedidos por correo, pedidos por
teléfono y compras en Internet. Las tarjetas de débito, cheques personales, cheques de cajero, transferencias de Money Grams, y giros no proporcionan el mismo nivel de protección al
consumidor. Asegúrese de revisar sus cuentas de tarjeta de crédito y observar cuidadosamente los
cargos errados o fraudulentos.

Fuente:  o3to-otras- estafas-comunes.pdf

Éstos son los pasos que sigue un servidor SSL

Éstos son los pasos que sigue un servidor SSL para autenticar un usuario.
Dado que SSL 2.0 llegó a ser demasiado débil y vulnerable, un cifrado eficaz requiere SSL 3.0 o TLS 1.0.
Existen otros protocolos que garantizan la seguridad de la red. Aunque ofrecen funciones que rivalizan con SSL y TLS, los otros se consideran principalmente protocolos complementarios. Se trata de Secure Shell (SSH) y de Internet Protocol Security (IPSec).
• SSH es un protocolo de nivel de aplicación que ofrece una alternativa segura a las utilidades clásicas —como rlogin, rsh y telnet— que no ofrecen confidencialidad
• IPSec ofrece un mecanismo de seguridad en la capa de red (IP). Se utiliza principalmente para implementar redes privadas virtuales.
Validación SSL ampliada
Internet Explorer 7, utilizado en Windows Vista o XP, marca los sitios Web en verde si se consideran seguros y tienen un certificado de validación SSL ampliada. La presencia de este certificado garantiza que la comunicación es segura. También ofrece al usuario información sobre el propietario del sitio Web, cuya identidad se muestra en la barra de direcciones. Firefox versión 3 y Opera versión 9.5 serán compatibles con este certificado.
---------------------------------------------------------------------------------------------------------------

