¿Cómo escojo una contraseña buena?

¿Cómo escojo una contraseña buena?
Algo importante de considerar es que los ataques que se hacen a las contraseñas se realizan de
forma automatizada. Es decir, el atacante va a probar usando diccionarios con todas las
palabras, en varios idiomas y combinándolas con números. Por lo tanto, para protegerse de
ataques contra su contraseña se recomienda:
1. Hacer una contraseña compleja de más de 8 caracteres y que contenga una
combinación de minúsculas, mayúsculas, números y caracteres especiales. Un ejemplo
de una contraseña difícil sería “Kr$Qt2p?”.
2. Las contraseñas más críticas, como la Bancaria, no la use en ningún otro lado. De forma
que si alguien tiene acceso a su contraseña del correo electrónico, no pueda con ella
transferir dinero después.
3. Para recordar su contraseña más fácilmente, trate de pensar en una frase y no en una
palabra. Es más fácil hacer contraseñas buenas si utiliza una frase y luego la abrevia.
Por ejemplo: piense en “¡Los 3 reyes Magos traen más dinero!” y conviértala en algo
como “L3rMt+$!”.

Fuente: Victor Chapela Sm4rt Security Services info@sm4rt.com (55) 5663-2474 1 de 5

Intercepción de Comunicación en Internet o Hackeo del Sistema Bancario

   

Intercepción de Comunicación en Internet o Hackeo del Sistema
Bancario
Aun cuando este tipo de ataques se han llegado a dar esporádicamente en el mundo, es muy poca la incidencia y la probabilidad de que sucedan. El esfuerzo de muchos expertos está enfocado en prevenir este tipo de ataques y garantizar la legitimidad y seguridad de las transacciones de los clientes bancarios.
Sugerencia: Si se detecta cualquier anomalía en el comportamiento del sistema es mejor proceder con precaución. El área de servicio al cliente con gusto le responderá cualquier pregunta que pudiese surgir.
Sugerencias de Seguridad para Viajeros
- No utilice redes hostiles para conectarse al Banco o a cualquier sitio donde le pida un usuario y contraseña confidenciales.
- Siempre deje encendido su firewall personal.
- Mantenga su antivirus prendido y actualizado.
- Utilice contraseñas complejas de inicio (al encender) y otra diferente para entrar a Windows.
- Agregue la opción de contraseña en el protector de pantalla.
- Guarde un respaldo completo en un lugar seguro.
- Mantenga siempre su computadora con usted.
- Si tiene una VPN cifrada hacia su trabajo, utilícela siempre para garantizar un canal seguro. Esto mitiga casi totalmente el riesgo, aún en redes hostiles.

Fuente: Victor Chapela Sm4rt Security Services info@sm4rt.com (55) 5663-2474 1 de 5

Interceptando la Comunicación en la Red Local o Inalámbrica

   

Interceptando la Comunicación en la Red Local o Inalámbrica
La comunicación entre su computadora y el banco puede ser interceptada por un atacante que conecte a la misma red que usted. Al estar conectados en la misma red puede desviar tráfico para interceptar la comunicación con el banco o incluso sus correos electrónicos, mensajes instantáneos, etc. Es importante por ello considerar el nivel de confianza que tiene en la red a la que se conecta.
Ataque de “man-in-the-middle”
En este ataque que en inglés significa “hombre en medio” el defraudador se coloca entre el sitio del banco y la computadora del usuario. Toda la información que viaja de ida y vuelta entre el banco y el usuario puede ser vista y modificada por la computadora del atacante.
El defraudador por lo tanto, podría interceptar una transacción y poner su propio número de cuenta, antes de que la información llegue al Banco. Este tipo de ataque se realiza sobre todo en la red local La comunicación digital es interceptada por el atacante Puede ver y alterar el flujo de datos
Sugerencia: Si en cualquier momento el navegador le manda un aviso de que el certificado no es válido al intentar entrar al portal del Banco, NO se conecte, su sesión podría estar siendo interceptada.
Redes Hostiles – Riesgo de Intercepción
Entre más pública sea la red a la que se conecte más probabilidad hay de que su comunicación pueda ser interceptada.
Computadoras de uso Público (cafés Internet, universidades, etc.)
Redes Inalámbricas Públicas (hoteles, aeropuerto, restaurantes, etc)
Redes Inalámbricas Privadas pero desprotegidas* (casa, oficina, universidad, etc.)
Redes Privadas Cableadas o Inalámbricas Protegidas (casa u oficina)
Computadora Personal conectada directo a Internet (con firewall personal) (vía MODEM, ADSL, MMDS)
*Las redes inalámbricas se pueden acceder por medio de antenas, por lo que si no está protegida (cifrando la comunicación), cualquier persona ajena se puede conectar, espiar la transferencia de información o hacer mal uso.
Sugerencia: Para acceder a Banca en línea o a información confidencial como puede ser su correo electrónico, sólo conéctese a través de redes privadas confiables como puede ser la red
de su oficina o la de su casa. Es también una buena práctica conectar la computadora directamente a Internet por MODEM o por algún servicio de banda ancha. En el caso de la conexión directa, no olvide asegurarse de tener instalado y prendido un firewall personal. Y si cuenta con una red inalámbrica, asegúrese de que este protegida al agregarle un cifrado WEP. Si cuenta con una VPN cifrada hacia su trabajo, utilícela siempre para garantizar un canal seguro. Esto mitiga casi totalmente el riesgo, aún en redes hostiles.

