Usan falso correo de Netflix para robar datos bancarios

Sucede con mucha frecuencia que cuando una marca adquiere prestigio y notoriedad comienzan a circular mensajes falsos, valiéndose de la ingeniería social, para propagar mensajes maliciosos.

Esta vez la oportunidad le llegó a Netflix, marca que además de contar con alto valor, es un servicio al cual sus 140 millones de suscriptores tienen una fuerte conexión, por ende, responderían rápidamente a un comunicado.

La semana pasada comenzaron a llegar reportes a ESET, donde indicaban que está circulando un e-mail marketing malicioso, en el que los ciberdelincuentes suplantan la identidad de Netflix, buscando que los incautos usuarios registren nuevamente sus datos de pago y así capturar sus datos para cometer estafas, mejor conocido como phishing.

Un suscriptor de seguro pensará que se trata de un comunicado auténtico por parte de la empresa, y procedería de inmediato a presionar el botón actualizar para no perder el acceso a sus series y películas favoritas. En ese momento un usuario promedio no va a detenerse a revisar si la URL es legítima o no, simplemente ingresará y seguirá las instrucciones para no perder la suscripción de su servicio.

En primer lugar el suscriptor es dirigido a un sitio donde no existe ningún indicio (gráfico ni de URL) que está ingresando a la web de Netflix, en segundo término si aparece una página que imita el web site falsificado. Llegado a este sitio, lo extraño es que no le es solicitada la identificación del usuario, sino que directamente se muestra un formulario para que sea rellenado con los datos de la tarjeta de crédito, solo se verifica que el número de dígitos sea el correcto, pero no hace ninguna validación de datos. Al final solo regresa al usuario al “portal de Netflix”y listo.

¿Cómo evitar ser una víctima?

• Confirme cualquier información recibida por correo o redes sociales en la página oficial de la empresa. (aplica para todo tipo de sorteos, regalos, validación de datos, etc).
• No completar formularios que nos lleguen vía correo electrónico, si tiene la duda, diríjase a la página oficial de la empresa.
• Verifique la validez de la URL, cada vez que haga click en un enlace, así sabrá si está ingresando al sitio web oficial.
• Chequear si está ingresando a un sitio web seguro: todos los sitios de empresas que solicitan datos deben iniciar con “Https” y tener el candadito.

Información original de ESET

¿Sabes que es phishing y cómo evitarlo?

Cada día es más frecuente recibir invitaciones, links de acceso, archivos dudosos, pero ya no llegan sólo al e-mail, sino que los recibimos a través del WhatsApp, Instagram, Facebook, y pare usted de contar.

El asunto se torna más grave cuando la intención, además de causar daños al equipo, es capturar los datos de medios de pago del usuario, y es así como cuentas bancarias, claves, códigos de acceso, números de tarjetas de crédito o débito quedan registradas en bases de datos de los ciberdelincuentes, pero ¿cómo sucede esto?

Según Fabricantes de Soluciones de Seguridad, y la propia Agencia Española de Protección de Datos, la forma más sencilla que tienen los cibercriminales de apoderarse de esta información es suplantando la identidad de un agente donde el usuario deba ingresar sus datos, de esta manera se hace pasar por un banco, un proveedor de servicios, etc. Que supuestamente emite un comunicado oficial, bien sea por e-mail, WA, redes sociales o hasta llamadas telefónicas, en donde el estafador (phisher) solicitan actualización o verificación de datos.

Todos estos dizque “comunicados oficiales” contienen un link que llevan a la víctima a sitios que aparentan ser las páginas web originales de la empresa a suplantar, por lo que el usuario siente plena confianza e ingresa sus credenciales bancarias, datos de tarjetas, etc. y la víctima se da cuenta cuando ya se han realizado cargos a sus cuentas y tarjetas.

