Asuntos de Emails (Reales) que Deben Hacer Saltar Todas Tus Alarmas

A lo largo de varias semanas he estado recopilando asuntos de correos que han ido llegando a mi bandeja de entrada y que esconden claramente intentos de hacerse con mi información o con el control de mis dispositivos, de robar mi dinero, de suplantar mi identidad o de chantajearme. Quiero compartirlos aquí para que puedan servir de aviso a navegantes, porque cada vez son más en cuanto a cantidad y a calidad. Muchos de ellos son realmente creíbles, por lo que debemos estar cada vez más alerta ante cualquier correo electrónico que recibimos. 

Ante la duda, investiga si el mensaje es legítimo o no. Y si no eres capaz de comprobar si lo es o no, es mejor borrarlo de tu bandeja antes que abrirlo, hacer clic y que el daño sea irreparable.

Acompáñame y encontrarás algunos asuntos (totalmente reales) de emails que deberían hacer saltar todas tus alarmas.

Cuentas de correo

Son mensajes en los que te informan de problemas con tu cuenta de correo electrónico y en las que te anuncian que está suspendida o que te la van a desactivar o que tienes que verificar o actualizar tu contraseña.

▣ Su cuenta ha sido suspendida temporalmente

▣ Tu password expira hoy (en español y en inglés)

▣ Se requiere verificación inmediata de su dominio (dominio real). Tanto en español como en inglés.

▣ Admin: Por favor, valide su dirección de correo electrónico

▣ Aviso de desactivación de correo electrónico (dirección de email)

Mensajes no entregados

Te informan de que hay mensajes que te han enviado, pero que no se te han entregado, de modo que si deseas recuperarlos tienes que realizar alguna acción que desembocará en que les abras la puerta de los ciberdelincuentes a tu correo (o a toda tu información en el peor de los casos). 

▣ Tienes X mensajes pendientes de entregar en tu bandeja (dirección de email) Y en el texto del interior remiten a varios correos también fraudulentos a la vista de su asunto. Lo que buscan es que pinches en cada enlace para visualizar esos supuestos correos no entregados.

▣ Atención (dirección del correo): tienes x mensajes no entregados. Para liberar y ver el contenido del mensaje, haga clic en el siguiente enlace.

Almacenamiento

Te asustan informándote de que ya no tienes espacio de almacenamiento suficiente, por lo que tendrás que seguir sus (malintencionadas) instrucciones… y ya sabemos lo que eso implica.

▣ ¡Has alcanzado tu límite de almacenamiento!

▣ Tu almacenamiento de iCloud está lleno

▣ Reciba un almacenamiento en la nube adicional de 50 GB

Virus

Te informan de que se ha detectado un virus, de modo que debes actuar rápidamente. Y esa acción a la que te empujan les permitirá introducir malware en tu equipo, hacerse con su control y/o robarte toda tu información. 

▣ Virus sospechoso detectado – Protección antivirus

▣ Virus Detectado: ¡Actúe ahora para proteger su PC! - Protección Antivirus

Supuesto hackeo de tu cuenta

Te van a intentar chantajear haciéndote creer que te han hackeado tu cuenta o que se han hecho con sus datos. Te piden un pago para devolverte el control de tu equipo y no hacer públicos unos supuestos asuntos escabrosos tuyos de los que afirman tener conocimiento. Es muy habitual que digan que tienes en tu poder archivos delictivos o que te han grabado con la cámara realizando ciertos actos inapropiados. 

▣ Se han filtrado sus datos personales debido a ciertas actividades en sitios sospechosos

▣ Esperando pago (y luego un texto diciendo que tienen control total sobre tus cuentas y dispositivos y que te han estado vigilando, que supuestamente han averiguado asuntos delicados sobre ti y te chantajean)

▣ Esperando su pago. Usted ha sido invadido

▣ En espera de su pago. Le informo de que ha sido invadido

▣ Esperando su pago. Usted ha sido vulnerado

Comunicaciones de entidades bancarias

Se hacen pasar por una entidad bancaria. En algunos casos coincidirá con los bancos o cajas con las que trabajes y en otros no, porque dependerá de si el intento de ataque está dirigido o es masivo para ver si pescan a incautos por casualidad. Ojo, porque antes eran mensajes muy burdos, plagados de errores de diseño y de redacción, pero estas comunicaciones cada vez son más creíbles. Ante la duda, llama directamente (con el teléfono que ya conoces) a tu entidad. 