Fuente: Victor Chapela Sm4rt Security Services info@sm4rt.com (55) 5663-2474 1 de 5

Hackeando la Computadora de forma Local o Remota

Hackeando la Computadora de forma Local o Remota
Hay ataques directos a la computadora que permiten al defraudador instalar herramientas de control remoto o de espionaje. Hay ataques locales (cuando tiene acceso directo a la computadora) o remotos (utilizando la red local o Internet para acceder y manipular el equipo).
Acceso Directo a la Computadora
Cuando el atacante tiene acceso directo a la computadora, puede agregar dispositivos físicos como grabadoras del teclado que son pequeños cilindros que se instalan entre el cable del teclado y la computadora y que permiten guardar todo lo que el usuario escriba, incluyendo contraseñas. También puede instalar troyanos, puertas traseras o aplicaciones para espiar al usuario.
Sugerencia: nunca use una computadora pública o poco confiable para conectarse a Banca en línea. Preste su computadora solamente a personas a quienes les tenga mucha confianza. Cuando deje la computadora desatendida siempre déjela solicitando contraseña y bajo ninguna circunstancia le dé su contraseña de acceso a nadie. Es una buena práctica que el protector de pantalla pida contraseña.
Acceso Remoto a la Computadora
Al estar conectado el usuario a Internet de forma directa o a una conexión de red local, un atacante puede manipular remotamente las aplicaciones y servicios de la computadora del usuario para intentar controlarla. Hay muchos fallos de los sistemas operativos y aplicaciones comerciales que permiten que un atacante tome control remoto de una computadora. Una vez que el atacante logra transferir y ejecutar sus programas, puede controlar de forma total el equipo permitiéndole instalar troyanos, puertas traseras o spyware.
Sugerencia: Tener un firewall personal instalado y prendido en todo momento. Constantemente actualice y parche todos los programas que tenga instalados. Desinstalar o apagar todos los programas o servicios que no utilice. Estar pendiente de cualquier funcionamiento anómalo de su computadora.

Fuente: Victor Chapela Sm4rt Security Services info@sm4rt.com (55) 5663-2474 1 de

Fraudes Digitales

Fraudes Digitales

El número de fraudes por medios electrónicos ha crecido de forma exponencial en los últimos años. Bandas organizadas y ladrones astutos han usado Internet como un nuevo medio para atacar y defraudar a usuarios, empresas e instituciones. Alto Riesgo o Muy Frecuente Riesgo Medio o Poco Frecuente Bajo Riesgo o Muy Poco Frecuente

Defenderse de este tipo de ataques es difícil cuando se desconoce la forma de proceder y de pensar de los atacantes. Con algunas medidas sencillas de precaución se puede reducir mucho el riesgo.

El objetivo principal del atacante normalmente va a ser tener acceso a las cuentas bancarias o número de tarjeta de crédito de la víctima para poder transferir dinero o hacer cargos de forma ilícita. Para ello puede atacar en diferentes lugares.

Engañando al Usuario

En una acción también conocida como “ingeniería social” el defraudador busca hacerse pasar por el Banco o por una persona o entidad conocida para engañar al usuario. Con el engaño pretende robar información confidencial o instalar un programa. Algunas de las tácticas más comunes son:

Phishing – Mandar un correo electrónico falso que parece ser del banco para pedir información de su tarjeta o cuenta de banco. Estos correos normalmente redirigen al usuario a un sitio de que puede ser una copia exacta del sitio del Banco.

Sugerencia: El Banco no le va a enviar a usted ningún correo con vínculos directos a la página ni solicitándole información. Si tiene cualquier duda, diríjase directamente a la página del Banco o llame a atención al cliente.

Engaño Telefónico – También pueden hablar haciéndose pasar por un ejecutivo del Banco o de algún otro lado conocido para pedir información confidencial, número de tarjeta o incluso el usuario y contraseña.

Sugerencia: Nunca de información bancaria a un desconocido que le llame por teléfono. Si es algo importante, pídale su teléfono y márquele de regreso para asegurar que sea quien dice ser.

