Casinos virtuales

Casinos virtuales
En 2006 había unos 15.000 sitios de juego online activos23. Es poco probable que esta cifra haya bajado desde entonces. Dado que actualmente sólo hay 1.766 sitios de juego online funcionando con licencia24, la actividad clandestina (sitios que hacen sus negocios sin licencia) representa más del 87% de lo que está disponible en Internet.
La ausencia de una estructura legal permite que cualquiera registre un sitio de Internet de forma anónima y a continuación cobre a sus clientes a través de una cuenta bancaria anónima en un paraíso fiscal o por el sistema de dinero virtual. La mayoría de los principales grupos de ciberdelincuentes rusos activos en la actualidad (como RBN y Yambo Financial) iniciaron sus actividades delictivas con la pornografía infantil y los casinos online.
--------------------------------------------------------------
23. CERT-LEXSI, "Cybercriminalité des Jeux en Ligne" (La ciberdelincuencia en el juego online), julio de 2006.
http://www.lexsi.com/telecharger/gambling_cybercrime_2006.pdf
24. Casino City, "Online Gaming Jurisdictions" (Jurisdicciones del juego online).
http://online.casinocity.com/jurisdictions/index.cfm?sorttab=n/a&sortlist=sites&filterlist=&numperpage=25&searchall=1
---------------------------------------------------------------