Anteriormente el “phishing” corría solo a través de e-mail que llevaba a un falso enlace, pero como todo evoluciona, el mundo de las estafas en línea también: ahora el phishing que se hace a través de SMS se conoce como “Smishing” e igual a través del SMS lleva al usuario a un sitio falso. Cuando el usuario recibe una llamada de un supuesto banco para convencerlo de ingresar a un sitio fraudulento se llama “Vishing”.

¿Cómo protegernos y ayudar a las personas a que no caigan en la estafa?

La primera medida es usar el sentido común. Expertos recomiendan unas sencillas acciones:

1. Recuerde: los bancos nunca solicitan vía correo actualización de datos, mucho menos sus datos confidenciales ni de tarjetas.
2. Si un banco le comunica directamente, pídale que lo contacte luego y mientras tanto vaya usted directamente a la página del banco, no a través de ningún link, sino directamente al buscador.
3. No responda directamente a ningún correo que supuestamente llegue del banco. Salga, ingrese a la página directamente desde el buscador (no a través de links) y verifique la veracidad de la información).
4. Si llega a ingresar directamente desde un link, asegúrese que la página tenga la clasificación de sitio seguro, para saberlo debe fijarse si después del http:// sigue un candado cerrado
5. Si sospecha que ha sido de víctima de phishing proceda a cambiar todas sus contraseñas y reporte la situación con el banco o los sitios que piense han sido falsificados.

Readctado con informacón de ABC.es y ESET

Falsas Apps de Seguridad para vender publicidad

Todos los días leemos noticias sobre ataques, robo de información, hackeo de cuentas, etc. y pareciera que los usuarios están tomando conciencia de la importancia de emplear medidas más allá de la prevención para evitar ser blanco de los ataques.

Sin embargo, gente que emplea tácticas poco éticas para conseguir compradores para sus productos se han dado a la tarea de subir falsas Apps de seguridad en la tienda oficial de Android, Google Play.

Los usuarios se dejan llevar por unas aparentes grandes cantidades de instalaciones, pero son falsas descargas realizadas por Bots que dan una calificación positiva a la App y luego no siguen el proceso de instalación. De esta manera se convierten en un gran canal de difusión de publicidad, lo que les permite ganar más dinero.

En total, se encontró que eran 35 apps que hacen creer a los usuarios que son para seguridad (con la excusa de que si incluyen una codificación, pero muy precaria). De las 35 se encontró que la mayoría ofrecen una versión mejorada pero paga, otras ofrecen un bloqueador de apps básico (para apps maliciosas) y una que hace un mal uso de la marca ESET

Si bien es cierto que estas apps no interceptan operaciones ni información de los usuarios, se encargan de llevar publicidad de diferentes productos y la posibilidad de comprarlos on-line, pero lo peor es que se le hace creer al usuario que su dispositivo está protegido y navega confiado, cuando en realidad se está expuesto a cualquier peligro en la red.

Ya Google Play ha tomado las medida correspondientes, pero la recomendación sigue siendo solo descargar las apps de fabricantes reconocidos o buscar referencias en páginas/blogs que hablen sobre el tema y hacer las preguntas pertinentes para salir de dudas.

Redactado con información de Welivesecurity

¿Deseas aprender sobre seguridad informática?

A nivel mundial cada día aumentan exponencialmente los ciberataques, por lo que aumentará la demanda de profesionales especializados en el área.

Para quienes dominan el inglés, probablemente puedan conseguir mayor variedad de cursos estructurados sobre seguridad informática, algunos incluso avalados por universidades, en muchos casos estos cursos son impartidos y certificados sin costo.

En Latinoamérica, si bien es cierto que existen grandes especialistas que comparten sus conocimientos en sus redes sociales, , no deja de ser verdad que existen menor cantidad de cursos en español. La buena noticia es que se pueden encontrar videos, tutoriales, webinar que realizan los fabricantes y que son grandes y confiables fuentes de conocimiento.

Te ofrecemos una guía para iniciarte en el área de seguridad informática:

Universidades-plataformas de e-learning que ofrecen MOOC (cursos) gratuítos:

·         Miriadax.net ofrece cursos completos de 32 horas de introducción a la seguridad informática. Están certificados y avalados por diferentes Universidades españolas.