Tecnología 3-D Secure
La arquitectura de pagos online 3-D Secure (para la seguridad en tres dominios) fue lanzada en 2001 por Visa y MasterCard. Basada en SSL y TLS, ofrece autenticación validada por terceros. 3-D Secure consiste en preinscribir a los clientes que quieran pagar por Internet y la utilizan los comerciantes durante cada una de las transacciones remotas online para comprobar si los clientes están realmente inscritos.
Cada uno de los tres dominios corresponde a un tipo de usuario:
• Dominio del emisor, que incluye una función de autenticación del titular de la tarjeta
• Dominio interbancario, que permite a los otros dos dominios comunicarse por Internet
• Dominio del adquirente 3-D Secure describe la progresión de la información entre los tres dominios para llevar a cabo pagos con tarjetas, distribuyendo las responsabilidades entre los dominios por igual:
• El banco del titular de la tarjeta autentica a su cliente
• El banco del comerciante autentica al comerciante
• El dominio interbancario permite al comerciante comenzar a autenticar al comprador de la misma forma, independientemente del método utilizado por el comprador.
Autenticación sólida y dispositivos de contraseñas desechables
La autenticación tradicional por nombre de usuario y contraseña hace tiempo que ha evidenciado sus limitaciones
(por ejemplo, contraseñas triviales, contraseñas escritas en un papel al lado del equipo, contraseñas enviadas por
Internet en forma de texto, crimeware). Estos límites han creado la necesidad de una autenticación más potente que
utilice tres elementos:
• Lo que el usuario sabe: contraseña, número PIN, pregunta secreta
• Lo que el usuario tiene: tarjetas, autenticadores, certificados
• Lo que el usuario es: un elemento biométrico
Una buena autenticación utiliza al menos dos de estos factores.
Una contraseña desechable es muy flexible. Como su nombre sugiere, está diseñada de forma que sólo valga para una vez. El uso de un dispositivo de contraseñas desechables añade un segundo factor de autenticación:
• El primero tiene que ver con algo que el usuario tiene, por ejemplo, una tarjeta de crédito compatible con las contraseñas desechables.
• El segundo es algo que el usuario sabe, por ejemplo, una contraseña o número PIN. Se utiliza para abrir el objeto que admite las contraseñas desechables.
Hay varias formas de generar contraseñas desechables:
• Calculadoras: dispositivos de pequeño tamaño que muestran y actualizan la contraseña desechable
• Tarjetas inteligentes: conectadas a un portátil o a un equipo de sobremesa, se pueden utilizar para generar la contraseña
• Teléfono móvil, agenda electrónica u ordenador: estos dispositivos a veces tienen software especial para generar contraseñas
Un ejemplo es el complemento de PayPal38, ofrecido por PayPal en asociación con MasterCard. Con cada transacción, el complemento genera un número de cuenta MasterCard. Ya no es necesario introducir su número de cuenta PayPal en un sitio que quizá no le inspira confianza. La aplicación funciona con cada uno de los sitios que aceptan pagos MasterCard.
En Francia, el concepto de la tarjeta bancaria virtual no es nuevo. Desde 2002, GIE Carte Bleue ofrece un servicio con Visa que equivale a la e-Carte Bleue de Visa. En la actualidad, los clientes pueden obtener estos servicios de varios bancos: LCL, Société Générale, Banque Populaire, La Banque Postale y Caisse d‘Epargne.
Pero este método de compra aún no se ha popularizado.
Las tarjetas seguras tampoco son nuevas. Bank of America ofrece una, al igual que Citibank y Discover.
Estas funciones permiten a los clientes utilizar sus tarjetas online sin tener que facilitar a los proveedores sus números de tarjeta reales. Pero la diferencia con la tarjeta segura de PayPal es que los compradores pueden utilizar una tarjeta segura prácticamente en cualquier lugar de Internet sin necesidad de disponer de tarjetas de crédito reales (si vinculan los pagos a sus cuentas bancarias). O bien pueden usar cualquier tarjeta de su elección como tarjeta segura para hacer sus compras, con lo que se ahorran tener que depender de las herramientas de pago seguro de BofA, Citi o Discover.
En febrero de 2008, cuatro grandes bancos británicos anunciaron que estaban distribuyendo a sus clientes calculadoras de contraseñas desechables, que funcionan con las tarjetas bancarias de sus propietarios. A cambio de introducir su código secreto en el teclado, la calculadora facilita una contraseña que se puede utilizar una sola vez.
Autenticación basada en el conocimiento
La autenticación basada en el conocimiento se usa mucho en Estados Unidos. El método tradicional consiste en responder a preguntas como "¿Cuál es el apellido de soltera de su madre?" o "¿En qué ciudad nació usted?". No obstante, a menudo le resulta fácil a un atacante encontrar las respuestas. Un ejemplo de esto es el reciente pirateo de la bandeja de correo electrónico de Sarah Palin39.
El uso de preguntas secretas generadas dinámicamente mejora este método. En este caso, al ejecutar el programa, el sistema crea una pregunta cuya respuesta usted debe conocer, como el importe de uno de sus pagos, el importe de un gasto reciente o incluso la dirección que tenía el año anterior. La pregunta se crea de forma dinámica y la respuesta no se guarda para su uso posterior. Mientras que el cliente probablemente podrá responder con bastante rapidez, está claro que un delincuente no podrá hacerlo. El uso de este sistema todavía no está extendido, pero el proveedor Verid fue adquirido por EMC en junio de 200740.
Autenticación del correo electrónico
Además de los métodos de seguridad de pago, existen varios métodos de autenticación que ayudan a combatir el phishing:
• El Marco de directivas de remitentes es una norma para evitar la falsificación de direcciones. Utiliza los servidores DNS para crear una lista de direcciones IP autorizadas para enviar mensajes de correo electrónico desde un dominio específico.
• El Protocolo de ID de remitente, de Microsoft, es compatible con el Marco de directivas de remitentes
• El Correo identificado por claves de dominio permite validar una identidad asociada a un mensaje durante su transferencia a través de Internet. Esta identidad puede ser responsabilizada del mensaje.


Fuente: Fraude financiero y banca por Internet:
Amenazas y medidas para combatirlas
Elaborado por François Paget, Laboratorios McAfee® Avert® Labs

Medidas de protección

Medidas de protección
El fraude financiero empieza a menudo con el desvío de datos personales. Una papelera o recipiente de reciclado, una conversación telefónica o un equipo mal protegido pueden ser el punto de partida del fraude.
Las empresas también son a menudo vulnerables. Los portátiles robados y la pérdida de datos pueden dar lugar a daños duraderos a la imagen de la marca y a graves consecuencias económicas para la propia empresa o para sus clientes. En este sentido, los bancos se encuentran en primera línea.
Aunque es imposible eliminar por completo la posibilidad de convertirse en víctima del robo de identidad, las personas pueden reducir eficazmente sus riesgos si observan algunas recomendaciones de sentido común.
(Hemos comentado muchas de estas recomendaciones en el informe de los laboratorios McAfee Avert Labs sobre el robo de identidad32.) Aquí identificaremos algunas técnicas que están directamente asociadas al mundo de la banca.
Puntuación
La puntuación es una técnica de análisis de riesgos que calcula la probabilidad de que una transacción llegue a buen término (sin fraude). La puntuación pondera los diversos datos relacionados con la compra y con el comprador (dirección de correo electrónico, información de contacto, origen de la dirección IP, volumen del pedido y otros datos). La transacción se autoriza o no en función de la puntuación total obtenida.
Estándar Europay, MasterCard y Visa (EMV)
EMV es la norma para los pagos con tarjetas inteligentes. Esta norma hace obligatorio pagar con tarjetas que tengan un chip integrado en lugar de una banda magnética. El Banco de Pagos Internacionales está presionando para que el nuevo estándar internacional EMV se adopte en toda Europa y seguidamente en todo el mundo. Para 2010, es posible que haya más de 800 millones de tarjetas inteligentes en circulación33.

