Phishing:

Definición:

El “phishing” es un tipo de estafa creada con la intención de robar la identidad del usuario. Este delito consiste en obtener información como números de tarjetas de crédito, contraseñas, datos de cuentas u otros datos personales mediante engaños. Este fraude suele recibirse a través de mensajes de correo electrónico o ventanas emergentes.

Cómo funciona:

En este tipo de fraude, el usuario malintencionado envía millones de mensajes falsos que aparentan provenir de sitios web conocidos o de confianza, como un banco o la empresa de su tarjeta de crédito. Dado que los mensajes y los sitios web que envían estos usuarios parecen oficiales, logran engañar a muchas personas haciéndoles creer que son auténticos. Las personas confiadas responden a estas solicitudes de correo electrónico con sus números de tarjeta de crédito, contraseñas, información de cuentas u otros datos personales.

Para que estos mensajes parezcan aún más reales, el estafador suele incluir un enlace falso que parece dirigir al sitio web legítimo, pero en realidad lleva a un sitio falso o incluso a una ventana emergente que tiene exactamente el mismo aspecto que el sitio web oficial. Estas copias se denominan “sitios web piratas”. Una vez que el usuario está en uno de estos sitios web, introduce información personal sin saber que se transmitirá directamente al delincuente, quien la utilizará para realizar compras, solicitar una nueva tarjeta de crédito o robar su identidad.

Cómo protegerse:

Este tipo de fraude debe contenerse a través del ISP y del usuario.

El usuario debe seguir estas recomendaciones para evitar ser víctima de robo de identidad:

• Nunca responda a solicitudes de información personal a través de correo electrónico. Si tiene alguna duda, póngase en contacto con la entidad que supuestamente le ha enviado el mensaje. Tenga especial cuidado con correos que aparentemente han sido enviados por entidades financieras y de compras por Internet, como eBay, PayPal, bancos, etc., solicitando actualizar datos de cuentas y/o accesos, ya que ninguna de estas entidades solicita este tipo de información por este medio.
• Asegúrese de que su PC cuente con las últimas actualizaciones de seguridad proporcionadas por los fabricantes (Microsoft, Mac, etc.).
• Para visitar sitios web, introduzca directamente la dirección URL en la barra de direcciones.
• Asegúrese de que el sitio web utiliza cifrado.
• Si tiene servidores web instalados, asegúrese de que tanto el aplicativo como el sistema operativo cuenten con las últimas actualizaciones de seguridad proporcionadas por los fabricantes correspondientes. Muchas veces, los phishers buscan servidores web vulnerables en la red que puedan ser utilizados para montar páginas que intentan suplantar la identidad de una entidad financiera, sin que el usuario se dé cuenta. Para el cliente, esto tiene como repercusión la afectación directa en su servicio de Internet, ya que la IP donde se encuentra alojada la página fraudulenta es reportada por entidades internacionales que solicitan al ISP el bloqueo de la misma.
• Comunique los posibles delitos relacionados con su información personal a las autoridades competentes.

A nivel del ISP, actualmente Holanet Telecomunicaciones S.A.S implementa filtros anti-spam que ayudan a proteger a los usuarios de los phishers, ya que reducen el número de correos electrónicos relacionados con phishing recibidos por el usuario.

Spam

Definición:

Se llama spam o correo basura a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en grandes cantidades que perjudican de una u otra manera a los usuarios que reciben este correo. Aunque su difusión puede hacerse por distintas vías, lo más común es hacerlo vía correo electrónico.

Actualmente, Holanet Telecomunicaciones S.A.S cuenta con una plataforma que protege a los usuarios de este tipo de correos.

Normas básicas para evitar y reducir al mínimo el spam:

El spam es un problema que debe ser controlado desde diferentes frentes, tanto a nivel de usuarios como a nivel de los proveedores de Internet.

A nivel de usuario, se pueden seguir estas recomendaciones para evitar ser inundado por correo spam:

• Si no reconoce al remitente de un correo, no abra los archivos adjuntos del mensaje, incluso si tiene un software bloqueador de spam y/o filtro de aplicación ejecutándose en su PC. Los archivos adjuntos a menudo incluyen software o aplicaciones malintencionadas que pueden tener efectos muy negativos sobre su PC, desde borrar su información más valiosa hasta capturar contraseñas, números de tarjetas de crédito, etc., sin que el usuario ni siquiera se entere. Estas aplicaciones no se pueden incluir en un mensaje de correo electrónico en texto plano, por lo que se empaquetan en los archivos adjuntos.
• Si recibe un correo spam, nunca haga clic en el vínculo “Quitar spam”, ya que lo que buscan los spammers es que el cliente verifique que esta dirección de correo está activa, añadiendo posiblemente su cuenta de correo a más y más listas de spam, lo cual ocasionará que reciba mayor cantidad de correo no deseado.
• Algunos programas que utilizan los spammers tratan de adivinar las cuentas de correo a las cuales enviar correo no deseado, por lo cual es recomendable utilizar cuentas que contengan números y letras para que no sean fácilmente ubicadas.
• Nunca haga clic en enlaces que se encuentren dentro de un mensaje de correo electrónico de un remitente desconocido. Probablemente pueda ser un caso de phishing para tratar de robar la identidad del usuario o puede activar un programa que silenciosamente descargue aplicaciones en su PC.
• En caso de que conozca al remitente, igualmente la recomendación es no hacer clic en enlaces que se encuentren dentro del mensaje. Uno nunca puede estar seguro de que quien envía el mensaje es realmente quien dice ser, ya que los spammers pueden cambiar la cuenta remitente, suplantando la identidad de otra persona.
• Para acceder a un enlace dentro del mensaje, se recomienda cerrar el mensaje y visitar el sitio en cuestión, introduciendo manualmente la URL (por ejemplo, www.google.com) en su navegador de Internet. Es la única manera de estar seguro de que la página a la cual se está accediendo es la real.
• Para tratar de evitar que su cuenta sea ingresada en listas de correo utilizadas por los spammers, se recomienda que el usuario preste atención a los sitios donde ingresa y que le solicitan registrarse (mediante una cuenta de correo), ya que existen muchos sitios web inescrupulosos que venden estas cuentas registradas a redes de spammers.
• Si tiene servidores de correo instalados, asegúrese de que tanto el aplicativo como el sistema operativo cuenten con las últimas actualizaciones de seguridad proporcionadas por los fabricantes correspondientes. En muchos casos, los servidores de correo, debido a configuraciones deficientes, permiten que cualquier persona desde Internet utilice estos servidores para enviar correos (conocido como Open Relay), afectando el servicio de correo del cliente y muy posiblemente será bloqueado en listas negras de Spam mantenidas a nivel mundial.
• En caso de que usted, como cliente, tenga problemas en el envío de correos, para verificar que su IP no se encuentra reportada en listas negras de spam, puede revisar los siguientes enlaces para realizar la consulta: dnsstuff.com
• En caso de que su IP se encuentre reportada, acceda al siguiente enlace para tramitar el desbloqueo: bloqueo de IPs
• Para que el desbloqueo sea efectivo, el cliente deberá tomar las medidas correspondientes para evitar que se continúe enviando correo spam.

Hay que tener en cuenta que el tiempo de desbloqueo depende del sitio en el cual ha sido reportada una IP. Entre los sitios más frecuentes, están:

• aol.com - Tiempo de desbloqueo aprox. 48 horas
• lashback.com - Tiempo de desbloqueo aprox. 1 hora
• uceprotect.net - Tiempo de desbloqueo aprox. 7 días
• spamcop.net - Tiempo de desbloqueo aprox. 24 horas
• dsbl.org - Tiempo de desbloqueo aprox. 7 días
• wpbl.info - Tiempo de desbloqueo aprox. 1 hora
• moensted.dk - Tiempo de desbloqueo aprox. 1 hora
• comcast.com - Tiempo de desbloqueo aprox. 48 horas
• abuso.cantv.net - Tiempo de desbloqueo aprox. 48 horas
• spamhaus.org - Tiempo de desbloqueo aprox. 24 horas

Virus

Definición:

Un virus informático es un programa que se copia automáticamente y que tiene como objetivo alterar el normal funcionamiento del PC, sin el permiso o el conocimiento del usuario. Los virus pueden destruir, de manera intencionada, los datos almacenados en un PC, aunque también existen otros más “benignos”, que solo se caracterizan por ser molestos.

Los virus informáticos tienen, básicamente, la función de propagarse, replicándose, pero algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

Cómo protegerse:

Similar al spam, los virus son un problema que debe ser controlado desde diferentes frentes, tanto a nivel de usuarios como a nivel de los proveedores de Internet.

A nivel de usuario, se pueden seguir estas recomendaciones para evitar ser víctima de los efectos de un virus informático:

• Si no reconoce al remitente de un correo, no abra los archivos adjuntos del mensaje, incluso si tiene un software antivirus y/o filtro de aplicación ejecutándose en su PC. Los archivos adjuntos a menudo incluyen software o aplicaciones malintencionadas que pueden tener efectos muy negativos sobre su PC. Evite caer en técnicas conocidas como de Ingeniería social en las cuales llega un correo electrónico con un mensaje del estilo “ejecute este programa y gane un premio”.
• Evite la instalación de software pirata o de baja calidad, mediante la utilización de redes P2P, ya que muchas veces existen ciertos sitios que “prometen” la descarga de un aplicativo en particular, pero en realidad lo que el usuario descarga es un virus.
• Asegúrese de que su equipo PC cuente con las últimas actualizaciones de seguridad tanto a nivel de sistema operativo como de los aplicativos instalados, proporcionadas por el fabricante. Existen algunos tipos de virus que se propagan sin la intervención de los clientes y que aprovechan debilidades de seguridad de los diferentes sistemas y aplicaciones, como por ejemplo los virus Blaster y Sasser.
• Instale software antivirus en el PC, el cual esté actualizado con las últimas firmas proporcionadas por el fabricante respectivo.

La empresa Holanet Telecomunicaciones S.A.S cuenta actualmente con equipos especializados en la detección y filtrado de correos con virus, mediante filtros de tipo heurístico, firmas de virus reconocidos y adicionalmente cuenta con filtros de tipo preventivo, que aunque a nivel público no se haya liberado una firma para contener una nueva amenaza, el sistema coloca en cuarentena este tipo de tráfico, hasta determinar si el tráfico es legal o hasta que se tenga la firma correspondiente a la propagación del nuevo virus o gusano. Todos los correos que los usuarios reciben y envían son filtrados por esta herramienta.