La llegada de las Fiestas suele ser utilizada por los cibercriminales para incrementar su actividad, aprovechando el mayor tráfico que se genera a causa de los saludos y la compra de regalos a través de la web. Desde las "inocentes tarjetas de saludos" hasta las redes sociales pueden ser un peligro

El informe fue elaborado por la empresa de seguridad informática McAfee.

• Fraude I: phishing en beneficencia
  Durante las festividades, los hackers se aprovechan de la generosidad de las personas y envían correos electrónicos que parecen provenir de auténticas instituciones de beneficencia. Sin embargo, estas páginas internet son fraudulentas y fueron diseñadas para obtener donaciones, información acerca de tarjetas de crédito y la identidad de los donantes.
• Fraude II: facturas falsas provenientes de servicios de transporte de encomiendas, para robar su dinero
  Los cibercriminales a menudo envían facturas falsas y notificaciones de entrega que se asemejan a las notificaciones de Federal Express, UPS u otros servicios. Envían correos electrónicos a los consumidores, en los que solicitan detalles acerca de sus tarjetas de crédito para, supuestamente, respaldar una cuenta, o solicitan a los usuarios que abran una factura o un formulario de aduanas para que así puedan recibir sus paquetes. Una vez completados los documentos, la información acerca de la persona es robada o se instala malware automáticamente en sus computadores.
• Fraude III: redes sociales
  Los cibercriminales aprovechan este período de celebración y envían correos electrónicos "Solicitud de un Nuevo Amigo" que parecen provenir de redes sociales en línea auténticas". Es importante que los usuarios de internet sepan que al hacer clic sobre estos enlaces los correos electrónicos pueden instalar malware o robar información personal en forma automática.
• Fraude IV: peligros implícitos en las tarjetas electrónicas
  Los ladrones cibernéticos aprovechan las ocasiones en que los consumidores, por afán de proteger el medioambiente, envían saludos electrónicos. En las festividades pasadas, McAfee Labs descubrió un gusano enmascarado como tarjeta electrónica de Hallmark y como promociones de festividades de McDonald's y Coca-Cola. También son muy populares entre los cibercriminales los adjuntos en Power Point con temas relacionados a las Fiestas. No haga clic sobre cualquier cosa.
• Fraude V: joyas de "lujo" para regalar
  McAfee Labs recientemente reveló una nueva campaña que induce a los compradores a visitar sitios basados en malware que ofrecen descuentos en regalos de lujo de Cartier, Gucci y Tag Heuer. Los ladrones cibernéticos usan logos falsos del Better Business Bureau para engañar a los compradores y hacerlos comprar regalos que nunca recibirán.
• Fraude VI: no se arriesgue al comprar
  Forrester Research predijo que las ventas en línea aumentarán este año ya que, cada vez más, los compradores se vuelcan a internet en busca de buenos precios. Mientras los usuarios navegan y compran en hotspots abiertos, los hackers espían sus actividades y hurtan su información personal. McAfee advierte a los usuarios que jamás deben comprar en línea desde una computadora o una red Wi-Fi de uso público.
• Fraude VII: canciones de Navidad pueden ser peligrosas
  En el periodo de Fiestas, los hackers crean sitios fraudulentos en internet relacionados con las festividades, donde la gente que busca una melodía de Navidad para sus teléfonos, o un fondo/protector de pantalla relacionado con la Navidad. Al bajar estos archivos relacionados con la Navidad, la computadora se puede infectar con spyware, adware u otro malware. McAfee descubrió un sitio para descargar canciones de Navidad que lleva a los navegadores a la instalación inadvertida de adware, spyware y otros programas indeseados.
• Fraude VIII: desempleo
  Las personas desempleadas que buscan trabajo desesperadamente son presa de ladrones cibernéticos que los atrapan mediante promesas de empleos muy bien remunerados y oportunidades de ganar dinero desde su hogar. Una vez que la persona interesada envía sus datos y paga un honorario por concepto de "matrícula", los hackers se quedan con el dinero y no cumplen la promesa.
• Fraude IX: posturas
  Los estafadores cibernéticos a menudo acechan los sitios en que se realizan remates en periodos de festividades. Los consumidores deben ser cautos respecto de aquellos sitios que parecen ser demasiado convenientes ya que, frecuentemente, las compras en ellos jamás llegan a los destinatarios.
• Fraude X: robo de contraseñas
  El robo de contraseñas aumenta en períodos de festividades ya que los ladrones utilizan herramientas de bajo costo para develar las contraseñas de los usuarios y enviar malware llamado "keylogging", el que registra las teclas presionadas para identificarse. Una vez que los delincuentes tienen acceso a una o más contraseña, tienen fácil acceso a los detalles de la(s) cuenta(s) y tarjeta(s) bancaria(s) de los consumidores y las "limpian/copan" en pocos minutos. También, los ladrones envían spams desde la cuenta del usuario a sus contactos.
• Fraude XI: correos electrónicos desde su banco
  Los ladrones cibernéticos engañan a los consumidores mediante correos electrónicos de instituciones financieras que aparentar ser oficiales. Piden a los usuarios detalles de sus cuentas bancarias, incluyendo el nombre de usuario y la contraseña e incluyen una advertencia que dice que se bloqueará la cuenta si el titular no envía los datos. Luego, los ladrones venden la información bancaria obtenida a través en un mercado negro en línea. McAfee Labs piensa que los ladrones cibernéticos utilizan más esta táctica durante las Fiestas ya que los consumidores monitorean sus compras de cerca.
• Fraude XII: archivos como rescate - ransomware (rescate por secuestro)
  Los hackers toman control de las computadoras mediante estos fraudes que utilizan en las festividades. Luego actúan como secuestradores virtuales y encriptan los archivos secuestrados, tornándolos ilegibles e impidiendo el acceso de los usuarios a ellos. En tales condiciones, piden a los usuarios un pago por concepto de rescate para devolverles el control.