DSS del PCI
Para hacer frente a la evolución de la ciberdelincuencia, las redes de Visa y MasterCard establecieron una norma concebida para proteger a los titulares de tarjetas cuando compran por Internet. La norma relativa a la seguridad de los datos del sector de las tarjetas de pago (DSS del PCI) permite mejorar la seguridad de las transacciones y el almacenamiento de datos bancarios. Se trata de una norma internacional que también apoyan otras redes de tarjetas, como American Express, JCB y Diners Club.
Las organizaciones que aceptan transacciones con tarjetas de pago vienen obligadas a cumplir esta norma.
En caso contrario, se les puede prohibir la manipulación de los datos de titulares de tarjetas. También se les pueden imponer multas de hasta 500.000 dólares si pierden los datos o se los roban.
La norma DSS del PCI establece 12 condiciones de seguridad, la "Docena Digital" de Visa. Están organizadas en seis categorías34:
• Establecer y mantener una red segura
»»Instalar y mantener una configuración de firewall que proteja los datos de los titulares de las tarjetas
»»No utilizar contraseñas predeterminadas ni otras configuraciones de seguridad facilitadas por los
proveedores
• Proteger los datos de los titulares de las tarjetas
»»Proteger los datos almacenados
»»Cifrar los datos de los titulares de las tarjetas y cualquier otra información confidencial transmitida a través de las redes públicas
• Mantener un programa de gestión de vulnerabilidades
»»Usar y actualizar con regularidad programas antivirus
»»Desarrollar y mantener la seguridad de sistemas y aplicaciones
• Aplicar medidas estrictas de control de acceso
»»Limitar el acceso exclusivamente a los datos de los titulares de las tarjetas que el usuario necesite
("necesidad de conocer")
»»Asignar un identificador exclusivo a cada persona que tenga acceso al equipo
»»Restringir el acceso físico a los datos de los titulares de las tarjetas
• Probar y vigilar las redes con regularidad
»»Controlar y vigilar todos los accesos a los recursos de la red y a los datos de los titulares de las tarjetas
»»Probar con regularidad los procesos y sistemas de seguridad
• Mantener una directiva de seguridad de la información
»»Mantener una directiva de seguridad de la información para sus empleados y contratistas Protocolos Secure Sockets Layer (SSL) y Transport Layer Security (TLS)
SSL y su versión 3.1, denominada TLS, son formas de proteger las transacciones realizadas por Internet. Estos protocolos han sido desarrollados por Netscape en colaboración con MasterCard, Bank of America, MCI y Silicon Graphics.
SSL y TLS se basan en la criptografía de clave pública para garantizar la seguridad en la transferencia de datos.
El método establece un canal seguro (cifrado) de comunicación entre dos equipos (un cliente y un servidor) después de un paso de autenticación. Incluyen las siguientes funciones35 :
• Autenticación: el cliente debe ser capaz de comprobar la identidad del servidor. A partir de SSL 3.0 (la versión más extendida actualmente), el servidor también puede solicitar que el cliente se autentique. Esta función se ofrece mediante el uso de certificados.
• Confidencialidad: el cliente y el servidor deben tener la seguridad de que su conversación no puede ser oída por terceros. Esta función se ofrece mediante un algoritmo de cifrado.
• Identificación e integridad: el cliente y el servidor deben tener la seguridad de que los mensajes transmitidos no han sido truncados ni modificados (mantienen su integridad) y que proceden del remitente previsto. Estas funciones se ofrecen mediante la firma de datos.

Fuente:  Fraude financiero y banca por Internet:
Amenazas y medidas para combatirlas
Elaborado por François Paget, Laboratorios McAfee® Avert® Labs

Compras online

Compras online
El proceso de compra directa por Internet, sin licitación previa, también es objeto de muchos ataques. Evite siempre los sitios que no ofrecen pagos protegidos. A menudo se utiliza el spam para atraer a compradores crédulos. En el caso de que los productos existan, a menudo son falsificaciones o placebos. En su informe de seguridad de 2007, IronPort30 descubrió un ataque que se asemejaba más a la delincuencia organizada que al comercio electrónico.
Otro método de engañar a los compradores consiste en conseguir ocupar una posición prominente en los buscadores. Luego se redirige al cliente a un sitio de compras que vende todo tipo de pastillas, falsificaciones o software por una décima parte de su precio habitual. Es mucho más fácil, por ejemplo, encontrar a la venta teléfonos Vertu de la división de lujo de Nokia falsificados que encontrar los originales.