·         Incibe.es (instituto Nacional de Ciberseguridad (España). Se debe estar atentos porque periódicamente se abren las convocatorias.

·         Computerworlduniversity.es ofrece Mooc para profesionales en el área de informática.

·         www.uv.es Universitat De Valéncia.

Fabricantes:

·         El Blog de Welivesecurity (ESET) para comenzar a leer sobre el tema.

·         La plataforma de e-learning de ESET (Academia ESET), en donde la mayor parte de los cursos son gratuitos y certificados por ESET Latinoamérica.

·         Symantec: en su página oficial ofrece una gran variedad de artículos relacionados con seguridad informática. En sus Redes Sociales también disponen de muy buen material y software gratuito para instalar en tus dispositivos móviles y protegerlo de posibles ataques y pruebas de Ciberseguridad.

·         Kaspersky se une a la tendencia y ofrece en sus Redes sociales las últimas tendencias y buscadores de las nuevas amenazas que surgen en el mercado. Búscalos como @KasperskyLatino

Comunidades:

·         Comunidad de Seguridad Informática “DrangonJAR”, en donde podrás encontrar cursos, artículos, análisis de laboratorio de seguridad informática.

·         The Hacker Way: blog con información de calidad y dispone de plataforma de aprendizaje.

·         Nerdilandia: Tienen un compendio de los mejores cursos de inicio de Seguridad Informática.

Amazon no está regalando nada, es un malware para WhatsApp

Desde tiempos inmemorables el hombre ha tendido a difundir información sin hacer una previa validación sobre su autenticidad, y desde entonces los timadores, falsificadores, y ahora ciberdelincuentes, se aprovechan de las tecnologías para sacar provecho económico de estas situaciones.

En esta oportunidad, así como ocurrió en el año 2015, vuelven a ser noticia (al menos en Venezuela) “Los cupones que está regalando Amazon” a los usuarios que difundan su mensaje en la red, y que al hacer click en el enlace enviado, el teléfono queda expuesto y pueden pasar varias cosas, dependiendo del caso que se trate en el momento (siempre mutan):

• El teléfono queda vulnerable, los ciberdelincuentes ingresan roban información.
• El smatrtphone aparentemente funciona de manera “normal” y al ingresar a tus cuentas bancarias, o como en este caso, de Amazon, roban tus credenciales (phishing) y puedes ser objeto de desfalco/robo. 
• El teléfono sufre daños en su sistema y quedas incomunicado hasta conseguir la solución.
• Tu número de teléfono y datos de whatsapp quedan registrados y serás víctima de campañas/spam.
• Tu información puede ser secuestrada y los cibercriminales pueden solicitar dinero. También puedes ser víctima de chantajes.

Cuando recibas un mensaje como esos, lo primero que debes hacer es:

• Razonar: ¿por qué una empresa me va a regalar algo a mí? ¿soy cliente frecuente? , ¿pertenezco a un programa o club de lealtad?
• Investigar: recurre a Google, si la empresa realmente está haciendo regalos aleatoriamente, debería existir un anuncio en sus canales de comunicación.
• Evaluar: revisa el link que te envían, en este caso el link de Amazon dice ser: http://amzcoupons.me/cupon. Ya solo con verlo sabes que no es de la tienda oficial. En otros casos los links parecieran correctos pero tienen errores.
• Aclarar tus dudas: si aún el sentido común, la investigación, el link no te dicen nada, solo escribe o llama a servicio al cliente, ellos podrán confirmar o negar la promoción, la oferta, los regalos, etc. Esta comunicación no la hagas nunca desde los links que recibes, busca los contactos en Google.

SB

¿Puede un ransomware como wannacry atacar celulares?

Todos estamos conectados, es ahora más que nunca está vigente el refrán que dice que "no hay nada 100% seguro", por lo que a diario estamos corriendo el riesgo de ser hackeados.