▣ Justificante de pago (de algún banco)

▣ Nuevo mensaje importante! (el remitente es un banco conocido, que te informa de una nueva actualización)

▣ Su cuenta está en riesgo de ser desactivada – Oficina (banco X)

▣ Su asesor le ha enviado un mensaje importante -  (el emisor es un banco)

▣ Alerta de crédito – (el emisor es un banco conocido)

Facturas y presupuestos

Cada vez son más frecuentes las comunicaciones en las que te piden que pagues facturas o que les envíes presupuesto. Mucho cuidado con esto, porque en ocasiones se hacen pasar por empresas legítimas y es fácil caer. Si no has comprado productos o no has solicitado un servicio, no tiene sentido que te reclamen una factura. Y ante las peticiones de presupuesto, comprueba el remitente y la redacción del correo. Si tienes dudas, busca en Internet el contacto de la empresa y averigua si la petición de presupuesto es real. 

▣ Su factura (mes en curso)/2023 está disponible con vencimiento el día XX – Dept. Facturación

▣ Avviso-factura impagada (así, con falta de ortografía)

▣ Solicitud de cotización urgente

▣ Solicitud de cotización urgente

Comunicaciones de Hacienda

Las comunicaciones que se remiten de forma fraudulenta en nombre de la Agencia Tributaria cada vez son más habituales, por lo que debes tener muchísimo cuidado. Lee con detenimiento el texto y verifica si es real o no. Verificar si lo son o no es fácil, puesto que Hacienda pone a disposición de los administrados las comunicaciones y notificaciones a través del Servicio de Notificaciones Electrónicas. Si entras y no tienes nada similar a lo que menciona el correo, sabrás inmediatamente que es falsa. 

▣ Agencia Tributaria NOTIFICACION POSTAL

▣ Cambios en las retenciones de IRPF para profesionales: lo que debe saber (incluye un pequeño texto introductorio y un enlace a un formulario de verificación)

Este es uno de los que realmente estuvo a punto de engañarme, porque está realmente bien elaborado

Multas y comunicaciones judiciales o policiales

Las comunicaciones multas las puedes consultar directamente en la Dirección General de Tráfico, así que si te llega un mensaje con este asunto, lo mejor que puedes hacer es recurrir a la DGT. En el caso de citaciones y comunicaciones judiciales o policiales, mi consejo es que leas cuidadosamente el texto, porque en muchos casos utilizan una terminología que no es la utilizada en España (si resides en otro país, fíjate en la que se usa allí) o si la información es muy generalista o muy vaga.

▣ Multa no pagada – bloque de vehículos – Administración de infracciones XXXXX

▣ Convocatoria Aviso de citación electrónica (nº de citación)

▣ Informe policial emitido ID: (XXXXX) – Policía Nacional (incluyen un nº de identificación)

Ni la terminología ni el formato se usan en España, por lo que es fácil darse cuenta del engaño

Envíos y paquetes

Este tipo de mensajes abundan, aprovechando que las compras on-line son muy frecuentes. Verifica si estás esperando un envío, el remitente, la mensajería, etc. Si no has comprado nada que tenga que pasar aduanas, no tiene sentido que te reclamen el pago de tasas. 

▣ Tienes un paquete esperando – Correos.es

▣ Tienes (1) paquete a la espera de información. Centro de distribución.

▣ Entrega pospuesta, ¡tome medidas ahora! – Conocimiento del paquete

▣ No devuelva su paquete, pague ahora los derecho de importación – Actualización de la entrega

▣ Paquete de valor en la aduana

▣ Dirección General de Aduanas e Impuestos Indirectos

▣ Entrega reprogramada nº XXXXX – Conocimiento del paquete

▣ El pedido nº XXXXX se ha retrasado – Mensaje importante

▣ No han pagado los gastos de transporte (incluso en algunos casos indican la cantidad exacta)

Facebook

Cada vez llegan más correos en los que intentan suplantar a Facebook, pidiéndote que realices alguna acción sobre tu cuenta. Incluso te informan de supuestas menciones, algunas en las que afirman que has infringido sus normas y que intentan que hagas clic en sus enlaces. 

