Diccionario de fraudes electronicos para cyber-dummies
Autor: ANTONIO ORDONEZ
Si usas el Internet por diversión o trabajo, y no sabes el significado de palabras como spoofing, phishing, hoax, sniffer, pharming, ijack o key loggers; lea el siguiente artículo con algunas definiciones de fraudes electrónicos más comunes y evite ser un Cyber-Dummie estafado.

Carding: o uso ilegítimo de tarjetas de crédito ajenas. Igualmente delito relacionado con el uso o venta de información personal de las tarjetas de crédito o el robo de la tarjeta mediante el viejo truco copiado de los magos, donde el estafador se ofrece a ayudarnos a realizar una transacción en un cajero electrónico, cambiando en un descuido nuestra tarjeta por otra similar. Una vez con esta falsa tarjeta intentamos varias veces hacer la transacción, digitando varias veces la clave personal. La clave es memorizada por el gentil ladrón. Al retirarnos del cajero electrónico, el ladrón usa nuestra tarjeta retirando el total del monto autorizado. Nunca se deje ayudar por extraños en cajeros electrónicos.

Clickjacking: es la modalidad de engañar a los usuarios de Internet que captura información confidencial o tomar control de los ordenadores al ingresar a páginas malintencionadas y hacer clic en dibujos o textos aparentemente inofensivos.

Cloaking o Page Hijacking: o sistema de posicionamiento en los principales buscadores de Internet, generalmente son bloqueado al ser detectado por los grandes buscadores. Consiste en engañar a motores de búsqueda más populares con falsas versiones de las páginas originales. Esta falsa versión muestra información similar pero con vínculos dañinos o códigos maliciosos en su interior.

Craking: no es una droga, sino más bien una modalidad de programación que vulnera y desprotege los programas para evitar el pago de licencias de uso y facilitar su copiado y distribución sin la autorización del autor.

Cyber-Clon: No precisamente esta relacionado con la clonación de la oveja Dolly, sino más bien con la duplicación de nuestra tarjeta de crédito o débito, mediante dispositivos electrónicos diseñados para tal fin y que con la complicidad de terceras personas en restaurantes, almacenes o comercio en general, copian la información de la tarjeta contenida en la franja magnética. Nunca entregue su tarjeta o pierda de vista y adicionalmente fije e informe al banco los montos rutinarios o hábitos de sus transacciones electrónicas, y una vez superados haga que su banco le informe en el mismo momento en que se realiza la transacción. Evite que sea usted el clonado.

DNS Spoofing: Es la suplantación de la identificación del nombre del servidor de dominio o los números que identifican la dirección del servidor desde donde se ingresa a Internet o más bien la dirección virtual del servidor desde donde se ingresa a Internet por intermedio de un ordenador. La suplantación de los DNS es muy usada por los piratas del pharming.

Evil Twin: o gemelo malvado, en donde se simulan redes gratuitas Wi-Fi o inalámbricas, donde se configura un falso identificador del servicio inalámbrico, para permitirle al pirata informático interceptar todo el tráfico hacia la red real con fines ilegales.

Financial Phishing: Esta modalidad de pescar Incautos, se trata de enviar por correo electrónico un mensaje con logos y formato que imita los del banco, en donde bajo la suplantación de identidad de alguna corporación financiera se nos pide hacer clic sobre un vinculo o llenar un formulario en línea en donde se nos piden los datos personales, usuario y clave, bajo las excusas de actualizar los datos, mejorar el servicio, blindar nuestra cuenta de extraños. Los emisarios del mensaje se apoderan así de todos los datos para dejarte sin dinero y además endeudado. No envíes datos por correo electrónico, o ingrese a su banco a través de correos con vínculos y nunca haga transacciones bancarias desde Cyber-cafés sino deseas ser Cyber-estafado.

Firewall: Es un software corta fuego o puerta de seguridad con muchos cerrojos que puedes instalar en su ordenador con el cual podrá evitar que personas no autorizadas entren en su equipo o para bloquear la descarga de archivos o programas de páginas no seguras.

Hackers: Son los piratas cibernéticos o criminales del mundo digital. También hay piratas convertidos y que trabajan en el desarrollo de antivirus.