En el caso del ransomware wannacry, que a mediados de mayo tomó más de 400.000 equipos en 155 países por una vulnerabilidad en el Sistema Operativo de Microsoft, y para el cual ya existía una actualización que solventaba la falla desde marzo, ¿qué podemos esperar para sistemas operativos como Android que son tan utilizados y que no son tan sencillos para actualizar?.

Así como esta vulnerabilidad (que ya contaba con una solución) fue aprovechada por los ciberdelincuentes para provocar daños y caídas de servicios en grandes empresas, pueden surgir otras en el futuro inmediato. Al consultar con expertos en seguridad si algo similar al ransomware wannacry podría afectar a los equipos móviles, la respuesta de entrada es que no, al menos en principio, ya que wannacry se propaga a través de redes internas empresariales, por lo que no llega a teléfonos, tabletas ni computadoras de uso doméstico.

Otro punto fundamental es que estos ransomware distribuyen este ransomware con un fin netamente lucrativo, ya que al propagarlo secuestran la información contenida en los equipos y para poder liberarla solicitan importantes sumas de dinero pagaderas en bitcoin o cualquier otra moneda electrónica.

Sin embargo, señalan que Android está bajo la mira de los ciberdelincuentes por la gran cantidad de usuario que tiene este Sistema Operativo, además de la cantidad de puertos de entrada que tiene: aplicaciones (incluso las oficiales pueden contener códigos maliciosos), mensajes de redes sociales, páginas web, correos, etc. Otro factor que juega a favor de los atacantes es que no todos los equipos pueden recibir las actualizaciones, generalmente porque los equipos no soportan las actualizaciones, o porque los operadores que los manejan no los ponen a disposición de los usuarios, etc.

El aumento de los virus para móviles en números:

Según reportes de la firma G Data, solo en el 2016 se lograron identificar 3.246.284 nuevos archivos de malware para Android, lo cual se traduce en 40% de los virus informáticos.

Estudios realizados por Kaspersky Lab indican que más de la mitad de los dispositivos móviles del mundo están en verdadero riesgo por no contar con ninguna solución de seguridad, así sea para la protección de los problemas más sencillos que puedan encontrarse en la red. Adicionalmente, también registraron que el año pasado el envío de ransomware aumentó en 35% y cada día que pasa la amenaza aumenta.

Estos expertos explican que hasta ahora no existe un mecanismo como las plataformas internas empresariales para poder esparcir a través de la plataforma Android un ransomware como wannacry tan ágilmente, pero no descarta que en un futuro muy cercano aparezca un gusano capaz de diseminarse en poco tiempo, aprovechando la vulnerabilidad que tienen los equipos desactualizados, la falta de soluciones de seguridad y hasta de sentido común que tienen algunos usuarios.

Fuentes: Kaspersky Lab, ABC.es y otros.

No vuelvas a caer...ahora ofrecen Netflix gratis

Hablar de Netflix es referirse a lo último en entretenimiento, todos desean tenerlo pero muchos desean tenerlo gratis.

Seguramente, si vives en un país en vías de desarrollo, te habrá llegado un mensaje vía Whatsapp en que ofrecen que al compartir el mensaje, recibirás una membresía de un año gratis, y que gracias a la popularidad de esta plataforma de TV streaming se ha esparcido a niveles insospechados. Un nuevo Hoax para la lista.

¿Cómo funciona este engaño o Hoax?

El usuario recibe un mensaje que click de textualmente: “Netflix está ofreciendo 1 año de acceso gratuito”.                                                                                                                                                                                                        

• Al momento que el usuario hace click en el anuncio es conectado a un dominio aparentemente de Netflix, el cual incluye hasta un certificado de confianza. (señalado en la imagen adjunta).
• Nota aparte: la página tiene la capacidad de adoptar el idioma del dispositivo inglés, español o portugués, eso hace que se expanda con mayor rapidez.
• Se debe compartir con al menos 10 contactos. Si se transmite a menos usuarios, recibirás un mensaje en que aclara que deben ser 10 los contactos
• Último paso: el usuario entra a concretar la activación del paquete y en dicho formulario deja sus datos y número telefónico, se pide enviar un sms a un número y desde este momento el cibercriminal obtiene las credenciales necesarias para comprar de manera fraudulenta aplicaciones, o se solicita al usuario hacer descargas de aplicaciones no oficiales.

