29 diciembre 2011

El fraude online vuelve a casa por Navidad.

Filed under: General — Etiquetas: , , , , , , , — Txema @ 18:26

La comodidad de poder comprar todos los regalos tranquilamente desde el sofá de casa y las prisas por hacer rápido algunas adquisiciones de última hora hacen que la web se convierta en un ‘hervidero’ de compras a través de la Red. Los ordenadores, los tablets y los smartphones se convierten en el lugar de actuación principal de las cibermafias en estas fechas tan señaladas.

Esta época del año hace que la gente sea un poco menos cuidadosa a la hora de abrir adjuntos o descargarse los archivos que sus familiares o amigos les envían con felicitaciones.

Estas descargas pueden poner en riesgo su equipo y toda la información personal que éste contiene (cuentas de correo, credenciales bancarias, contraseñas de redes sociales, búsquedas en internet, accesos privados, documentos confidenciales…). Generalmente toda nuestra información personal y confidencial en algún momento pasa por nuestro ordenador o nuestro móvil. Toda esta información personal puede ser robada por bandas organizadas para la consecución de delitos generalmente económicos, aunque muchas veces tienen otros fines.

Ya no sólo podemos convertirnos en víctimas de un fraude a través de nuestro PC, los dispositivos móviles han ido evolucionando hasta converger prácticamente con los ordenadores personales en cuanto a funcionalidades se refiere. Sin embargo, como nota negativa se puede destacar un aumento en los riesgos que se asocian a su uso. En la actualidad se conocen más de 40 millones de programas maliciosos para PC y únicamente 600 para smartphones aunque se prevé un progresivo y veloz aumento de estos últimos. La generalización de la oferta de tarifas planas para smartphones ha supuesto una popularización de estos dispositivos totalmente vertiginosa, pero el problema es que los usuarios no son conscientes de los peligros que entraña no tener protegido su terminal. Es de gran importancia comprender que un dispositivo móvil de estas características ya no es un simple teléfono y no puede ni debe ser tratado como tal.

La temporada navideña es la época donde más ordenadores se infectan, debido a que suele suavizarse el nivel de seguridad al recibir muchas felicitaciones en diversos formatos (correo, powerpoint, flash…) que muchas veces abrimos sin pensar en las consecuencias.

Las últimas estadísticas muestran que entorno al 50% de los ordenadores españoles se encuentran infectados (ordenadores personales y empresariales), por lo que es necesario extremar las medidas de precaución para poder protegernos frente a estos ataques.

Consejos para evitar ser víctimas del fraude online.

Para ayudar a los usuarios a evitar el fraude online en estas fechas, damos 5 sencillos consejos para que los internautas podamos recibir y enviar nuestras felicitaciones navideñas sin miedo a convertirnos en víctimas de fraude.

Ante la más mínima duda… ¡Bórralo! Si ves que algo te “da mala espina” o no te fías del contenido que pueda tener o del remitente, bórralo inmediatamente. Es mucho mejor esa opción que correr el riesgo de ser infectado por malware. En muchas ocasiones, tan sólo visionar el correo, sin necesidad de abrir el archivo adjunto, puede ser suficiente para infectar un ordenador.

Conoce la web en la que te metes. Además de ser precavido a la hora de navegar por la Red, utiliza un software de seguridad que detecte los sites que puedan tener contenido fraudulento.

Ten claro lo que buscas. A pesar de que la mayoría de los timos a través de felicitaciones navideñas y los buenos deseos para Año Nuevo están muy logrados y parecen simples tarjetas inofensivas, siempre hay algunos detalles que los delatan como:

Nombres o palabras que estén mal deletreados.

Comprueba si conoces al remitente.

Observa si hay algún nombre oculto (del tipo: un admirador, tu amigo…).

Si es una URL rara o extraña.

La mayoría de las felicitaciones navideñas están vinculadas a una dirección web de la compañía que te felicita.

No abras ningún adjunto ni realices ninguna descarga.

Lee siempre la letra pequeña antes de aceptar nada. Algunas estafas de felicitaciones contienen dentro de sus condiciones el reenvío a través de tu lista de contactos. Asegúrate de que conoces lo que estás aceptando.