Consejos para proteger sus computadores y su información personal:

1. Nunca haga clic sobre los enlaces incluidos en los correos electrónicos: Ingrese directamente al sitio internet de una empresa o institución de beneficencia, tecleando la dirección o usando un motor de búsqueda. Jamás haga click sobre un enlace en un correo electrónico.
2. Use software de seguridad actualizado: Proteja su computadora del malware, spyware, virus y otras amenazas con suites de seguridad actualizadas.
3. Compre y realice sus trámites bancarios en redes seguras: Compre o haga sus trámites bancarios solamente en redes seguras, en su hogar o en su lugar de trabajo, ya sea en red fija o inalámbrica. Las redes Wi-Fi deben siempre estar protegidas por contraseñas para impedir que los hackers puedan ingresar a ellas y espiar sus actividades en línea. También, recuerde comprar sólo en los sitios Internet que comienzan con HTTPS en vez de HTTP
4. Use contraseñas Diferentes: jamás use las mismas contraseñas para varias cuentas en línea. Diversifique sus contraseñas y utilice una combinación compleja de letras, números y símbolos.
5. Use el sentido común: Si duda acerca de la autenticidad de una oferta o producto, no haga clic sobre él. Los cibercriminales están tras estas aparentemente "buenas ofertas" en internet. Compre con cuidado y cautela.

Fuente: infobae.com

Andrés E.

Temas relacionados:

Inventan Pintura hi-tech para proteger las señales Wi-Fi.
Como purificar nuestro código contra ataques mailiciosos.
Como protegernos contra ataques de fuerza bruta.
Comprobar la seguridad de nuestro WordPress.
Generador de contraseñas Online.

Trucos para optimizar el contenido significa poner a disposición del usuario todos los medios posibles para que su experiencia en nuestro blog sea lo más satisfactoria posible. Para ello es necesario darle todas las herramientas necesarias para gestionar tu contenido.

• Tamaño de la letra:

Elige un tamaño de letra grande, o por lo menos que no sea pequeño. Leer en una pantalla cuesta mucho más que en papel, y el lector agradecerá cualquier facilidad. Además, la resolución de los monitores cada vez es mayor.

En la mayoría de los casos el tamaño de la letra debe estar entre 9 y 16 píxeles. También es interesante establecer el tamaño base en nuestro CSS y variar el tamaño de todos los tipos de letra en porcentajes o mediante la unidad em. De esta forma, los usuarios que aumenten o disminuyan la resolución en su navegador no verán desmontarse el diseño.

• Tipografía:

La gran mayoría de los usuarios utiliza el tipo de letra por defecto en sus sistemas operativos, que son PC+Windows o Mac+Mac Os, por lo que parece lógico diseñar nuestro blog buscando la mayor compatibilidad tipográfica entre ambos sistemas.

Las fuentes instaladas por defecto en Windows y Mac OS, las que nadie tendrá problemas para leer, son:

Es decir, lo más correcto es utilizar las fuentes Verdana, Helvetica y Arial para la presentación de textos en pantalla, además la fuente genérica sans-serif, para la correcta visualización en todos los casos.

• “sans-serif” para la web:

Las fuentes “serif” son la que tienen un pequeño remate al pie de las letras, como si fuera un apoyo o un pedestal. Está demostrado que esto facilita la lectura en papel, pero para la web la perjudica, ya que la resolución no es tan buena y aparece emborronado. Por eso, para la web siempre hay que usar tipografía “sans-serif”

• Ancho del texto:

También hay algunas teorías sobre la conveniencia de utilizar un ancho de texto u otro. Según estudios, la anchura adecuada para la web es no menos de 500 píxeles sin superar nunca los 700.