Fuente: Elaborado por François Paget, Laboratorios McAfee® Avert® Labs

Blanqueo de dinero

Blanqueo de dinero
Casi todas las actividades delictivas necesitan blanquear dinero. Además de los muchos métodos tradicionales (como la transferencia electrónica de fondos, las empresas ficticias con bancos extranjeros, contrabando de efectivo, fraude bancario y corredores informales de intercambio de fondos), han surgido en Internet otros procedimientos modernos, como las "mulas" y los casinos virtuales.
Mulas
Este término, tomado del método de transporte que los contrabandistas utilizaban para trasladar mercancías ilegales, designa hoy a las personas reclutadas a través de Internet que sirven como intermediarios para recuperar efectivo de fondos obtenidos ilegalmente mediante phishing, captura de pulsaciones y otros timos.
Por cada transacción, la mula se queda entre el 5% y el 10% de la cantidad consignada y remite el resto a través de un servicio anónimo de transferencias de dinero, como WebMoney, e-gold o Western Union.
Se suele pensar que las mulas son personas crédulas que han sido engañadas por una oferta de apariencia profesional (recibida a través de spam o de sitios especializados). En realidad, las mulas rara vez son víctimas inocentes. Muchas personas a las que la ley no les preocupa especialmente y que buscan la forma de obtener dinero fácil no vacilan en ofrecerse voluntarias. En la actualidad, el trabajo de la mula se está convirtiendo en una profesión en sí misma. Esto viene demostrado por arrestos recientes en Francia y en otros países. En mayo de 2008, cuatro personas que ejercían de mulas fueron interrogadas formalmente y puestas bajo vigilancia por orden judicial en relación con un caso22. Se hallaban en el centro de un timo dirigido contra PayPal y eBay y fueron acusados de "fraude organizado" y "encubrimiento de fraude organizado". Se dice que un cómplice,
------------------------------------------------------------------------------
22. 01net. "Quatre ’mules’ arrêtées pour escroquerie via PayPal", (Cuatro ’mulas’ arrestadas por fraude a través de PayPal).
http://www.01net.com/editorial/379382/quatre-mules-arretees-pour-escroquerie-via-paypal/
------------------------------------------------------------------------------------
un hacker de 17 años, está viviendo actualmente en Túnez. Presuntamente, las mulas habrían timado a un total de 19 usuarios de Internet franceses y obtenido un botín total de unos 20.000 euros. Los investigadores han dado a entender que puede haber al menos otras 10.000 víctimas.
En septiembre de 2007, para ver cómo funciona una de estas ofertas, respondí a una propuesta de trabajo en casa en Internet. A continuación recibí las respuestas a preguntas frecuentes que describían el negocio.
Preguntas frecuentes acerca del trabajo por cuenta propia:
P1: ¿Qué tengo que hacer?
R: Sus funciones incluyen controlar nuestro flujo de efectivo y realizar algunas transacciones. Recibirá pagos de nuestros principales clientes a su cuenta bancaria en fechas y horas que le vengan bien a usted y a continuación nos remitirá el dinero a nosotros. Su comisión por cada transacción será del 7%.
NO necesitamos que invierta dinero alguno.
P2: ¿Por qué sus clientes no les pagan directamente a ustedes?
R: Los clientes no nos transfieren los pagos directamente a nosotros porque no contamos con ninguna
otra sucursal en Europa (sólo en el Reino Unido). Así que ahorramos dinero en costes de producción y usted gana un 7%, lo que resulta rentable para ambas partes.
P3: Deme un ejemplo del proceso de trabajo.
R: 1. El cliente envía el pago desde su cuenta bancaria y nos lo notifica*.
2. Nosotros le informamos a usted por teléfono y por correo electrónico de que se ha hecho la
transferencia. Y le enviamos un mensaje de correo electrónico (ejemplo): "Se ha hecho una transferencia a su cuenta bancaria. El importe es de 5.000 euros de nuestro cliente Peter Tischler de Berlín, Alemania.
Le rogamos que compruebe su cuenta mañana, retire el dinero y lo envíe por Western Union o
MoneyGram a Kate Lewis, Reino Unido, Londres."
3. Usted va a su banco y retira el dinero.
4. Deduce su 7% del importe, va a Western Union o a MoneyGram con el efectivo restante y lo envía a Kate Lewis, Reino Unido, Londres.
5. Usted nos envía por correo electrónico los datos de la transferencia por Western Union o MoneyGram y una copia escaneada del recibo de la transferencia.
* Nuestro director le llamará antes de la transferencia bancaria; si no puede recibir la transferencia, la haremos otro día.
De este modo podrá combinar el trabajo con su propia agenda.
Figura 12: Preguntas frecuentes de un sitio de reclutamiento de mulas.
Después de un contacto inicial por correo electrónico, recibí un contrato de trabajo. Teniendo en cuenta la evidente profesionalidad de la persona de contacto y la calidad de los documentos que vi, una persona desinformada podría picar. Las compañías de seguridad informática, la banca y la policía se comunican con creciente frecuencia en relación con estas amenazas, pero varios intercambios que he tenido recientemente con gente corriente indican que aún es necesaria una gran cantidad de formación.

Fuente: Elaborado por François Paget, Laboratorios McAfee® Avert® Labs

Crimeware

Crimeware
Además del phishing, los troyanos son muy populares entre los delincuentes. Este tipo de crimeware incluye ladrones de contraseñas y registradores de pulsaciones, que registran las pulsaciones del teclado, realizan capturas de pantalla y envían todos los datos a los sitios de recogida. El volumen de crimeware va en aumento y es más eficaz que nunca. El crimeware suele estar asociado con los rootkits, programas furtivos que ocultan el crimeware o lo hacen completamente invisible para muchas herramientas de seguridad.
El crimeware también está apareciendo con mayor frecuencia en los ataques selectivos. De ahí puede colarse eludiendo la detección si las herramientas no son capaces de identificarlo de forma genérica o mediante análisis de comportamiento.
Gran parte del crimeware se centra en los mundos virtuales y los juegos online, quizá entre el 30% y el 40% de los cientos de miles de ladrones de contraseñas detectados por McAfee VirusScan®. Gran parte del crimeware se detecta como términos genéricos, pero algunas grandes familias están clasificadas con mayor precisión.
• PWS-Banker: conexiones bancarias
• PWS-MMORPG: diversos juegos online con varios jugadores
• PWS-LDPinch: recoge información acerca del sistema que lo alberga, busca contraseñas almacenadas en el disco (ICQ, TheBat, conexión de acceso telefónico)
• PWS-Legmir: juegos "Legend of Mir"
• Keylog-Ardamax: captura pulsaciones
• PWS-Lineage: juegos "Lineage"
• PWS-Onlinegames: diversos juegos online con varios jugadores