Hoax: o engaño, mentira o patraña mediante la utilización de mensajes de texto y correos electrónicos proveniente de cadenas de correo en donde se anuncian virus desastrosos, engaños sobre personas enfermas que necesitan ayuda, cualquier tipo de noticia sensacionalista falsa con la amenaza de desastres personales si el lector no re-envía el correo a sus amigos.
El objetivo del creador de un hoax puede ser simplemente comprobar hasta dónde se distribuye dicho engaño. Los hoaxes también pueden tener otros objetivos como saturar redes, obtener direcciones de correo para el spamming.

Host: o anfitrión es un servidor que funciona como el punto de inicio y final de las transferencias de datos. Un ordenador o Host es el equipo donde reside un sitio web y su servicio es llamado Hosting. Un host de Internet tiene una dirección de Internet única (dirección IP) y un nombre de dominio único o nombre de host, datos que pueden ser alterados por programas que suplantan estas direcciones, actividad conocida como Pharming.

iJack: o suplantación de Identidad en redes sociales es cada vez más común y desapercibida por los usuarios de estas redes. Es usada por diversos motivos como; el de recaudar dinero a nombre de personas célebres, tener acceso a fotos, direcciones de correo reales y virtuales o toda clase de datos a incautos cibernautas. En casos más críticos esta suplantación de identidad puede ser usada para emitir críticas, falsas noticias e incluso amenazas electrónicas.

Key loggers: o programas espías “spywares” enviados como archivos adjuntos en correos electrónicos o regalados en páginas de dudosa procedencia para capturar desde nuestro teclado toda la información allí digitada. Una vez como instalas tales programas (incluso disfrazados de alegres presentaciones o fotos), se encargan de copiar silenciosamente la información que digitas en tu ordenador o capturada directamente en la pantalla y enviársela por nuestro propio correo electrónico al Cyber-estafador.

Existen dos tipos de key loggers:

Key loggers de hardware: o instalados dentro de los equipos de uso publico en Cyber-cafés, que se conectan entre el PC y el teclado, a través de los puertos. La información es almacenada en una memoria extraíble, que puede ser bloqueada, de modo que sólo el que la instaló tenga acceso a esta información. Tienen la desventaja de que pueden ser fácilmente desconectados sin son descubiertos.

Key Logger de Software: son programas que buscan copiar desde el teclado o pantalla toda la información que digitas, en especial cuando realizas transacciones bancarias por Internet.

Malware o sniffer: son códigos maliciosos o programas realizados por Hackers, para acceder remotamente a nuestro sistema y tener control de la información allí contenida. Se pueden propagar a través de múltiples vías: e-mail (la más frecuente), descargas por Internet, copias desde una unidad de memoria USB, CD o DVD de dudosa procedencia.

Pharming: Este es una forma un poco más sofisticada de fraude que consiste en manipular las direcciones DNS (Domain Name Server) que utiliza el usuario. Esta modalidad reemplaza la dirección numérica que esta atada al nombre de las diferentes páginas de Internet por otras falsas. Es decir, nos lleva a una página idéntica a la de nuestro banco, tienda virtual o nuestro proveedor habitual de servicios. El pharming reemplaza nuestras direcciones de la tabla contenida en cada ordenador con los nombres de servidores y direcciones IP al que se denomina Hosts, de manera que no haga falta acceder a los DNS para determinados nombres de servidor. Así, que cuando el usuario intente acceder a una página específica, realmente esta accediendo a una página de Internet falsa.

Phishing by SMS: o suplantación de identidad con mensajes de texto. Se trata del envío de mensajes de texto o SMS a teléfonos móviles, anunciando que eres el ganador de una rifa de alguna reconocida empresa y que por lo general es real. La condición para reclamar el premio es comprar tarjetas de llamadas telefónicas y dictar los números de las tarjetas o PIN NUMBER, como prueba de la compra. Si lo haces, perderás el dinero y nunca recibirás el premio. Antes de enviar dinero o comprar tarjetas y revelar los números PIN, verifica con la compañía que realiza la rifa la veracidad de la información.