¿Qué hacer si ya caíste en el engaño? 

• Informar a tus contactos que ese mensaje es un fraude.
• Revisar si se ha realizado algún cargo a tu cuenta telefónica, de ser así solicita la desuscripción a cualquier servicio y cargo hecho.
• Si después de recibir el mensaje por alguna vía recibiste sugerencia de instalación de una app elimínala tan pronto sea posible.
• Utiliza cualquier herramienta antivirus-antimalware que exista a disposición de móviles.
• Emplea el sentido común y no confíes en ese tipo de publicaciones, si crees que sea verdadero busca en la página web de la empresa, en sus redes o en prensa algún comunicado que indique la veracidad de la promoción.

  

No es la primera vez que Netflix se utiliza como anzuelo para una campaña maliciosa, ya que a principios de 2017 mediante un mensaje falso se realizó un fuerte ataque de phishing y los cibercriminales obtuvieron miles de credenciales de los casi 100 millones de suscriptores para el momento.

Redactado con información de WeLiveSecurity de ESET y ABC.es

Si eres usuario de Google Docs atención con campaña de phishing

En días pasados se ha levantado un alerta en Alphabet (conglomerado de empresas tecnológicas al que pertenece Google), en donde se informa sobre el descubrimiento de una nueva campaña de phishing, la cual se distribuye a través de un documento en la plataforma Google Docs, y que afecta a los usuarios Android, el sistema operativo de móviles más usado a nivel mundial.

Google ya ha iniciado las investigaciones para dar con el origen y autor del ataque en el que los usuarios reciben un e-mail de supuestos contactos conocidos que solicitan un click en un falso enlace de Google Drive, pero la verdad es que es un sistema que roba las credenciales de la víctima y toma el control de todos los datos.

Google ha recomendado en sus comunicados a no aceptar enlaces que considere sospechosos y denunciarlos como phishing. Para ello Android incluirá una herramienta de seguridad antiphishing, ya que se presume que estos ataques sean cada vez más frecuentes.

Este nuevo elemento de seguridad emitirá alertas cuando el usuario abra correos cuyo contenido sea sospechoso de haber suplantado alguna identidad. Advierten en los comunicados que probablemente no todos los correos con alertas sean malignos realmente, pero se debe ser prudente si los remitentes son sospechosos.

¿Qué buscan los atacantes con el phishing?

El phishing es una de las amenazas más frecuentes en internet. Consiste en usar enlaces que simulan ser de sitios inofensivos pero en realidad es un sistema que se encarga de obtener los datos de credenciales del usuario, sus datos bancarios, si tiene archivos de contraseñas también los toma.

¿Toda la información queda comprometida?

Si, lamentablemente una vez se hace click en esos enlaces y se tiene información de alto valor en los correos (como contraseñas) el ciberdelincuente puede tener acceso a toda la información.

Redactado con información de ABC.es y de Kaspersky.

¿Por qué Windows 10 ofrece mayor seguridad a sus usuarios?

Sin lugar a dudas Windows 10 es el Sistema operativo más seguro, ya que tiene incorporadas soluciones de seguridad preconfiguradas que permiten tener a salvo a las computadoras de los virus, malware y phishing.