Fuente: Fraude financiero y banca por Internet:
Amenazas y medidas para combatirlas
Elaborado por François Paget, Laboratorios McAfee® Avert® Labs

Phishing y pharming

   

Phishing y pharming
Phishing es una conocida técnica para obtener información confidencial de un usuario fingiendo ser una autoridad de confianza. El atacante, ayudándose casi siempre de un mensaje de correo electrónico engañoso, redirige a la víctima a un sitio de réplica.
Con ayuda de un troyano, también es posible infiltrarse en la conexión entre la dirección IP y el nombre del servidor al que responde. Esto se conoce como pharming.
En ambos casos, las víctimas creen estar visitando sitios legítimos. Ignorantes de que el 80% de los mensajes de correo electrónico de los bancos son fraudulentos19, muchos usuarios no dudan en facilitar datos personales.
Según las estadísticas mensuales de PhishTank, el objetivo más popular es PayPal20. Los resultados colocan a PayPal en el primer puesto por un amplio margen, mientras que otras empresas conocidas cambian ligeramente de puesto cada mes. eBay, que siguió de cerca a PayPal en 2007, ocupa a menudo el segundo puesto.
Aunque las estadísticas varían, las marcas atacadas son principalmente bancos estadounidenses y británicos, según las autoridades. RSA indica que el 72% de los ataques se llevan a cabo contra bancos estadounidenses, si bien el Anti-Phishing Working Group (Grupo de Trabajo Antiphishing) —una organización de Estados Unidos dedicada a eliminar los timos y el fraude en Internet— informa de que la mitad de ellos están dirigidos contra organizaciones europeas. Gartner estima que la pérdida media por víctima en los Estados Unidos es de 886 dólares21

Fuente: Fraude financiero y banca por Internet:
Amenazas y medidas para combatirlas
Elaborado por François Paget, Laboratorios McAfee® Avert® Labs

Informe Fraude financiero y banca por Internet: Amenazas y medidas para combatirlas

Informe Fraude financiero y banca por Internet:
Amenazas y medidas para combatirlas
En lo que respecta al "cerebro", a menudo se señala a los países del antiguo bloque soviético. Algunos rumores incluso mantienen que los líderes de la poderosa Russian Business Network (RBN) están estrechamente vinculados al gobierno10. Hasta noviembre de 2007, el servicio de hosting "blindado" de RBN permitió a muchos de sus miembros realizar todo tipo de actividades delictivas. Por unos 600 dólares mensuales por cliente, la organización fingía tramitar las reclamaciones que recibían, mientras permitía a sus protegidos proseguir con sus fechorías. Con un millón de sitios, varios millones de direcciones IP disponibles y cuatro millones de visitantes al mes, la empresa era rentable11. Varias investigaciones llevadas a cabo en Francia y en Estados Unidos desbarataron el negocio. Al desaparecer RBN, las sospechas se dirigieron rápidamente hacia el ISP turco Abdallah Internet Hizmetleri (AIH)12,13 y luego hacia dos ISPs estadounidenses (Atrivo y EstDomains)14,15.
En la actualidad, los expertos se preguntan si se están enfrentando a una migración sucesiva de los clientes de RBN a otros paraísos seguros o si es que la organización rusa ha establecido discretamente redes clandestinas de alianzas y de influencias de tipo mafioso para seguir administrando a una gran parte de los que participan en el fraude financiero online.
Robo de identidad a pequeña y gran escala
La identidad de una persona constituye la base de su personalidad legal. En el mundo real, esta identidad viene definida por el estado civil y está protegida por la ley. En el mundo virtual, la identidad de una persona tiene mayor alcance y su definición no es tan clara. Algunos datos digitales relativos a la identidad de una persona (como nombres de cuentas, nombres de usuario y contraseñas) proporcionan acceso a datos privados.
Todos estos identificadores digitales, que no se consideran elementos de la personalidad legal de una persona, son cada vez más deseables.
La estación de trabajo cliente es el objetivo favorito de los ciberdelincuentes, pero muchos casos de copias de seguridad perdidas o descubrimiento de negocios o redes bancarias comprometidos demuestran que el robo de identidad también se practica a gran escala16.
Aunque sigue creciendo el número de incidentes que afectan a varios millones de registros de datos, el caso de TJX sigue sobresaliendo en la mente de todos. Desde marzo de 2007, varios distribuidores y usuarios de esos datos han sido detenidos y condenados en relación con este caso17. Uno de ellos, conocido como "Lord Kaisersose", fue arrestado en Francia en junio de 200718.
Carding y skimming
Los delincuentes frecuentan y participan en muchos sitios dedicados al uso fraudulento de tarjetas (carding) y la copia de las bandas magnéticas (skimming), fáciles de encontrar en Internet. En ellos compran o venden el acceso a cuentas bancarias, a números de tarjeta robados, a vuelcos de bandas magnéticas y a perfiles personales enteros.
El 2 de mayo de 2008, encontramos un conjunto de cuentas bancarias en venta. La más cara era también la que tenía más fondos: una cuenta en el banco europeo BNP Paribas con un saldo de 30.792 euros, que se vendía online por sólo 2.200 euros. Además del precio rebajado, el vendedor ofrecía una garantía de 24 horas: si el comprador no se podía conectar dentro de dicho plazo o si la cuenta ya no contenía el dinero, se facilitaría una cuenta de sustitución.