Phone Phishing: En donde recibimos una llamada de una persona que suplanta a su representante bancario. En la conversación nos solicitan que realicemos una llamada a un número falso de atención al cliente, donde una grabación nos piden introducir algunos datos como el de la cuenta bancaria, tarjeta de crédito, claves y números de cédula por medio del teléfono, a través del teclado del teléfono de tonos. No des ningún dato por teléfono de no estar seguro de donde estas recibiendo la llamada o al marcar números extraños.

Ransomware: o programas que secuestran el ordenador, bloqueando su uso o el acceso a los archivos personales, y que para desbloquearlo ofrecen en venta un falso antivirus por valores entre $50 y 100 dólares. Antes este término significaba la liberación del código fuente de un software legal a cambio de dinero. Para evitarlo, no descargues en tu equipo programas gratis o de páginas de dudosa reputación.

Scamming: Fraude destinado a conseguir que una persona o grupo de personas entreguen dinero, bajo falsas promesas de beneficios económicos tales como el recibir un dinero que esta a su nombre en una prestigiosa empresa de entregas internacionales. En el correo le informan a la victima del scamming, que tienen un paquete a su nombre con una gran suma de dinero, y que para recibirla, solo basta con consignar una suma de dinero para gastos de envío e impuestos. Otra modalidad es el ofrecimiento de tentadoras ofertas virtuales, promocionando por correo electrónico la venta a muy bajos precios de mascotas, artículos electrónicos, ofertas de empleo, tiquetes aéreos, donaciones o el ofrecimiento de romances con atractivas personas. Una vez como se realiza la compra y se paga por medios electrónicos el supuesto Cyber-vendedor desaparece con nuestro dinero y nosotros no recibimos el elemento o servicio comprado. Si no conoces muy bien la página de Internet desde donde se realizan estas ofertas, es mejor no comprar virtualmente, porque posiblemente obtengas un regalo virtual. La tercera es el anuncio de ser el ganador de una lotería virtual, en donde son enviados innumerables correos, informándote que ganaste una reconocida lotería del Reino Unido, o que saliste ganador de un sorteo entre un millón de usuarios de famosas cuentas de correo. Para obtener el premio solo basta con consignar a una cuenta bancaria sumas entre USD$300 y USD$500 dólares. Una vez consignes perderás el dinero y nunca te enviarán ningún premio. Es algo así como querer ganarse una lotería real, sin tener que comprarla. Otra popular modalidad del scamming es la herencia virtual, en donde por correo electrónico se nos indica que hay una gran suma de dinero de parte de una persona a punto de morir y sin herederos, o una gran suma de dinero en una cuenta bancaria esta abandonada y sin titular. Normalmente vienen mal redactados, con errores de traducción o en ingles, con dirección de correo de algún país remoto del África. Igualmente te piden los datos personales y que consignes una suma de dinero para gastos de abogados y de envío del dinero. Si te dejas llevar por la codicia, perderás todo el dinero que le envíes al remitente del correo.

Spamming: Se le conoce como spam a todo correo electrónico con fines promocionales o de fraude, no esperado por nosotros o que el remitente no sea de alguna persona conocida o amiga. Para eliminarlo solo basta con activar los filtros anti-spam y configurando el administrador de la cuenta de correo electrónico, de manera que sólo recibirás correos de la lista de contactos. El spam puede ser inofensivo, pero algunas veces debido a su gran cantidad puede llegar a ser molesto.

Spyware: o programa espía, es un software que recopila información de un ordenador, para ser transmitida a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador. El término “Spyware” también se utiliza más ampliamente para referirse a otros programas que permiten la aparición de publicidad no solicitada (pop-up), y/o para recopilar información privada, redirigir solicitudes de páginas e instalar marcadores de teléfono para comunicarse con líneas calientes.

