Mensajes de Netflix que no son

Anda circulando un mensaje falso de Netlfix de suspensión de servicio y bloque de tarjeta de crédito, es importante tener claro de si es o no un mail verídico, al colocar el curso en el link indicado se puede ver que no es una dirección de la empresa y pincharlo puede llevarlos a un riesgo que es mejor no cometer.

Les adjunto la imagen del mail que circula.

Ataque phishing 2017

En pleno mes de enero del año 2017, aun somos objeto de ataques de phishing. Anda circulando un mensaje del Banco Estado con exigencias de actualización de datos.

Riesgos en la banca, los datos 2013

Las estafas de 'phishing' que utilizan la imagen de entidades financieras se han disparado y ya suponen un 31,45 por ciento del total de amenazas por este delito informático de suplantación de identidad. Los ciberdelincuentes tratan de engañar a los usuarios para robar sus datos y poder sustraer dinero de sus cuentas. PayPal, American Express y Amazon son los ganchos preferidos para este tipo de estafas.
La compañía de seguridad Kaspersky ha hecho púbico un informe centrado en las ciberamenazas de 2013 relacionadas con el entorno financiero y los datos son preocupantes. La compañía de seguridad ha asegurado que el año pasado 39,6 millones de usuarios se vieron afectados por estafas online de este tipo.
Kaspersky ha destacado que el 'phishing' bancario es la técnica favorita de los cibercriminales. Este tipo de 'phishing' ya supone el 31,45 por ciento del total de amenazas de 'phishing', lo que supone un incremento de 8,5 puntos respecto al año anterior. En este tipo de amenazas, los ciberdelincuentes intentan conseguir datos bancarios y financieros de sus víctimas para su posterior uso, con el consecuente perjuicio para el bolsillo de las víctimas. Marcas como PayPal, American Express, Master Card, Visa o Amazon son las compañías cuya imagen es más utilizada por parte de los cibercriminales.

Fuente: La Vanguardia

Nuevo ataque de Phishing

No se puede negar que en esta época surgen diversas acciones delictivas. Una de ellas es buscar opciones para levantar información de las tarjetas de créditos. Este fin de semana recibí un email del banco Corpbanca del cual no soy cliente.
Su redacción, imagen e incluso su link parecieran ser los oficiales, pero no lo son. Les invito a ver la imagen correspondiente.
Los banco de Chile debieran unirse para generar una campaña antiphishing para educar y concientizar a sus clientes y usuarios de la banca electrónica.

Servicios bancarios por internet, seguridad en la red

En Chile existen más de 2 millones de personas que ingresan a la web de su banco en un semestre. Se realizan más 14 millones de transferencia al semestre, 73 millones de saldos se revisaron por internet y 600 millones de operaciones realizadas en los portales de los bancos.

Hay que tener cuidado con acciones como el Phishing que es en base a la persuasión, es el intento por conseguir información personal mediante llamadas telefónicas, correos electrónicos y mensajes. El objetivo del estafador es lograr adquirir la identidad de una persona y tener acceso a sus fondos. Para ello se valen de logos corporativos con temas de actualización de seguridad y ofertas de servicios nuevos con enlaces a páginas que parecen ser reales pero son fraudulentas.

El Pharming no solicita información, sino que secuestra la dirección del portal de un banco y la sumplanta por una página falsa, que permite extraer los datos personales del cliente su elaboración es mucho más compleja que el phishing.

Algunos consejos para enfrentar estas acciones son:

1. Visitar las páginas del banco sólo desde un computador personal nunca de lugares públicos.

2. No digitar las claves, contraseñas o digipass por correo electrónico ni teléfono.

3. Mantener actualizado su antivirus

4. Ratificar si los correos recibidos de bancos son verdaderos o no.

5. Leer las medidas de seguridad que recomienda su banco.

Hay sitios web que informan a nivel mundial sobre la masificación de este tipo de acciones.