Engaño para ejecución de un Programa – También es muy común que el atacante envíe un archivo por correo electrónico o por mensajería instantánea que parezca ser otra cosa (una foto, un video, un documento) para engañar al usuario a que lo abra. Es frecuente también que este tipo de programas ocultos los suban a redes peer-to-peer como Napster, Kazaa, eDonkey o Gnutella. Al abrir el archivo se ejecuta un instalador que introduce un troyano o puerta trasera a la computadora de la víctima. Generalmente manda un mensaje de error ficticio. De ese momento en adelante, el atacante tendrá acceso total e irrestricto a la computadora remota como si estuviera sentado frente a ella. Puede ver toda la información del disco duro, ejecutar programas, espiar al usuario e incluso conectarse al Banco para hacer transacciones.

Sugerencia: Nunca abra archivos adjuntos que usted no solicitó, aun cuando parezca venir de una fuente confiable. Mantenga su antivirus prendido y actualizado.

Engaño por Navegación en Internet – Una técnica común para introducir troyanos o spyware es por medio de descargar de forma automática aplicaciones cuando uno entra en un sitio Web. Hay aplicaciones que se instalan automáticamente sin solicitar confirmación del usuario utilizando fallos del navegador o aprovechándose de que no tiene criterios de seguridad adecuados. Una vez instalados puede ser muy difícil quitarlos, terminando en ocasiones con la necesidad de reinstalar el equipo. Estos programas les permiten a los defraudadores conseguir información personal y confidencial, incluyendo las contraseñas de acceso al sistema del banco.

Sugerencia: nunca diga que sí a la instalación de software desde Internet al menos que confíe totalmente en la fuente. Trate de no navegar en sitios de dudoso origen ni seguir ligas no solicitadas. Si sospecha tener spyware instalado no accese a Banca en línea hasta no haberlo removido. Y de nuevo, mantenga su antivirus prendido y actualizado.

Fuente: Victor Chapela Sm4rt Security Services info@sm4rt.com (55) 5663-2474 5 de 5

E-mail–Correo Electrónico

ACRONYMS PARENTS SHOULD KNOW:
AFK / BAK
Away from keyboard [ausente]/Back at
keyboard [de vuelta]
121
One-to-one [uno-a-uno]
ASL?
Age, sex, location? [¿Edad, sexo, ciudad?]
PA/ PAL/ POS/ P911
Parent alert [alerta padres cerca]/Parents are listening
[padres escuchando]/
Parents over shoulder [padre leyendo sobre mi hombro]
NIFOC
Naked in front of computer [desnudo frente al
computador]
MorF
Male or female [¿Hombre o Mujer?]
SorG
Straight or gay [¿heterosexual u homosexual?]
LMIRL
Let's meet in real life [Conozcámonos en persona]
TDTM
Talk dirty to me [Díme cochinadas]
ADR
Address [Dirección]
WYCM?
Will you call me? [¿Me llamas?]
F2F
Face to face [cara a cara]
WRN?
What’s your real name?
[¿Cuál es tu nombre verdadero?]
WUF?
Where are you from?
[¿De dónde eres?]
53x
Sex [Sexo]
Cyber
Cybersex, sex over the computer [Cibersexo, sexo por el computador]
WTGP
Want to go private? [¿Quieres chatear en privado]

E-mail–Correo Electrónico
El correo electrónico es una de las funciones más utilizadas en los computadores con conexión a Internet. Los menores pueden utilizar el Correo Electrónico de manera eficiente de muchas formas – para escribirles a miembros de su familia y amigos, para comunicarse con sus maestros, y aun para escribir a personas famosas y a expertos en varias ramas.
Mensajes Instantáneos
Un mensaje instantáneo (IM) permite que dos o más personas se comuniquen escribiéndose unos a otros en tiempo real. Los programas de Mensajes Instantáneos usualmente aparecen en la pantalla como una especie de cuadros, una pantalla dividida, o una pantalla pequeña donde los mensajes van y vienen.
Algunos de estos programas le permiten ver lo que la persona está escribiendo mientras lo hace. Estos programas usualmente son gratuitos, fáciles de descargar, y relativamente fáciles de operar. Muchos programas de Mensajes Instantáneos también le permiten transferir archivos como fotografías, archivos de música (ej. Archivos mp3.).
¿SABIA USTED QUE..?
Algunos programas de filtro para menores pueden filtrar la información que sale, y de esta manera evitar que algunas palabras o frases se escriban. Esta clase de bloqueo puede evitar que su apellido, dirección, escuela o número telefónico se envíen en línea. Road Runner y muchos otros proveedores de Internet ofrecen herramientas de bloqueo y de filtro. Para mayor información acerca de cómo activar estas funciones, viste la página de roadrunner.com.