Spoofing e-mail: Por spoofing se conoce a la creación de falsas páginas de Internet que simulan la identidad de otra máquina de la red para conseguir acceso a recursos de su sistema. Puede atacar mediante el envío de falsos correos electrónicos, enviados por falsos administradores de red o grupos de apoyo al usuario, invitándonos a hacer clic sobre un vínculo que nos lleva a un falso sitio de Internet, bajo la advertencia de perder la cuenta de correo electrónico o membresía a algún sitio legal. Una vez como ingresamos al falso sitio en Internet; nos piden los datos personales, identificación, usuario y clave. En este momento ya nos han robado nuestra personalidad para usarla o venderla a redes de cyber-estafadores con fines ilícitos.

Worm: o gusano informático es similar a un virus por su diseño, y puede ser considerado una subclase de virus informático. Los worm o gusanos informáticos se propagan de ordenador a ordenador, pero a diferencia de un virus, tiene la capacidad a propagarse solos y sin la ayuda de una persona. Un gusano informático se aprovecha de un archivo a manera de parasito para propagarse por el sistema hasta causar algún tipo de daño. También pueden propagarse por medio tu correo electrónico e incluso auto-enviarse a la lista de contactos sin tu autorización.

Zombies: Son programas deamon catalogados como virus y que, una vez descargados desde atractivas páginas, toman control de su ordenador produciendo daños al sistema operativo y molestias o generando sobrecargas a los equipos que toda la red de comunicaciones de datos para provocar que los mismos queden temporalmente inoperantes. Utilizando esta modalidad los hackers frecuentemente confunden a los administradores de redes ya que figura como si el ataque se realiza dentro de su red. Borre antes de leer o abrir cualquier correo electrónico cuya procedencia o remitente sea desconocido o que le indique abril archivos adjuntos.

Como ven hay tantas modalidades de fraude electronico como personas interesadas en quitarte tu dinero. No importa el nombre del fraude en ingles, lo realmente importante es que las conozcas para que no caigas en un cyber-fraude y te roben el dinero.

Windows 7: la magia está en los detalles
Hoy 22 de octubre llega al mercado Windows 7, la nueva versión del sistema operativo más usado en los PC. Es rápido y sencillo, y corrige todo lo que no gustó en Vista.
Por Javier Méndez   Editor de Tecnología de EL TIEMPO

Dos años y nueve meses después de la llegada al mercado de Windows Vista, un sistema operativo que introdujo cambios importantes pero tuvo una pobre acogida, Microsoft lanza una nueva versión de Windows, el sistema operativo más usado en los PC de todo el mundo. Con Windows 7, que debuta el 22 de octubre, el gigante del software se enfocó en lo que los usuarios de PC estaban reclamando de Vista: mayor rendimiento, compatibilidad y sencillez.

Microsoft realizó cientos de mejoras en Windows 7. Muchos son cambios pequeños, pero sumados lograron el efecto deseado: que Windows sea más veloz, que facilite el trabajo diario de los usuarios de PC, que sea muy seguro pero sin perturbar al usuario y que sea altamente compatible con el hardware y software existente.

Windows 7 es una de las versiones de ese sistema que más rápido llega al mercado frente a la edición anterior (Vista, casualmente, había sido la más demorada: salió el 30 de enero del 2007, cinco años y tres meses después de Windows XP). Para la industria era importante que Microsoft renovara rápidamente su sistema, pues muchos usuarios, especialmente los empresariales, decidieron omitir la actualización a Vista, lo cual tiene una gran proporción de PC usando un sistema que, aunque es eficiente, está bastante desactualizado (XP se lanzó el 25 de octubre del 2001).

Debido a ello, hoy se vive una situación curiosa: hay muchos más usuarios de PC trabajando con el sistema viejo que con el nuevo. Las cifras de la firma NetApplications (con cierre a septiembre del 2009) dicen que 72 por ciento de los usuarios de Internet tienen Windows XP instalado en sus PC; muy lejos está Windows Vista, en el segundo puesto, con 19 por ciento, que equivale a cerca de 380 millones de personas (los sistemas que siguen son el Mac OS X, con 5 por ciento, y Linux, con 1 por ciento). Si se tiene en cuenta que esos datos se refieren solo a los PC conectados a Internet, que uno presume que son los más recientes, la proporción podría ser todavía más favorable a XP.