Mantente actualizado. Un gran porcentaje de las infecciones se producen gracias a fallos de seguridad en las aplicaciones, por lo que una buena política de actualizaciones del sistema operativo y de las aplicaciones instaladas puede ayudar en gran medida a prevenirlas. Es muy importante actualizar los equipos manteniendo tanto el Sistema Operativo como todas las aplicaciones que se conecten a Internet (visor de pdf, reproductor de flash, etc) con todos los parches y actualizaciones ofrecidas por el fabricante.

Share on Facebook

23 agosto 2011

Cómo crear una contraseña segura.

Filed under: General — Etiquetas: , , , , , , , — Txema @ 10:38

Hoy en día, la mayoría de los sistemas de información y acceso a sitios web nos solicitan introducir datos de usuario y una contraseña como forma de acceso e identificación.

Podría decirse que esta contraseña es la única barrera que protege nuestros datos confidenciales y la información que almacenamos en nuestro equipo o programa.

La contraseña es el nivel de seguridad más básico del cual disponemos, una palabra secreta que, en términos informáticos, permite el acceso a nuestro ordenador, programa o web de forma autorizada.

A pesar de ser conscientes de ello, actualmente son muy pocos los usuarios que dedican algo de tiempo y esfuerzo a crear contraseñas seguras. Según los últimos estudios, “1234“, “password” o el propio nombre de usuario, son las claves más utilizadas. Sin duda, un gran error que facilita el trabajo a los hackers.

¿Qué debe tener una contraseña para ser segura?

•8 caracteres como mínimo
•Números
•Letras
•Mayúsculas y minúsculas
•Símbolos (no es obligatorio)

Recomendaciones:

•Excluir nombres o fechas relacionadas con el usuario (fecha o lugar de nacimiento, nombre la pareja o mascota, etc) que cualquier atacante podría conocer tras investigar información a cerca de nosotros en la Red.
•Evitar referencias directas al nombre de nuestra empresa.
•No seguir patrones como qwerty, 1234, qwerty1, etc, o “lenguaje hacker” como “s3rg10″ de Sergio.
•No utilizar la misma contraseña para diferentes accesos, ya que en el caso de robo, facilitaríamos la entrada a más de un sitio.

Share on Facebook

11 diciembre 2010

Tarifas teléfonos móviles.

Para mi web de llamadas internacionales (y un nuevo acceso a celulares que he puesto ahora) estos días ando mirando los precios que las diferentes compañías de teléfonos móviles tienen para llamar a celulares de cualquier compañía, además también coincide que me cambio de compañía de ADSL, después de bastantes años con Tele2 he decidido aprovechar una oferta en la que durante el próximo año tendré 20 megas a precio de risa, mas llamadas a móviles gratis y alguna otra ventaja mas, incluyendo un descuento por haber contratado por recomendación de otro usuario de Jazztel (si necesitas la recomendación puedes pedírmela usando el formulario de contacto), total que al final he sacado unas pequeñas conclusiones que igual te resultan útiles.

Con las compañías de teléfono tradicionales, llámese Movistar, Orange, Vodafone y Yoigo no merece la pena tener nada, igual un poco menos en el caso de Yoigo, pero el resto te vuelven loco con promociones y planes de precios que al final no merecen la pena, de hecho yo tengo el teléfono personal con Vodafone prepago y con los nuevo planes “a mi aire” intentan obligarme a recargar para tener el beneficio del 90×1 cosa que antes no pasaba, y se pegan todos los días mandándome sms´s diciéndome que me pase a contrato, y al final lo han logrado, pronto cambiare … pero de compañía, y eso que llevaba mas de 10 años con ellos, desde los tiempos en los que se llamaba Airtel.

Así que descartadas estas empresas de telefonía investigue un poco en las llamadas compañías de teléfono virtuales, la verdad es que tengo otro teléfono de Simyo desde hace tiempo y funciona bastante bien, pero tiene la pega de que para recargar saldo desde su pagina web falla mucho y hay veces que realmente cuesta recargar la tarjeta de este operador, así que solo por eso lo descarto.