▣ XXXXXX es el código de recuperación de tu cuenta en Facebook - Facebook

▣ Consulta quién ha mencionado tu página (suplantando a Páginas de Facebook)

Netflix

Si no tienes cuenta en esta plataforma, no caerás en este intento de ataque. Pero si la tienes, debes tener mucho cuidado con este tipo de mensajes. 

▣ Tu cuenta de Netflix ha expirado – Membresía de Netflix

Llamando tu atención

Te envían correos en los que utilizan un asunto atractivo e intrigante para que entres en el enlace que adjuntan. Si no conoces al remitente, o incluso si procede de un contacto de tu agenda, es mejor que no hagas caso. Ten en cuenta que pueden haber accedido a tu agenda o a la de un contacto tuyo y suplantarle como remitente. 

▣ Espero que estés disfrutando de un bonito día. (En el cuerpo pone: ¿Habías visto algo así? Y un enlace)

Premios y sorteos

Si nunca has participado en sorteo, no tienes ningún sentido que hayas ganado nada. E incluso si lo has hecho, verifica que el mensaje procede del remitente, que es coherente, que tiene una redacción correcta, que el diseño del logo y de la imagen corporativa de la empresa que dice remitirte el correo es la adecuada…

▣ Ha ganado un Ninja Air Fryer – Envío de Lidl

▣ Queremos recompensarte por tu fidelidad - Mensaje de LIDL

▣ Has ganado un Samsung Galaxy S23 Ultra – Recompensas de FNAC

▣ Samsonite Proxis Suitcase – Envío pendiente – Ganador de FNAC

Curioso email, cuando no soy habitual (ni esporádica) de establecimiento

¿Sueles recibir correos con este tipo de asuntos y contenidos?

Post relacionados:

Cómo Usar el Correo Electrónico de Forma Segura

Usa el Correo Electrónico del Trabajo de Forma Segura

Cómo Descubrir si una Página Web es Fraudulenta

Cuidado con las Ofertas de Trabajo Fraudulentas

Cuidado con las Ofertas de Trabajo Fraudulentas (II)

La primera vez que apareció el post Asuntos de Emails (Reales) que Deben Hacer Saltar Todas Tus Alarmas fue en el blog de Todos Somos Clientes.

Asuntos de emails (reales) que deben hacer saltar todas tus alarmas by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Atención a las Estafas de Suplantación de Voz

¿Has oído hablar de las estafas de suplantación de voz o deepfakes de audio? Pues aunque parezca algo salido de una novela ciberpunk, lo cierto es que es algo cada vez más frecuente y que puede afectarnos a cualquiera de nosotros.

 

Si quieres saber qué son las estafas de suplantación de voz y cómo defenderte de ellas, o al menos intentarlo, no tienes más que seguir leyendo. 

Qué es una estafa de suplantación de voz

▣ Para llevar a cabo esta práctica los ciberdelincuentes utilizan la inteligencia artificial para generar voces que suenan muy parecidas o incluso iguales a las de personas que conoces bien, como familiares, amigos o incluso a la de la persona que te suele atender habitualmente en tu banco. 

 

▣ Una vez que son capaces de replicar la voz de alguien conocido, se ponen en contacto con la persona a la que quieren estafar para conseguir lo que desean, desde que haga un pago más o menos sustancioso hasta que facilite claves de acceso o envíe algún tipo de información confidencial o especialmente sensible. 

▣ También se puede utilizar esta técnica para generar desinformación, publicando audios falsos, que supuestamente parten de una persona de prestigio o que genere confianza. Incluso se puede emplear para difamar a ciertas personas, haciendo creer que han dicho determinadas cosas inapropiadas o delictivas.

▣ Esta técnica se está utilizando para estafar a profesionales y empresas, pero también a particulares, por lo que ninguno estamos a salvo de sufrirla. 

 

 

Cómo lo hacen 

▣ Únicamente necesitan un pequeño fragmento de audio con tu voz para proceder a replicarla. Con apenas 9 segundos ya serían capaces de generar una voz bastante similar, y son 30 segundos ya puedes conseguir una réplica de buena calidad. 

▣ Se utiliza inteligencia artificial para analizar el original, encontrando sus características propias como la edad, el género, el acento, el tono... Partiendo de esto buscan en las bases de datos de audios aquellas voces parecidas, y con ellas consiguen replicar el original. De hecho, cada vez estas suplantaciones de voz son más sofisticadas y realistas, llegando incluso a engañar a los bancos que utilizan biometría de voz cuando atienden a sus clientes.