Esa no es una situación deseable, y no solo para Microsoft (Windows representa todavía la mayor parte de los ingresos de esa compañía), sino para todo el mundo. Que la mayoría de los usuarios de PC del planeta no esté usando la versión de Windows más moderna disponible hoy quiere decir que ellos no están explotando su PC al máximo y que no están aprovechando las tecnologías más recientes.

Y hay otra razón muy importante: Windows XP es un sistema menos seguro que Vista, lo cual facilita la proliferación de virus o de ataques de delincuentes por Internet, una situación que en una era tan interconectada termina afectando a todo el mundo (por ejemplo, la formación de redes de PC 'zombies' es posible por las debilidades de seguridad de esos PC).

De hecho, aunque las constantes alertas de seguridad de Vista son una de las críticas que se hicieron a ese sistema, hay un dato del Microsoft Security Intelligence Report del abril del 2009 que demuestra sus ventajas frente a XP: gracias a los avances de seguridad en ese sistema, la tasa de infecciones con software malicioso en PC basados en Windows Vista SP1 es 60,6 por ciento más baja que en los PC basados en Windows XP SP3 (la actualización más reciente de XP).

Mejoras en todos los frentes

A diferencia de versiones que transformaron totalmente el sistema operativo (como Windows 95), Windows 7 es una edición que pule y perfecciona lo existente. De entrada, todos aquellos aspectos que no sedujeron a las personas en Windows Vista se corrigieron en esta edición, que busca simplemente hacer más sencillo y eficiente el trabajo en el PC.

Buena parte de las mejoras están en la interfaz del sistema, llamada Aero (esta debutó en Vista), que ahora ofrece un escritorio de trabajo más despejado, acceso a ciertas funciones de los programas sin necesidad de abrirlos (desde la barra de tareas) y nuevas características que permiten realizar más rápido tareas comunes (por ejemplo, ahora es muy fácil saltar de un documento a otro gracias a que se ofrecen vistas previas de tamaño natural de las ventanas abiertas).

En buena medida, los cambios que se hicieron en la interfaz se ajustan al estilo de trabajo actual en los PC, que es multitarea; es decir, se ayuda en el día a día a personas que suelen tener múltiples programas abiertos, con varios documentos o ventanas desplegados en cada uno.

El rendimiento también mejoró. Windows 7 se inicia y se apaga más rápido y las aplicaciones trabajan a buena velocidad sin exigencias de hardware tan elevadas. El cambio es tan notorio que Windows 7 opera bien incluso en los netbooks, pequeños portátiles que no ofrecen el hardware más potente (por ejemplo, es común que solo tengan 1 GB de memoria RAM), y que por ello se estaban despachando con Windows XP, ya que los mayores requerimientos de Vista hacían que esos equipos trabajaran demasiado lento. Cualquiera de los PC que se han vendido en el mercado en los últimos tres años debería funcionar perfectamente con Windows 7.

Windows 7 también hace que sea más fácil compartir contenido en redes caseras (gracias a una función llamada HomeGroup), ofrece soporte nativo a nuevas tecnologías (como multitoque, que permite manejar una nueva generación de PC tocando la pantalla con los dedos, al estilo del iPhone) y mantuvo las fortalezas de seguridad de Vista pero sin molestar tanto al usuario con alertas.

Durante los últimos meses estuvimos trabajando con una versión preliminar de Windows 7 en varios computadores -de escritorio y portátiles- de la revista ENTER 2.0 y a continuación presentamos un vistazo a los aspectos que más nos llamaron la atención en el nuevo sistema (el Windows 7 que probamos no estaba en español, por eso los nombres de algunas funciones y elementos los encontrará en esta nota en inglés).

Debido a la gran cantidad de personas que actualmente no usan Vista, sino Windows XP, dividimos esta revisión en dos partes: en una mostramos las ventajas que tiene Windows 7 para los usuarios del sistema actual (Windows Vista); en la otra presentamos sus beneficios frente al Windows más antiguo (XP).
 

Sitios de video recomendados para niños
Algunos sitios en Internet se han encargado de filtrar contenidos de video para ayuda a la supervisión de los padres a que sus hijos vean contenidos en video apropiados dentro de su educación.