Fuente: Fraude financiero y banca por Internet:
Amenazas y medidas para combatirlas
Elaborado por François Paget, Laboratorios McAfee® Avert® Labs

Informe Fraude financiero y banca por Internet: Amenazas y medidas para combatirlas

Informe Fraude financiero y banca por Internet:
Amenazas y medidas para combatirlas
El fraude financiero tiene muchas facetas. Ya se trate de estafas, fraude de tarjetas de débito o de crédito, fraude inmobiliario, tráfico de drogas, robo de identidad, telemarketing engañoso o blanqueo de dinero, el objetivo de los ciberdelincuentes es conseguir la mayor cantidad posible de dinero en poco tiempo, y hacerlo de forma discreta.
Este documento le presenta una serie de amenazas a las que se enfrentan los bancos y sus clientes. Incluye algunas estadísticas y descripciones de soluciones que proporcionarán a los lectores —si son responsables de la seguridad de una organización financiera o de un cliente— una visión general de la situación actual.
Algunas cifras
Estadísticas de la Comisión Federal de Comercio de Estados Unidos
En los Estados Unidos, muchos observadores llevan años intentando demostrar que el fraude financiero se está estabilizando o reduciendo. La Comisión Federal de Comercio de Estados Unidos (FTC) es responsable de proteger a los consumidores y de vigilar la competencia. Sus informes anuales muestran una estabilización en el número de reclamaciones entre 2004 y 20061. En 2007, no obstante, las cifras aumentaron ligeramente2.
Los tres indicadores de la FTC están ahora en ascenso.
CyberSource
El fraude, como porcentaje de los ingresos online —cifra combinada de Estados Unidos y Canadá—, ha descendido en los últimos años. Según CyberSource, un proveedor de servicios de pago electrónico y seguridad, se estabilizó en el 1,4% hace tres años.
Pero las pérdidas globales de ingresos han experimentado un aumento notable. A medida que se desaceleraba el crecimiento de las ventas online durante 2008, se calcula que las pérdidas registradas fueron de cuatro mil millones de dólares sólo para el mercado estadounidense. Esto supone un incremento del 11% en valor, tras una subida del 20% el año anterior4.
Internet Crime Complaint Center
Internet Crime Complaint Center,5 que colabora con el FBI y con el National White Collar Crime Center, también recopila datos. En 2008, los estadounidenses presentaron un 33,1% más de reclamaciones que en 2007 y la cantidad total de dinero robado online alcanzó un máximo histórico. El Centro registró casi 275.000 denuncias que representaban pérdidas por valor de 265 millones de dólares, un 10,6% más que en 2007.
-------------------------------------------------------------
4. CyberSource. 10º informe anual, edición de 2009, "Online Fraud Report." (Informe sobre el fraude online).
http://forms.cybersource.com/forms/FraudReport2009NACYBSwww020309
5. Internet Crime Complaint Center, "2008 Internet Crime Report" (Informe de delitos en Internet, 2008).
http://www.nw3c.org/downloads/2008_IC3_Annual%20Report_3_27_09_small.pdf
------------------------------------------------------------
En la mitad de los casos, la pérdida monetaria fue inferior a 1.000 dólares. Un tercio (33,7%) de quienes presentaron reclamaciones denunciaron pérdidas de entre 1.000 y 5.000 dólares. Sólo el 15% indicaron pérdidas mayores de 5.000 dólares.
El fraude en las subastas y no entregar las compras realizadas son las reclamaciones más denunciadas. Otras reclamaciones están relacionadas con el fraude con tarjetas de crédito o incluso con el fraude (timo) de los pagos por adelantado. El correo electrónico y las páginas Web son los dos principales mecanismos utilizados para abordar a las víctimas. Nos encontramos con que un timo denunciado con frecuencia tiene que ver con la compra o venta de mascotas.