▣ Ten presente que generar voces de forma artificial no es tan difícil ni tan caro como parece. De hecho, hay empresas y herramientas dedicadas a ello de forma legítima, puesto que hay clientes que las adquieren para trabajos en los que necesitan una voz (anuncios, presentaciones, vídeos, etc.) y prefieren que sea generada por IA antes que por un humano. Y con algo de conocimientos y alguna que otra herramienta, podría hacerlo uno mismo.

Cómo detectar una estafa de este tipo

 

▣ Desconfía saludablemente de todas las llamadas inesperadas o extrañas.

 

▣ Fíjate siempre el número del que procede la llamada. Si no es el habitual, estate alerta.

 

▣ Presta atención a la forma de expresarse de la persona que llama, su entonación, los giros o las muletillas. Todos tenemos nuestra particular forma de hablar, por lo que cualquier conversación que no encaje con ella debería hacerte sospechar.  

▣ Fíjate en la continuidad del discurso. Si hay silencios cuando no debería o son más numerosos de los que la persona suele hacer cuando habla, deberías sospechar. Igual que si cuando haces preguntas tarda más de la cuenta en responder. 

▣ Analiza cualquier petición que te haga un supuesto conocido. Si no tiene lógica, puede ser una mala señal.

 

▣ Desconfía por defecto de cualquier llamada, aunque parezca proceder de alguien conocido, en la que te pidan dinero. 

 

▣ En algunos casos utilizan estas técnicas para simular un secuestro. Ante una llamada en la que te digan que alguien cercano ha sido secuestrado y te pongan su voz como prueba, lo primero que debes hacer es tranquilizarte, no entrando en pánico. Lo siguiente es intentar localizar a tu familiar, porque en su inmensa mayoría no le ha ocurrido nada. Y después llama a la policía, tanto si tienes la sospecha de que realmente ha sido secuestrado como si es una mera estafa.  

 

Cómo defenderte

 

▣ Lo primero que debes hacer es prevenir, y ello pasa por no dejar ningún audio con tu voz disponible en Internet. Vídeos o comentarios con audio pueden ser utilizados para clonar tu voz. Evidentemente si generas contenidos en los que tu voz sea imprescindible, no podrás evitarlo. 

 

▣ En algunos casos te harán una llamada telefónica con cualquier excusa para grabar tu voz. Mi consejo es que estés atento a cualquier llamada y que, si no conoces a tu interlocutor, procures hablar lo menos posible y que contestes preferiblemente con monosílabos o frases muy cortas. 

 

▣ No facilites información innecesaria en Internet (nombre completo, documento de identificación, dirección, email, teléfono y otros datos personales), puesto que pueden utilizarla para crear un perfil más creíble cuando la utilicen con otras personas haciéndose pasar por ti. 

 

▣ Si hay algo que te hace sospechar, corta la comunicación con cualquier excusa, y telefonea tú a la persona que supuestamente se ha puesto en contacto contigo, pero hazlo al contacto de tu agenda, no devuelvas la llamada al número desde el que se han puesto en contacto contigo la primera vez .Si tienes otro teléfono a mano, puedes incluso llamar a tu contacto mientras estás manteniendo la conversación con el posible estafador o enviarle un mensaje instantáneo. 

 

▣ También puedes hacer preguntas personales que únicamente conozcáis vosotros para comprobar que el interlocutor es quien afirma ser.  

Procura prestar atención a todo lo que te rodea, analiza lo que ves y lo que oyes, sé crítico, escucha a tu intuición, fórmate e infórmate. Estos son los secretos para intentar luchar contra las estafas, y digo intentar, porque ninguno estamos completamente a salvo de caer en ellas. 

 

Post relacionados:

Estafas Comunes en WhatsApp y Cómo Evitarlas 

Qué es el Smishing y Cómo Protegerte de Esta Amenaza 

Qué Es el Vishing y Cómo Protegerte 

Códigos QR: Consejos para Evitar que Te Estafen

Consejos Básicos para Protegerte del Ransomware

 

La primera vez que apareció el post Atención a las Estafas de Suplantación de Voz fue en el blog de Todos Somos Clientes.