Mantén activadas las actualizaciones automáticas, de manera de poder contar permanentemente con:

1. Windows Hello: Windows Hello ofrece altos niveles de seguridad de tipo empresarial. Alta tecnología como reconocimiento de huella digital o de rostro son suficientes para ingresar a tus computadores cuando lo desees. Si lo prefieres, puedes también manejar diversas contraseñas para proteger la información.
2. Microsoft Edge: además de cumplir con las funciones de navegador, Microsoft Edge permite la posibilidad de compartir contenidos, disfrutar de las mejores herramientas de búsquedas a la vez que aísla la experiencia de navegación para que la data personal y la corporativa se mantengan apartados de las amenazas.
3. SmartScreen: es una las armas secretas con las que cuenta Microsoft Edge. Gracias a Smartscreen Edge mantiene protegida la información de las amenazas de phishing. Si por error abriste un link que lleva a sitios falsos con apariencias de bancos o de concursos el Smartscreen se encargará de revisar si es o no un sitio confiable, y al encontrar que la reputación del sitio no es propia de una institución bancaria te hará la advertencia para que no ingreses y mantengas a salvo la información.
4. Windows Defender: para complementar la protección, además del phishing Windows 10 te protege del malware avanzado con Windows Defender. Solo con permitir las actualizaciones constantes de la herramienta tus equipos estarán protegidos de las amenazas que cada día son liberadas por los ciberdelincuentes.
5. Protección para toda la familia: Windows 10 permite la creación de cuentas para los menores de la familia, pero contando con todas las características de seguridad de Windows 10: bloqueos de sitios para adultos, hábitos de tiempo, cronómetros de pantalla encendida, bloqueos de apps y juegos no apropiados de acuerdo a la edad y bloqueo de compras en la tienda Windows, entre otras, son las ventajas que Microsoft pone a disposición de los usuarios menores con dispositivos Windows 10.

Si desea conocer más sobre las características de seguridad de Windows 10, le invitamos a visitar http://bit.ly/2mNCRFo

Amenazan a Apple con atacar 600 millones de cuentas en iCloud

Nuevamente Apple recibe amenazas de un grupo de hackers que dicen tener bajo su poder la información de más de 600 millones de cuentas de iCloud.

Estos cibercriminales, que se han identificado como parte del grupo denominado “Turkish Crime Family”, inicialmente indicaron que tenían información de 300 millones de cuentas, pero un comunicado posterior dijeron que la información que tienen es de 627 millones de cuentas.

El rescate que han solicitado los hackers a Apple es de 75.000$ en Bitcoin o 100.000$ en gift cards de iTunes. La amenaza indica que si en la primera semana de abril no se ha concretado el pago, borrarán todo el contenido de las cuentas de las víctimas.

Lo atacantes enviaron a diferentes portales un video de YouTube donde muestran cómo ingresaron en la cuenta de un cliente de iCloud, capturas de pantalla y otros indicios para demostrar que si sustrajeron la información señalada.

Aunque Apple no ha informado si estas incursiones son verdaderas, lo que si dejó muy claro es que la empresa no ha sufrido ataques informáticos en los últimos meses en ninguno de sus sistemas: Apple, iCloud ni Apple ID. La hipótesis es que si en realidad ocurrió ese robo de contraseñas y direcciones fue en servicios ajenos a Apple hace algún tiempo atrás.

También advierten que no es la primera vez que un autodenominado grupo de hackers intenta timar a la empresa haciéndoles creer que en días recientes se produjo la sustracción de información,m y que en todo caso, la empresa tiene una política de no emitir pagos para financiar este tipo de organizaciones criminales, e igualmente le hacen la advertencia a los usuarios de cambiar periódicamente sus credenciales y no repetirla en todas las aplicaciones que utilizan.

Redactado con información de SecureList Lat de Kaspersky Lab.

Prometen aumentar tus seguidores en Instagram y roban tus datos

Recientemente fueron puestas al descubierto 13 aplicaciones móviles maliciosas en la tienda oficial de Google, las cuales tenían como objetivo extraer las credenciales de Instagram de las víctimas que solo buscan aumentar su cantidad de seguidores mediante la instalación de una aplicación, en otros casos solo prometían ayudar con la administración de la cuenta.

