FRAUDES INFORMATICOS

jueves, 09 de octubre 2008.

Los fraudes informáticos son engaños realizados por personas malintencionadas, con el fin de apoderarse de información personal para cometer delitos. Si bien la mayoria de la población tiene acceso a Internet, un bajo porcentaje posee una cultura informática.

Qué debemos proteger? Nuestra información.

Como la protegemos? Utilizando el sentido común.

Explicaré dos de los métodos más populares para cometer Fraudes Informáticos con el fin de tener una visión más clara de lo que me refiero al decir "utilizar el sentido común".

Phishing

Usted recibe un correo electrónico de una entidad bancaria, donde le informan que debido a una falla en el sistema, sus datos han sido borrados, para lo cual en un plazo no mayor a 24 horas, debe llenar un formulario electrónico para mantener activa su cuenta. En este mail, le proporcionan un link, el cual los redirecciona a una página donde debe llenar dicho formulario electrónico. Que nos dice nuestro sentido común? Será posible que nuestro banco nos pida información a través de esta vía? La respuesta es NO. Nuestro banco NUNCA nos pedirá información confidencial por medio del correo electrónico. El link que nos proporcionaron, nos redirige a una página parecida a la del Banco, ojo! no es del banco. El objetivo de este formulario es robarnos la información. Debemos tener cuidado con ello. Si queremos dirigirnos a la página web de nuestro banco, es mejor hacerlo de forma directa y no utilizar un link.

Ingenieria Social

Por lo general, la ingenieria social es realiza por personas con labia, quienes nos convencen de que son personas confiables. Su objetivo es obtener información sobre nosotros o de nuestra compañìa. Generalmente dicen hablar de parte de alguien que conocemos, y nos utilizan como mensajeros u objetos para obtener de nosotros lo que ellos deseen. Por ello, si no conocemos a la persona directamente, es mejor no entregar informacion personal. En este tipo de situaciones, no debemos brindar informacion adicional a este tipo de personas, por muy amables y educadas que parezcan.

Recomendaciones

Recomiendo el libro "El Arte de la Intrusión" de Kevin Mitnick, en el detalla una serie de narraciones donde se efectúa el robo de información.

Curso virtual: Prevención de Fraudes Informáticos, donde se detalla de una manera muy sencilla como debemos protegernos para no ser víctimas de los fraudes informáticos.

Ing. Andrea Cubillos J.