Métodos de pago anónimo
Los delincuentes prefieren obtener sus pagos por medio de servicios tales como e-gold y WebMoney. Existen unos veinte servicios de este tipo en el mundo. Son anónimos y cómodos.
En Francia, a diferencia de los notarios y de los bancos aprobados por la comisión de la banca, los servicios de pago online no están obligados a comunicar las operaciones sospechosas a TRACFIN (acrónimo francés de Tratamiento de la Información y Acciones contra los Circuitos Financieros Clandestinos) cuando existe actividad sospechosa o cuando una transacción sobrepasa una determinada cantidad.
En los Estados Unidos, la Financial Crimes Enforcement Network (Red de Control de Delitos Financieros)31 es responsable de recoger extractos bancarios, analizarlos y asesorar activamente a los servicios de investigación en lo relativo al blanqueo de dinero. Este servicio administrativo se integró en el Departamento del Tesoro.
He aquí algunos de los principales servicios de transferencia de dinero:
• e-gold: fundado en 1996, tiene su sede en Florida. Desde hace tiempo, las autoridades sospechan que la empresa participa en actividades delictivas. Sus fundadores y algunos de sus socios están siendo investigados en la actualidad.
• Western Union: esta empresa estadounidense cuenta con sucursales en más de 200 países. El servicio, que sólo debería utilizarse para transferencias de dinero a los miembros de la familia, a menudo se usa de manera indebida.
• WebMoney: esta empresa rusa realiza transacciones diarias por valor de 7 millones de dólares. Cuenta con cuatro millones de clientes, y no todos ellos son honrados.
Otros servicios —como MoneyGram, Money Express, Ria, Flouss y DabaDaba— también se utilizan en las transferencias sospechosas de dinero vinculadas a actividades delictivas.


Fuente:  Fraude financiero y banca por Internet:
Amenazas y medidas para combatirlas
Elaborado por François Paget, Laboratorios McAfee® Avert® Labs

El peligro de las redes sociales

Un Video para verlo con tus Hijos , la realidad de las redes sociales y el peligro que existe en ello, alerta a los padre, conversen con sus hijos y tomen acción ante una situación que se vive a diario y que el peligro asecha !!!

Fuente: Nosotros Somos Musulmanes

Fraude nigeriano de cargo anticipado

   

Fraude nigeriano de cargo anticipado (fraude 419)
Llamado así por la sección de la ley nigeriana que lo contempla, el fraude "419" es extremadamente popular y lucrativo. El engaño suele llegar en un mensaje de correo electrónico firmado por un miembro de la familia de un dignatario (normalmente africano). El remitente explica que, tras el fallecimiento de un miembro influyente de su familia, una importante suma de dinero está bloqueada en una cuenta bancaria en algún lugar. El remitente indica que sería posible liberar el dinero con la ayuda del destinatario y utilizando el respaldo financiero de la víctima para transferir el dinero. Se ofrece una compensación importante a quienquiera que se preste a ello.
Una vez establecido el contacto, los delincuentes solicitan un anticipo. Puede consistir en abrir una cuenta bancaria o en pagar algunos cargos. Esto va seguido de una serie de gastos y dificultades que en ocasiones llegan hasta las amenazas físicas. Y, por supuesto, el dinero bloqueado no existe realmente.
En Francia, parece que los errores gramaticales u ortográficos en los mensajes de correo electrónico en realidad generan confianza entre las personas desprevenidas, en lugar de ahuyentarlas. Lo mismo pasa con el aspecto altamente profesional de los siguientes documentos oficiales.
Según las estadísticas sobre el fraude de cargo anticipado, en 2007 las pérdidas llegaron
a los 4.300 millones de dólares.
En Francia, recientemente, una ingenua víctima perdió ¡1 millón de euros!
Los mensajes de correo electrónico de lotería que anuncian que su dirección de correo electrónico ha sido seleccionada en un sorteo para ganar millones pertenecen a la misma categoría de timo. El objetivo es animar a las víctimas a gastar algún dinero mientras se les hace creer que lo recuperarán multiplicado por cien.

Fuente: Elaborado por François Paget, Laboratorios McAfee® Avert® Labs