La mayoría de las denuncias provienen de hombres. Casi la mitad tienen entre 30 y 50 años, y un tercio de ellos viven en uno de los cuatro estados más poblados de los Estados Unidos: California, Florida, Texas y Nueva York.
En Europa
Durante el mismo período (2004 a 2007) y según las cifras globales para Norteamérica, las estadísticas de la Association for Payment Clearing Services (Asociación de Servicios de Pago y Compensación) mostró asimismo una disminución del fraude bancario online. En Gran Bretaña, el brusco aumento de 2006 no tuvo continuidad en el año siguiente. Las cifras para 2007 fueron incluso menores que las de 2005. Esta nota de optimismo queda hoy considerablemente atemperada por los resultados de la primera mitad de 2008, que muestran un aumento del 185% respecto al año pasado6.
---------------------------------------------------------
6. APACS, "APACS announces latest fraud figures" (APACS publica las últimas cifras de fraude).
http://www.apacs.org.uk/APACSannounceslatestfraudfigures.htm
----------------------------------------------------------
En Francia, existe una especial preocupación respecto a los riesgos que entrañan los pagos electrónicos remotos. Según el informe de 2007 del Observatoire de la sécurité des cartes de paiement7, estas transacciones, que sólo representan el cinco por ciento del número total de transacciones "sin papel" (por ejemplo, transferencias, débitos y tarjetas), suponen el 44% de los fraudes (frente al 32% en 2006).
En un año, el fraude electrónico en las transacciones nacionales en Francia creció un 97% para alcanzar la cifra de 26,4 millones de euros.
En lo que respecta a las transacciones internacionales, el Observatorio facilita cifras que sólo se refieren a transacciones realizadas usando tarjetas francesas en el extranjero. También aquí descubrimos que la tasa de fraude en los pagos remotos es mayor para los pagos por Internet que para otros tipos de transacciones remotas.
Otro organismo de seguimiento, la Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (Oficina Central para la Lucha Contra la Delincuencia Relacionada con la Tecnología de la Información y de las Comunicaciones), indica que el 80% de las llamadas recibidas en 2007 corresponden a timos por Internet.
Las múltiples caras del fraude
El ordenador personal, a menudo mal protegido, es uno de los objetivos favoritos de los ciberdelincuentes.
Los usuarios se dejan seducir con demasiada frecuencia por una oferta maravillosa o por alertas que parecen proceder de sus bancos.
Los sitios de réplica (phishing) o los sitios que albergan malware están detrás de muchos de los ataques.
Estados Unidos, Rusia, China, Canadá, Francia y la República de Corea son los países que más malware alojan, según el Anti-Phishing Working Group (Grupo de Trabajo Antiphishing)8. La empresa de seguridad RSA suele añadir Alemania, y más recientemente Luxemburgo, a esta lista9.
-------------------------------------------------------------
7. Observatoire de la sécurité des cartes de paiement, "Rapport annuel 2007" (Informe anual 2007).
http://www.banque-france.fr/observatoire/telechar/rap_an_2007.pdf
8. APWG, "Phishing Activity Trends Report, Q1/2008" (Informes sobre tendencias de las actividades de phishing, primer trimestre de 2008).
http://www.antiphishing.org/reports/apwg_report_Q1_2008.pdf
9. RSA. "RSA Online Fraud Report, July 2008" (Informe sobre fraude online de RSA, julio de 2008).
http://www.rsa.com/solutions/consumer_authentication/intelreport/FRARPT_DS_0708.pdf
---------------------------------------------------------
Fuente: Fraude financiero y banca por Internet:
Amenazas y medidas para combatirlas
Elaborado por François Paget, Laboratorios McAfee® Avert® Labs