Fuente: Guía de Seguridad en el Internet
De Time Warner Cable y
CyberAngels

Guía de Seguridad en el Internet

Time Warner Cable y CyberAngels: Sus Aliados para la Seguridad en Internet

Hoy en día los menores se comunican por Internet a través de un sinnúmero de medios –MySpace, Xanga, y Facebook son tan sólo algunos de los más de 200 sitios de Internet para formar Conexiones Sociales. Si agregamos a esa lista mensajes instantáneos, salas de Chat, publicaciones instantáneas en páginas Web, el desafío para los padres se torna abrumador. Es por esto que Time Warner Cable, su proveedor de Internet, y CyberAngels, un programa de la reconocida Organización Angeles Guardianes, se han unido para ayudarle a velar por la seguridad de sus hijos. El Internet es una herramienta poderosa, pero es importante poner en práctica algunas medidas de seguridad y el sentido común. Por ello, hemos tomado la iniciativa de brindarle un marco de referencia para que pueda instruir a sus hijos sobre el uso responsable del Internet.
La clave de la seguridad radica en entender la responsabilidad que conlleva el uso de la tecnología. Es poco probable que usted le diga a su hijo/a que cruce la calle sin antes darle una lección de cómo cruzar la calle de manera segura.
Tampoco le daría las llaves de su automóvil a un adolescente que no sabe conducir ni tiene licencia de manejo. Así también las consecuencias de un error de juicio al usar el Internet, podrían ser igual de serias y duraderas. Mediante esta guía queremos brindarles las herramientas a usted y a su familia para que puedan utilizar el Internet y disfrutar de todos los beneficios positivos que éste ofrece.
Esta guía práctica simplifica la compleja jerga y las actividades que se han convertido en un verdadero fenómeno entre los jóvenes. Aquí podrá encontrar todo lo que necesita, desde acrónimos comunes hasta consejos de seguridad para correo electrónico y otras medidas de prevención. También hemos incluido una lista de temas sugeridos para que los comente con su hijo/a, indicios de posibles
problemas, así como una lista de materiales de referencia para mayor información y dirección. También puede obtener sugerencias prácticas de cómo supervisar el comportamiento de su hijo/a en el Internet, cómo poner límites y cerciorarse de que su experiencia sea agradable, informativa, como debe ser.
Le recomendamos que mantenga esta guía a la mano y la use como referencia cada vez que usted y su familia naveguen esta amplia plataforma. Después de todo, la crianza de sus hijos es un esfuerzo continuo.
Usos Comunes del Internet
Navegación
La lectura de documentos y visita de páginas Web por Internet se denomina comúnmente como “navegación” o “búsqueda”. Visitar museos virtuales, tener acceso a documentos públicos del estado, leer libros completos, y ver películas cortas, son sólo algunas de las actividades que puede realizar por Internet.
Debe tener en cuenta, sin embargo, que una computadora sin supervisión puede darle a su hijo/a acceso a material inapropiado.
LO QUE LOS PADRES DEBEN SABER:
Cookies
Cada vez que usted visita una página Web se crea una Cookie. Las Cookies son sencillamente archivos de texto que contienen información acerca de sus búsquedas en la Web. Ya que la Cookie puede contener información personal, debe aprender a establecer mecanismos de control en su software de búsqueda.
Visite www.cyberangels.org  para mayor información sobre el manejo y seguridad de su buscador.
Salas de Chat
“Chatear” (o sea, conversar) en línea se ha convertido en la forma preferida de las personas de conectarse a un grupo (sala de Chat) por Internet para compartir intereses similares. Chatear es como conversar, pero en lugar de hablar se escriben las palabras. Normalmente en la sala de Chat hay más de una conversación a la vez. Existen dos clases de salas de Chat– moderadas y no moderadas.
El moderador de una sala de Chat hace cumplir las reglas sobre conversaciones apropiadas en una sala de Chat en particular. Recomendamos que solamente permita que sus hijos visiten salas de Chat moderadas que usted haya autorizado.
HABLE CON SUS HIJOS ACERCA DE…
Seudónimos y Hojas de Información Personal
Evite utilizar seudónimos provocativos o que lo identifiquen personalmente.
No incluya información personal en las hojas de información en línea.
Recepción de Archivos
Si acepta archivos de alguien que no conoce, o aun de un amigo, tenga en cuenta que los archivos pueden contener virus que pueden contaminar o borrar la información de su computador.
Extraños
Instruya a su hijo/a a no chatear con extraños por Internet.
Comportamiento
El buen comportamiento debe ponerse en práctica tanto en Internet como en persona. Cuando esté chateando evite hacer comentarios que serían inapropiados u ofensivos en una conversación verbal.
FUENTE: Guía de Seguridad en el Internet
De Time Warner Cable y
CyberAngels
© The Alliance of Guardian Angels, Inc. 2007. All rights reserved.