Atención a las estafas de suplantación de voz by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Protege Tus Dispositivos Durante Tus Viajes

Es probable que viajes con cierta frecuencia, tanto por ocio como por negocios. Y en la mayor parte de los casos lo harás acompañado por tus dispositivos. La pregunta importante en este caso no es cuándo. Tampoco lo es cuántos o cómo son. La cuestión a tener en cuenta es... ¿los proteges y te proteges?

Porque no siempre lo hacemos. Cuando viajamos tendemos a relajarnos con la protección de nuestros dispositivos y de nuestros datos, especialmente cuando el desplazamiento es por placer. Y lamentablemente los ciberdelincuentes no se van de vacaciones.

 

Si quieres proteger tus dispositivos y tu información cuando viajes, en este post encontrarás algunos consejos básicos que te pueden ayudar.

 

¿Ya tienes las maletas listas?

 

 

Lo principal

 

▣ Ante la duda, decídete por la mayor protección posible. En cuestión de ciberseguridad es mejor pecar de paranoico que de confiado.

Cómo proteger tus dispositivos y tus datos

 

▣ Protege tus dispositivos al máximo, tanto cuando viajas como cuando estás en tu ciudad. Es algo imprescindible. 

 

▣ Utiliza contraseñas fuertes y cámbialas con cierta frecuencia. De hecho, te recomiendo que las cambies antes y después de tus desplazamientos.  

 

▣ Bloquea tus dispositivos con uno o varios sistema de bloqueo: contraseña, PIN, huella, USB de desbloqueo... Lo mejor es habilitar una autenticación de dos o más factores.

 

▣ Mantén tu sistema operativo actualizado, porque es la única forma de evitar los agujeros de seguridad, en la medida de lo posible. Por no hablar de que te beneficiarás de otras mejoras que ofrecen los desarrolladores.  

 

 

▣ Actualiza tus aplicaciones y herramientas también.

 

▣ Instala un buen antivirus. Los hay estupendos, tanto en su versión free como de pago. 

 

▣ Instala un antimalware, porque te ofrecerá una protección extra. 

▣ Activa la función de Buscar Mi Teléfono y de borrado remoto.

 

▣ No dejes tus dispositivos sin vigilancia mientras viajas. 

 

▣ No utilices tu portátil, tu tablet o tu teléfono en público en destinos o zonas de la ciudad que visites que sean poco seguros. 

 

▣ No dejes a la vista tu dispositivo en la habitación del hotel, especialmente si lo lo tienes debidamente protegido.

 

▣ Ten mucho cuidado con las conexión a una WiFi pública, especialmente si ni siquiera está protegido por una contraseña. 

 

▣ No utilices los puntos de carga públicos, porque pueden esconder más de una sorpresa desagradable. 

 

▣ Siempre que puedas conéctate a través de una VPN (Virtual Private Network).  

 

▣ Configura tu dispositivo para que no se conecte de manera automática a una red WiFi. Piensa que si se conecta a cualquier red que esté cerca, puede ser la puerta por la que entren los ciberdelincuentes. Incluso si usas una VPN, es muy posible que cuando se conecte a una WiFi indebida no esté en uso. 

 

▣ Si necesitas utilizar ordenadores de uso público, toma todo tipo de precauciones y no introduzcas datos personales sensibles ni accedas a determinados servicios. De hecho, evita usar estos dispositivos públicos a toda costa.

 

▣ Desactiva la conectividad Bluetooth, porque también puedes estar facilitando el acceso a los atacantes. 

 

▣ No compartas tu ubicación con todo el mundo, porque pones en riesgo la seguridad de tu hogar, e incluso la tuya propia en tu destino (robos, secuestros...).  

 

▣ Cifra tu dispositivo para proteger tus datos. Aunque lo ideal es que no almacenes demasiada información en él, sobre todo datos confidenciales.

 

▣ Si tienes información en la nube, deshabilita la sincronización para que no haya datos en tu dispositivo durante el viaje, así les será casi imposible acceder a ellos.

 

▣ No introduzcas tus contraseñas en público sin tomar ciertas precauciones. Comprueba que no hay nadie cerca mirando ni grabándote. 

 

▣ Revisa tus cuentas bancarias con frecuencia para comprobar que no ha habido movimientos extraños. 

 

▣ Haz una copia de seguridad de tu información por si te roban o pierdes tus dispositivos. Es la única forma de que no la pierdas. 