Time Warner Cable—Más allá de la televisión

Time Warner Cable—Más allá de
la televisión
Time Warner Cable entiende la responsabilidad que tiene con sus clientes. Más allá de ofrecer lo último en equipo tecnológico y servicio, la compañía ofrece recursos y herramientas que le permiten a usted y a su familia utilizar y disfrutar de sus servicios con todos los beneficios positivos para los que han sido destinados.
El mundo complejo en el cual vivimos actualmente nos llevó a crear esta Guía de Seguridad en el Internet para usted. El Internet es una herramienta poderosa que acarrea el potencial de ser utilizado más allá de los usos prácticos de investigación, entretenimiento y comunicación. Además de brindarle filtros de seguridad y cortafuegos [firewalls], supervisión para padres e información acerca de los
riesgos asociados con la Red Mundial de Internet [World Wide Web], queremos ayudarle a reconocer y actuar ante los signos de un posible mal uso del Internet.
Esta guía es un ejemplo del compromiso de Time Warner Cable con la educación.
Este compromiso incluye becas y ayuda económica estudiantil, acceso gratuito al Internet de alta velocidad y servicio de video para escuelas públicas, programas de pasantías y entrenamiento, guías de recursos educativos gratuitas y talleres para maestros. Para mayor información sobre nuestras iniciativas educativas, visítenos en timewarnercable.com/nynj.
Recursos Adicionales
Para mayor información, recomendamos los siguientes recursos:
Public Affairs Department
120 East 23rd Street
New York, NY 10010
timewarnercable.com/nynj
717 Fifth Ave.
Suite 401
New York, NY 10022
cyberangels.org
Centro de Seguridad de AOL
[AOL Security Central]
safety.aol.com
Cable en el salón de Clases
[Cable in the Classroom
Media Smart]
ciconline.org/media-smart
Medios con Sentido Común
[Common Sense Media]
commonsensemedia.org
CyberAngels
cyberangels.org
Coalición de Seguridad en el
Internet
[Internet Safety Coalition]
ikeepsafe.org
i-Safe
isafe.org
Asociación Nacional de Televisión
por Cable
[National Cable Television Assn.]
pointsmartclicksafe.org
Alianza Nacional de Seguridad
en Internet
[National Cyber Security Alliance]
staysafeonline.org
Seminario Net Smartz
[Net Smartz Workshop]
netsmartz.org
Consejos de Seguridad de
Road Runner
[Road Runner Security Tips]
roadrunner.com
Time Warner Cable
timewarnercable.com/nynj
DPT.

Fuente: Guía de
Seguridad
en el
Internet
De Time Warner Cable y
CyberAngels