Mirando por los foros vi que la gente hablaba bastante bien de Pepephone así que pedí una SIM de ese operador y la he estado probando unos días, 7 céntimos el minuto, prepago clásico sin mínimo, tiene cobertura Vodafone y sin problemas, es una opción bastante recomendable, además con un consumo mínimo de 6,99 euros tienes las llamadas a 4 céntimos el minuto, de hecho Pepephone me había convencido hasta que casualmente me ofrecieron promocionar MasMovil para Telrut.com (si entráis veréis que tengo allí puesto el banner en la parte superior de la web), en un primer vistazo no me pareció interesante por que las llamadas de prepago clásico están a 10 céntimos el minuto, pero mirando con mas detenimiento las tarifas vi que tenían las llamadas a 5 céntimos con contrato o prepago automático (que cuando baje, por ejemplo, de 5 euros se recargue la tarjeta) y con un consumo mínimo de tan solo 1 euro al mes (para mi perfecto que casi no llamo por el móvil), también he visto otra cosa interesante que tienen, hay una tarifa por 5 euros al mes para navegar 300mb en la que te permiten que la uses para Skipe, creo que son lo únicos operadores de telefonía móvil que permiten entrar a Skipe desde su conexión a internet.

Y aunque mire las tarifas de bastantes operadores mas al final lo mejor que he visto es MasMovil, así que el mínimo de un euro al mes y la posibilidad de usas Skipe me han convencido, pronto serán mi operadora usada para mi móvil personal, te recomiendo que lo mires si estas pensando en cambiar de compañía de celular, entra a Telrut.com y en la parte superior de la web veras un banner de esta compañía, si pulsas sobre el mismo entraras a los diferentes planes de precios y veras también sus ofertas.

Otro detalle curioso que vi es que en su tienda de teléfonos móviles libres tienen un dual sim de oferta por 59 euros (antes 69 euros) que en Ebay lo andan vendiendo por 99 euros, es un teléfono con servicio técnico en España que realmente tiene muy buena pinta, de hecho estoy pensando en comprarme uno, si lo llego ha hacer ya dejare por aquí mis impresiones de su funcionamiento.

Share on Facebook

9 septiembre 2009

Comparte tu conexión a Internet.

Filed under: Trasteando — Etiquetas: , , — Txema @ 10:14
Router Wifi.

Router Wifi.

Aunque ya disponen de varios millones de usuarios en el mundo es posible que aun no conozcas FON, es un sistema mediante el cual tu pones un router wifi en tu casa al cual pueden conectarse otros usuarios de FON y, lógicamente, tu puedes conectarte a los router´s de los demás usuarios de este sistema, así cuando viajes por cualquier motivo a otro país, ciudad o simplemente a otro barrio podrás disponer de conexión a Internet para comprobar tus correos electrónicos, navegar por internet o lo que te haga falta.

El router wifi emite dos señales, una publica que es a la que se conectan los visitantes, y otra privada que esta protegida por contraseña, que es la que usas tu en tu casa para mayor seguridad, así que en realidad es como si tuvieses dos rotures en uno.

Además la ultima versión de este aparato tiene la posibilidad de que le conectes un lápiz de memoria (o un disco duro externo) y descargues ficheros con BitTorrent, RapidShare o Megaupload teniendo el ordenador apagado, directamente del router al dispositivo de almacenamiento, como veis se ahorraría uno mucha electricidad, como yo tengo mi router wifi de hace mucho tiempo no tiene esta función, así que no la he probado, de todas maneras podéis visitar su web para mas información:

www.fon.com

Share on Facebook

1 febrero 2009

Google mide la velocidad del ADSL.

Filed under: ADSL — Etiquetas: , , — ADSL @ 1:49

“Todos los usuarios merecen estar bien informados sobre lo que reciben cuando contratan banda ancha, y unos buenos datos son los cimientos de una decisión sólida”, declara Google a través de su blog oficial, en el post en el que se anuncia la puesta en funcionamiento de Measurement Lab (M-Lab)

M-Lab es la nueva herramienta de Google, desarrollada con la intención de ofrecer al usuario datos fiables sobre el funcionamiento de sus conexiones.  Measurement Lab  ofrece entre otras cosas, la posibilidad de medir de la velocidad de conexión, diagnósticos sobre la navegación, y trata de discernir si el ISP (los servidores de Internet como Telefónica, Orange, Ono o Jazztel en España) bloquea o acelera una aplicación particular.