Desde el Laboratorio de ESET se realizó la notificación y todas las app maliciosas fueron eliminadas desde la tienda. Hasta el momento se conoció que cerca de 1.500.000 usuarios fueron timados en esta oportunidad, por apps que según su apariencia podrían haber sido desarrolladas en Turquía con técnicas parecidas a las de phishing de datos. Sin embargo, la mayoría funcionan en inglés para aumentar su alcance.

• ¿Cómo reconocer y cómo funcionan estas aplicaciones maliciosas?

Los desarrolladores, de manera muy inteligente, lograron usar la misma técnica de recolección de datos que Instagram (un formulario muy similar) pero al ingresar los datos siempre daría un error por haber ingresado la contraseña incorrecta, el cual enviaban a un servidor remoto. Para reducir las sospechas, la app maliciosa invita a verificar su cuenta dado el error, y efectivamente reciben una notificación de un ingreso no autorizado a su cuenta. Si el usuario en este momento no cambia sus credenciales, los atacantes podrán tener acceso a sus datos e historial y el verdadero propietario pierde su cuenta.

Hay que recordar que la promesa de las apps era aumentar rápidamente el número de seguidores e interacciones de las cuentas, y efectivamente si se hacía, claro con las cuentas cuyas credenciales habían sido robadas previamente.

A pesar de lo que se pueda pensar, estos datos son muy valiosos. Empresas pagan inmensas cantidades de dinero en compra de seguidores, otras empresas venden cuentas ya con altos números de seguidores e interacciones, otros venden paquetes de seguidores, etc. Es un negocio altamente lucrativo, sobretodo en Asia y en Europa del Este.

• ¿Qué hacer para protegerse?
• ¿Cómo reconocer una app maliciosa en las tiendas de descarga?

Pulsa aquí para seguir leyendo.

¿Cómo y por qué proteger tu información personal?

Nunca está de más dar una revisión a la información personal que dejamos expuesta en las redes o en nuestros equipos, comenzando por entender por qué se debe cuidar esa información y conocer cuáles pasos seguir para tener nuestros datos bajo resguardo.

Aunque no seas una personalidad pública, en la red existen personas y hasta grandes organizaciones que buscan ganar dinero fácil y se dedican a usar la información que consigan sin mucho esfuerzo en internet.

¿Cómo usan los ciberdelincuentes tu información en la red? te presentamos solo algunos ejemplos:

Haz click Aquí 

Phishing: Circula nuevo fraude que involucra a Mastercard

ESET Latinoamérica ha advertido sobre la circulación durante los últimos días de marzo de un e-mail que busca personas incautas en Latinoamérica utilizando el nombre de Mastercard.

Tal como sucediera hace unas semanas atrás, pero con otra emisora de tarjetas de crédito, Visa, el usuario recibe un correo en el cual se advierte que si no actualiza sus datos el correo será suspendido. 

El correo, a diferencia de lo habitual, no presenta errores ortográficos que hagan sospechar a la víctima y de hecho, la dirección a la que se debe enviar la data pareciera legítima. El único viso de falsedad que la potencial víctima de phishing pudiera advertir es la falta de personalización del correo, en el que se dirige al usuario como "Estimado Socio". 

En el caso de Argentina, la dirección aportada es eresumen@masterconsultas.com.ar, y cuando se muestra la dirección web indica que enlazarás con la página de Mastercard, solo que al momento de hacer click el usuario es enviado a otro sitio.

Una vez la víctima hace el enlace, llega al sitio donde está la planilla para la actualización de datos, la cual utiliza imágenes actuales de Mastercard, por lo que el usuario se confía y comienza a ingresar sus datos. Una vez finaliza el proceso, el usuario recibe la verificación exitosa de sus datos y es redireccionado a una página real de Mastercard.

La recomendación para los usuarios es estar atentos, aprender a reconocer si el correo es auténtico o es phishing y, si tienen alguna duda, comunicarse con el ente emisor o su banco y verificar que las advertencias que reciben sean legítimas.