 

▣ En algunos países te pedirán que les facilites el acceso a tus dispositivos o que les permitas la instalación de un software de control. Si alguno es tu destino y no quieres renunciar a tu privacidad, te aconsejo que los formatees previamente y que dejes únicamente la información más neutra posible. Y que luego limpies completamente esos dispositivos al llegar a tu país de origen. Y no es teoría de papel de plata, es la pura realidad.

 

Viaja, pero hazlo siempre con seguridad.

 

 

Post relacionados:

Cómo Proteger Físicamente Tus Dispositivos 

Guía Básica para Proteger Tu Smartphone 

Consejos para Proteger Tu Webcam 

Consejos Útiles ante el Robo o Pérdida del Móvil

 

La primera vez que apareció el post Protege Tus Dispositivos Durante Tus Viajes fue en el blog de Todos Somos Clientes. 

Protege tus dispositivos durante los viajes by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Guía Básica para Proteger Tu Smartphone

No hace falta que te hable de la utilidad tu teléfono inteligente, ¿verdad? De hecho, para lo que menos lo usamos es para hacer o recibir llamadas telefónicas. Casi podríamos decir que es un mando a distancia de nuestra vida. Nos comunicamos con otro a través de mensajes instantáneos, mantenemos videollamadas con una o varias personas, escaneamos y almacenamos documentos, gestionamos nuestro correo electrónico, usamos las redes sociales, tomamos fotos y vídeos, manejamos nuestras cuentas bancarias, compramos y vendemos, hacemos consultas en Internet... 

 

Todo ello implica que nuestro smartphone contiene una gran cantidad de información nuestra; alguna (casi) insustancial, la mayoría muy sensible. Y es ese tipo de datos los que son muy atractivos para los delincuentes, tanto los virtuales como los que lo hacen físicamente, que están deseando acceder a ellos. Contraseñas, acceso a perfiles, tarjetas y cuentas bancarias, direcciones, contactos, imágenes o documentación personal o profesional son sólo algunos de los datos que buscan los criminales. Y todos llevamos este tipo de información en el teléfono, así que no sirve eso de "yo soy normal, yo no soy objetivo para nadie". Todos somos muy interesantes para los delincuentes.

 

Por eso es fundamental que mantengas la seguridad en tu teléfono inteligente. Así que en este post vas a encontrar una guía básica para proteger tu smartphone para ayudarte.

 

Actualizaciones

 

▣ Mantén actualizado el sistema operativo de tu smartphone. Esto es fundamental, porque las actualizaciones, además de ofrecerte mejoras, también instalan parches de seguridad que protegerán el dispositivo ante brechas o nuevas amenazas. 

 

▣ Y actualiza también las aplicaciones que tengas instaladas. Si no lo haces, tu dispositivo estará más expuesto a ataques. Y tampoco te beneficiarás de las mejoras y nuevas funcionalidades que los desarrolladores ponen a tu disposición.

 

▣ Aunque las notificaciones de actualizaciones son bastante abrumadoras (y molestas), no conviene que las desactives, porque en caso contrario no sabrás cuándo debes actualizar el sistema operativo o las aplicaciones. 

 

Cuestión de seguridad

 

▣ Instala un antivirus. Hay quien afirma que en los smartphones no tienen demasiada utilidad, pero es mejor ponérselo difícil a aquellos que tienen malas intenciones, ¿no te parece? Y los tienes también gratuitos, además de los de pago, así que no hay excusas para no protegerte. Algunos antivirus que pueden serte útiles: Avast, Avira, Malwarebytes, Panda Free, etc.

 

▣ Habilita el bloqueo en tu smartphone. Según tu dispositivo y tus preferencias puedes elegir introducir un PIN, un patrón o desbloquearlo con la huella dactilar o con reconocimiento facial. En el caso del código de acceso o PIN, procura que no sea obvio (1234, 4321, 1111...) y que no te vean introducirlo otras personas. Si lo has introducido y tienes la seguridad de que te han visto, cámbialo inmediatamente. Aunque deberías modificar ese PIN con cierta frecuencia, porque si usas siempre el mismo es más fácil que alguien con malas intenciones se lo aprenda y que tú te confíes a la hora de introducirlo. Si se trata de un patrón, ocurre lo mismo que con los códigos de acceso, así que complícalo un poco, no lo uses con ojos indiscretos delante y cámbialo de vez en cuando. En cualquier caso, cuanto más difícil se lo pongas a alguien que quiera acceder sin permiso a tu móvil mejor. 