Google ha sacado adelante esta iniciativa con la ayuda  del departamento de nuevas tecnologías de  New America Foundations, el PlanetLab Consortium e investigadores académicos.  En 2008 Vint Cerf y sus investigadores se pusieron manos a la obra a investigar los retos de la conectividad y el estudio de las redes de banda ancha. En el proceso de creación de una herramienta para investigadores de tecnología de la información, el equipo descubrió que en torno a estas cuestiones existía una gran desinformación que colocaba al usuario llano de internet en una posición débil. M-Lab se dirige a investigadores, pero también a esas personas que quieren tener un mayor control sobre el servicio que han contratado.

Measurement Lab se convierte así en una especie de policía técnica que por ahora ha sido recibida con desigual entusiasmo. Las operadoras son un objetivo continuo de las críticas de los usuarios, pero la proclamada política de transparencia de Google deja un regusto a hipocresía entre sus detractores.

Share on Facebook

18 diciembre 2008

ADSLnet.Info

Filed under: Webs — Etiquetas: , , , , , , — A20 @ 13:42
Fibra Óptica.

Fibra Óptica.

Pagina con noticias referentes al ADSL, fibra óptica, cable,  banda ancha, … si estas pensando instalar una ADSL en tu casa o cambiar de compañía de ADSL te recomendamos que antes visites esta pagina web para estar al día de las ultimas noticias ocurridas sobre este tema.

Para ver esta pagina web puedes acceder por el siguiente enlace: ADSLnet.Info

Share on Facebook

30 agosto 2008

Grave agujero de seguridad en internet.

Filed under: General — Etiquetas: , , — ADSL @ 19:50

Poco más de un mes le ha durado al informático Dan Kaminsky el honor de haber descubierto el «fallo de seguridad más grave de internet». Concretamente 38 días son los que han tardado en evidenciar otra notable vulnerabilidad en la red, tanto o más que la anterior. Ha sido durante la convención de seguridad «DefCon» que se celebra anualmente en Las Vegas (EE.UU.). Los expertos en seguridad Anton Kapela y Alex Pilosov demostraron su capacidad para interceptar toda información que circule por internet y modificarla antes de llegar a destino.

El nuevo agujero se encuentra en el BGP, un protocolo de la red concebido en los años 70 para que servicios de inteligencia o autoridades gubernamentales pudiesen intervenir datos sin necesidad de pedir autorización a terceros. Se suponía que este protocolo presentaba teóricos agujeros de seguridad, pero hasta ahora nadie había sido capaz de sacar provecho de ellos.

Confianza ciega.

El problema es que la arquitectura del sistema BGP se basa en la confianza. A grandes rasgos, éste es el sistema que decide cual es el camino más corto entre emisor y receptor cuando, por ejemplo, se envía un correo electrónico. Una vez se remiten los datos, el servidor de destino informa al de origen de la ruta más efectiva para la transmisión, aceptando por defecto que la información es veraz. La técnica concebida por Kapela y Pilosov, llamada «AS Path Prepending», se vale de esta confianza ciega para redirigir los paquetes de datos a la dirección deseada. «No es un error, ni un fallo del protocolo, es que el sistema funciona así», explica Kapela. Los días que el tráfico en internet es normal,las direcciones permanecen estáticas; pero cuando hay «atasco» de datos, los servidores necesitan redirigir los paquetes de datos a direcciones alternativas, momento donde el protocolo BGP es muy vulnerable.

Si no es un problema de software… ¿quién y cómo puede arreglarlo? «Los proveedores de internet pueden prevenir el ataque al cien por ciento -considera Kapela- filtrando la información. Simplemente no lo hacen por el alto coste en dinero y tiempo que implicaría realizarlo a nivel global». Existe, además de los motivos enunciados, un tercero de mucho peso. Y es que para tapar el «agujero», los proveedores deberían cooperar a nivel mundial en las tareas de filtrado. Esto significaría compartir las direcciones IP de todos sus clientes con la competencia, algo que muchas empresas no están dispuestas a hacer.En el proceso podría aparecer también la paranoia colectiva: con que una compañía no hiciese sus «deberes» correctamente, el resto volverían a quedar expuestas.

Share on Facebook
Older Posts »

Este blog es propiedad de Txema.Net debes dirigirte a esa web para aceptar el aviso legal.