Además, el texto líquido que se adapta al tamaño del navegador, aunque es bueno para la accesibilidad, los usuarios con resoluciones altas de pantalla tendrán líneas demasiado largas, pero no redimensionarán el navegador, por lo que no leerán el texto. El ancho del texto siempre tiene que ser fijo.

• Provee otros formatos de lectura y almacenaje:

Es importante disponer de una opción para imprimir el texto, o leerlo en formato pdf o para guardarlo. En Wordpress esto es sencillo, ya que hay plugins para conseguirlo:
o WP-Print añade un enlace para imrpimir el texto.
o Wp2pdf da la posibilidad al usuario de convertir tu s artículos en documentos pdf.

• Sidebars a derecha o izquierda:

Esto es a gusto del webmaster y se rige por modas. La moda actual es a situar el sidebar a la derecha. Esto tiene de positivo lo primero que se encuentra el usuario es el texto. Sin embargo, la columna a la izquierda es más intuitiva y los usuarios tienden más a utilizarla y a hacer clicks que si esta a la derecha.

Si anchura dependerá del diseño, pero no debería ser más ancha que el texto ni demasiado pequeña.

• Footer:

En el footer debes colocar enlaces útiles, como un enlace a la portada y otro de contacto. También puedes poner uno a la parte superior de la página. Cuanto menos tenga que usar el lector la barra lateral, mejor.

• Añade enlaces útiles al final de tus artículos:

Ofrecer a los usuarios enlaces útiles al final de tu artículo es la mejor forma de satisfacer su necesidad. Esto no solo deja una buena impresión de tu blog, sino que a los buscadores les encanta y es una buena técnica para mejorar tu SEO.

En general se trata de hacer el contenido lo más accesible posible.

Andrés E.

Temas Relacionados:

Parte 7 (Optimización de los contenidos de nuestros post)
Parte 6 (Optimización de títulos)

Se trata de un sitio con idéntica apariencia al de la red social, pero montado por piratas informáticos con la intención de robar datos de los usuarios.

La empresa Panda Security localizó una página falsa que, imitando la original de facebook, está siendo utilizada para robar contraseñas de esta red social.

La falsa página tiene una URL y un contenido muy similar a la del servicio original, por lo que los usuarios que lleguen a ella pueden confundirse e introducir allí su nombre de usuario y contraseña.

De hacerlo, la página dará un error, lo que puede servir como pista de que la página es maliciosa.

Los datos introducidos en esa página falsa irán a parar a manos de los creadores de la página.

“La URL fraudulenta puede estar distribuyéndose por correos electrónicos o a través de campañas de BlackHat SEO para que los usuarios lleguen a ella más fácilmente. En cualquier caso, una vez tengan los datos de un usuario, los ciberdelincuentes pueden acceder a su cuenta y utilizarla para lo que deseen, por ejemplo, publicar comentarios de spam, con links malicioso, enviar mensajes a sus contactos, etc.”, explicó Luis Corrons, director técnico de PandaLabs.

Para evitar ser víctima de uno de estos fraudes, se debe tener en cuenta:

• No responder a correos electrónicos ni seguir links incluidos en emails no solicitados
• Comprobar muy bien que la URL en la que se introducen los datos es la original de facebook, ya que estas webs suelen utilizar URLS similares que apenas se diferencian en una letra o en la terminación del dominio de la verdadera.
• En caso de haber introducido los datos en una de estas páginas, acceder lo más rápido posible a la cuenta original y cambiar la contraseña, para evitar que los ciberdelincuentes puedan seguir accediendo a ella.
• En caso de que no se pueda acceder a la cuenta robada, facebook cuenta con servicios para reclamar la propiedad de esa cuenta y recuperarla.

Fuente: infobae.com

Andrés E.

En simultáneo con el resto del mundo, Microsoft presentó en la Argentina su nuevo sistema operativo en una jornada donde se repitieron incansablemente los adjetivos: “rápido, fácil e inteligente”.

Pablo Folgueiras, Director de Negocios Windows para la Argentina y Uruguay, fue quien más tiempo tuvo la palabra para enumerar las novedades de Windows 7.