Ver en Anti - Phishing alli encontrarán mapas de los países con mayor riesgos en materia de seguridad de la información y delitos informáticos.

¿Robo de identidad?

Ayer en el programa de TV Esto No Tiene Nombre de TVN, se dio un interesante reportaje sobre varios casos de personas que han visto afectado sus intereses patrimoniales frente al uso de sus transacciones electrónicas. Algunos casos eran dramáticos. Errores de los usuarios, falta de capacitación del banco a los clientes o filtración de la información desde el interior del Banco, el 63% de empresas enfrentan fraudes de empleados y sólo el 20% de los fraudes son divulgados por las compañías y el resto permanece sin revelarse, porque no quieren tener un daño en su imagen.

Muy buen reportaje que espero pueda estar disponible en internet para darlo a conocer.

Varios sitios pueden ser de interés para analizar estos casos tales como Identidad Robada o Anti Phishing.org

Phishing a Gmail

Hace unos días atrás me enteré que un ataque vulneró a Gmail que lo hizo dejar de funcionar. Pese a no haber hecho público el número de personas a las que afectó este apagón, la compañía si ha explicado las causas de la caída de su página de correo electrónico. Así, la empresa de Internet ha notificado a través de un comunicado que el problema comenzó durante un servicio de mantenimiento rutinario de un centro de datos europeo, lo que coincidió con la introducción de un nuevo código para dar más proximidad al servicio. El fallo de un servidor provocó la sobrecarga de otro centro de datos, lo que llevó a un efecto cascada que terminó afectando a diversos centros. Aunque con este comunicado, Google desmiente que la caída del servicio se haya debido a un ataque externo, lo cierto es que, recientemente, la seguridad de su sistema de correo ha quedado en entredicho tras descubrirse una amenaza de phishing contra el sistema de mensajería instantánea de Gmail.

Fuente: DiarioTI

¡Cuidado ataque de phishing!

Hoy me ha llegado un email de un banco que no es del mio, otra vez tenemos circulando por nuestra red un ataque de phishing tengan cuidado y no entreguen información que solicita este correo les adjunto el email para que vean que es muy identico al del Banco que se señala.

Nuevamente ataque de Phishing

Hoy recibido un nuevo email, supuestamente del Banco Chile, en esta ocasión el email tiene una extensión Bancochile.com.cl lo que no corresponde ya que nuestra extensión como país es country code CL.

No está demás tomar los resguardos de rigor tomando en cuenta el actual proceso de fusión que está viviendo el Banco de Chile entre el City y el Banco de Chile.

El formato y la dirección de correo son muy similares que pueden hacer caer en un error a las personas sin quererlo por lo que les pongo en conocimiento para evitar incurrir en errores.

Banco de Chile, alerta ataque de Phishing

Ayer 24 de diciembre una de nuestras empresas nos ha informado de un ataque de phishing. La técnica de enviar ataques de phishing días antes de alguna festividad o de fines de semana apunta a que las personas no hagan consultas o preguntas a sus ejecutivos debido a los feriados. Esta es una estrategia frecuente en el uso de esta técnica. Esta modalidad de ataque ha sido bastante frecuente, les piso que tengan cuidado y no entreguen información secreta tal como lo señala el email que adjunto.

Las brechas en el e-banking

Navegando por internet me he encontrado con un interesante artículo sobre los principales agujeros de seguridad de la banca electrónica esta es una investigación que analiza los ataques internos y externos a sus sistemas informáticos. El estudio, que incluyó las entidades de la Argentina, señala las deficiencias e inconsistencias en las políticas de seguridad tecnológica de los bancos. El factor humano sigue siendo el eslabón más débil de las brechas de seguridad tecnológica en la industria de servicios financieros, en el mundo y en la Argentina

Las brechas de seguridad que, en forma repetitiva fueron reportadas por las entidades son las siguientes:

Externas

Ataques por e-mail: 52%

Virus y gusanos: 40%

Phishing/pharming: 35%

Ex empleados: 31%

Spyware: 26%

Ingeniería social: 17%
InternasViruses/worms: 13%

Fraude interno: 11%

Pérdida de datos de clientes: 8%

Robo de propiedad intelectual. 7%

Otras brechas: 10%

Pero las causas primarias fueron:
Error humano: casi el 80%
Tecnológicas: más del 70%
Terceras partes: más del 45%
Operacionales: 40%

Un 65% de los bancos y organizaciones financieras encuestadas reportó incidentes repetitivos de carácter externo, perpetradas fundamentalmente a través de ataques por e-mail/cartas.
Las 3 principales brechas reportadas fueron los virus y worms, ataques a través de e-mail y phishing/pharming.

Es un interesante artículo que les recomiendo visitar, creo que nuestro sistema bancario debiera tener un modelo de comparación de calidad en seguridad que permita transmitir a los clientes sus medidas de seguridad y las acciones que se toman para evitar las acciones que impactan en sus servicios. Sería importante que podamos generar información relativa a la seguridad pero que pueda ser compartida más aún si consideramos que en Chile según el informe de ENTI UC el sector que lleva la delantera en el desarrollo de TI es el financiero.

El concepto de Ingeniería Social

Según Wikipedia se ha definido la ingeniería social como el campo de la seguridad informática, ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Un ingeniero social usará comúnmente el teléfono o Internet para engañar a la gente y llevarla a revelar información sensible, o bien a violar las políticas de seguridad típicas. Con este método, los ingenieros sociales aprovechan la tendencia natural de la gente a confiar en su palabra, antes que aprovechar agujeros de seguridad en los sistemas informáticos. Generalmente se está de acuerdo en que “los usuarios son el eslabón débil” en seguridad; éste es el principio por el que se rige la ingeniería social.

Un ejemplo contemporáneo de un ataque de ingeniería social es el uso de archivos adjuntos en e-mails que ejecutan código malicioso (por ejemplo, usar la máquina de la víctima para enviar cantidades masivas de spam). Ahora, luego de que los primeros e-mails maliciosos llevaron a los proveedores de software a deshabilitar la ejecución automática de archivos adjuntos, los usuarios deben activar los archivos adjuntos de forma explícita para que ocurra una acción maliciosa. Muchos usuarios, sin embargo, cliquean ciegamente cualquier archivo adjunto recibido, concretando de esta forma el ataque.

Uno de los exponentes de la ingenería social es Kevin Mitnick nació en 1965 en Los Angeles, Estados Unidos, pero sus aventuras en el mundo del hackeo comenzaron en 1982, cuando tenía sólo 17 años. Sus primeros pasos "tecnológicos" los dio en una disciplina, un tanto olvidada hoy en día, llamada “Phone Phreaker”, que consiste en conseguir llamadas de larga distancias gratis a todo el mundo, realizando también una serie de "bromas" como desviar llamados o colapsar ciertas centralitas, ejercicios que no eran muy simpáticos para las compañías de teléfonos como Pacific Bell. Para lograr estos primeros hackeos Mitnick se “consiguió” los manuales de los operadores y así logró burlar la seguridad.

El experto llama la atención sobre el poco cuidado que se pone en elegir el lugar donde guardar nuestras passwords, las conversaciones telefónicas que realizamos en lugares públicos e incluso donde se bota la basura de las grandes compañías. Sobre esto y más se refiere en su libro más reciente y que se ha transformado en un "bestseller", "The art of Deception".

Estos términos hoy toman relevancia cuando gran parte de los ataques de ingeniería afectan a personas que inocentemente entregan sus datos como clave y password. Las personas requieren que se les instruya, capacite y eduque en los riesgos que tiene internet para saber hacer frente a ellos. Especialmente frente a los ataques de phishing a los que nos vemos expuestos.