Para mostrar la velocidad 7 de Windows, se arrancaron al unísono varias notebooks y un par de netbooks que cargaron Windows 7 a la cuenta de tres. Folgueiras aseguró que “cualquier versión de Windows 7 es compatible con las netbooks, pues funciona con 1 GB de RAM”. Los demás aspectos los argumentó con los siguientes ejemplos:

• Búsqueda integrada: La búsqueda permite ahora “ingresar sólo una parte del programa y presionar enter para ejecutarlo”. Pero además, Windows 7 “incorpora la búsqueda federada que, por ejemplo, nos permite buscar videos en YouTube directamente desde el Explorador de Windows, sin abrir un navegador.
• Registrar pasos: “Si mi madre me llama preguntando por qué no le sale una fórmula en Excel mientras estoy ocupado, puedo pedirle que registre los pasos y me los envíe por e-mail”, broméo Folgueiras, quien luego mostró que el mensaje incluye una captura de pantalla por cada vez que se realiza una acción en la PC.
• Compartir en: Esta función se puso a prueba mediante la reproducción de un video contenido en una notebook en otras computadoras de la red. “Sólo funciona con Windows 7 Home Premium”, indicó el ejecutivo.
• Reconocimiento de periféricos: Folgueiras destacó la posibilidad de conectar un dispositivo USB y que Windows 7 instale automáticamente sus drivers, ya sea desde su base de datos o mediante Internet.
• Soporte para pantallas Multitouch: En esta parte de la demostración se exhibió una pantalla táctil que ejecutaba Live Maps. El operador de la PC empezó a “jugar” con el programa, manipulando el zoom y haciendo girar el globo con sólo mover sus dedos en la pantalla.
• Copia de seguridad: “Windows 7 crea una imagen del disco para guardarla en un disco externo, que no sólo guarda el sistema operativo, sino también los drivers y programas instalados, fondo de pantalla, etcétera”.
• Compatibilidad del software: Folgueiras indicó: “realizamos acuerdos con nuestros socios, como los sistemas de gestión Tango y Bejerman, para que sean compatibles con Windows 7″. Además, añadió que “Windows 7 se puede ejecutar en modo Windows XP para aquellas Pymes con sistemas a medida que no puedan ser actualizados”.
• Interfaz: El ejecutivo destacó la posibilidad de dividir la pantalla en dos ventanas arrastrando un par de programas abiertos hacia cada costado; reproducir un video en la miniatura que aparece al colocar el mouse en la barra de tareas, etc.
• Reconocimiento de voz: En este caso, la demostración la realizó un asistente dictándole algunas frases a la PC que se escribieron con exactitud en Word.
• “No se apaga más la computadora”: Así justificó Folgueiras el hecho de que Windows 7 pueda suspenderse e hibernarse, consumiendo menor energía que versiones anteriores del sistema operativo.

Puntos pendientes:

En este apartado, tenemos que destacar el precio del producto. El foco de Microsoft es vender Windows 7 preinstalado con computadoras nuevas, con lo cual –según nuestro entender– se ahorraría dos problemas: evitar que la gente migre directamente desde XP y note que requiere un hardware de mayores prestaciones; y la piratería, otro flagelo por estas latitudes.
Folgueiras indicó que el precio de Windows 7 es de apróximadamente 50 dólares, aunque dependerá de los impuestos internos. También señaló que el flamante sistema operativo de Microsoft no podrá comprarse “en caja” hasta diciembre. Los únicos que pueden hacer esto actualmente son los clientes corporativos.

Windows 7 en números:

Folgueiras aprovechó el evento para compartir algunos números de Seven. Por ejemplo, su versión Release Candidate fue descargada 8 millones de veces en todo el mundo y 55 mil en la Argentina, mientras que la versión final incorpora más de 600 nuevas ideas que se tradujeron en mejoras.
Por otra parte, el directivo citó datos de la consultora IDC que indica que 2,4 millones de computadoras tendrán Windows 7 instalado en los próximos 12 meses y el sistema operativo llegará al 25 por ciento de penetración antes de fin de año.

Fuente: tectimes.

Andrés E.

Dado que la mayor preocupación que suelen despertar las redes inalámbricas es la posibilidad de intrusiones y accesos no autorizados, investigadores de la Universidad de Tokio crearon una pintura especial que sirve para bloquear las señales inalámbricas como Wi-Fi, WiMax y Bluetooth para que no te roben ni un solo bit de información.

El trabajo que efectúa dicha pintura es absorber las señales electromagnéticas creando una pequeña barrera de la señal Wi-Fi del interior hacia el exterior, que limita la frecuencia de tal forma que no es visible desde el exterior del domicilio, local, o habitación en la que estés conectado.

Según el portal de la BBC, la idea es que ninguna red pueda ser violada, ya que hoy en día incluso las que están bloqueadas con contraseña pueden ser vulneradas por expertos en cuestión de minutos en muchas ocasiones, dependiendo del tipo de cifrado seguro que utilicen.

Otro de los usos posibles del “milagroso” invento es el bloqueo de las señales exteriores, por ejemplo las de los celulares, en lugares públicos como los cines, teatros, o aulas de universidades y escuelas, algo que actualmente se consigue mediante revestimientos especiales en las paredes.

¿Existirá alguien que, con tal de que no le usurpen la red, preferirá pintar toda su casa o una oficina entera con la nueva pintura anti Wi-Fi?

Andrés E.