 

▣ Y en cuanto al tiempo que tarda en activarse el bloqueo, elige que sea el menor posible, para que tu smartphone no quede desprotegido si lo dejas sin vigilancia o si no te has acordado de bloquearlo manualmente. 

 

 

Contraseñas y autenticación

 

▣ Las contraseñas que uses para cada servicio y aplicación deben ser robustas. Eso implica que no deben averiguarse fácilmente, así que olvídate de las que sean cortas, las fecha de tu nacimiento o de la de tus familiares, los nombres de tus mascotas, de tener el mismo password para todo, de tenerlas apuntadas en un papel e incluso en un adhesivo detrás del propio dispositivo... 

 

▣ Utiliza un gestor de contraseñas. Además de poderlos usar en tu ordenador de sobremesa o en tu portátil, también puedes instalarlo en tu teléfono inteligente. Son sumamente útiles para poder almacenar y gestionar todos nuestros passwords. Algunos gestores de contraseñas: LastPass Manager,  Dashlane, KeeWeb, Password Boss, etc. 

▣ Usa la autenticación de dos o más factores. Esto garantizará que eres tú realmente el que quieres acceder a una cuenta o servicio. Esto implicará que tendrás que usar dos o más elementos de seguridad como las contraseñas, los códigos únicos que llegan a tu teléfono o que puedes consultar en un generador de códigos autorizado para cada servicio, datos biométricos (huella, reconocimiento facial o voz).

 

Cifrado

 

▣ Cifra los datos de tu smartphone. De ese modo podrás protegerlos, puesto que se guardan en un formato que es ilegible si accede alguien que no puede desencriptarlos.  

 

Conexiones

▣ Conéctate siempre a WiFis de confianza. Evita las públicas en general y cualquiera que no te parezca fiable. Ante la duda, cuando no te puedas conectar a una WiFi segura, usa una VPN.

 

▣ Apaga bluetooth y WiFi cuando no los uses, o al menos configúralos para que se conecten en determinados casos, como por ejemplo cuando estén en tu red laboral o doméstica, y evita que sea visible por otros dispositivos. Y, por supuesto, verifica a qué dispositivos se está conectadon tu smartphone. 

 

▣ Cambia las contraseñas de acceso al bluetooth que lleva por defecto el dispositivo, porque un atacante podría acceder a tu terminal.

 

▣ Evita los cargadores públicos siempre. Puedes saber más en el post Mucho Cuidado con los Cargadores USB Públicos.

 

Copias de seguridad

 

▣ Haz copias de seguridad de lo que almacenas en tu teléfono de manera periódica. Si lo pierdes, te lo roban o te surge algún problema técnico no perderás la información. Ya sé que da pereza y que es difícil acordarse de ello, pero es necesario. Ponte una alarma para hacer la copia cada cierto tiempo, así no se te olvidará. 

Navegacion segura

 

▣ Usa navegadores seguros o emplea buscadores que te ayuden a mantener cierta privacidad a la hora de navegar, como DuckDuckGo. 

 

Aplicaciones

 

▣ Descarga siempre las aplicaciones de las tiendas y sitios oficiales. Nunca lo hagas a través de enlaces de otros que supuestamente te llevan a esas apps. 

 

▣ Comprueba quién es el desarrollador, el número de descargas, las opiniones de los usuarios, las últimas actualizaciones (si hace ya mucho tiempo que no las hay, malo)...

 

▣ Puedes utilizar herramientas para bloquear el acceso no autorizado a aplicaciones en las que usamos información y datos sensibles. Estas herramientas piden un código de acceso, un código de acceso o un patrón para poder acceder a las apps. 

 

▣ Usa aplicaciones para localizar tu smartphone si lo pierdes o te lo roban. Es importante que esta app sea confiable, puesto que tendrás que tener el GPS activado para que puedas acceder a la localización del dispositivo en tiempo real.  Algunas de estas apps: Buscar mi iPhone, Find my iPhone, LockitThight, Alarma Antirrobo, Prey Anti-Theft, etc. 

 

 

Y más...

 

▣ Apunta el IMEI del smarpthone, porque te lo pedirán si necesitas que tu operadora de telefonía inutilice el dispositivo en caso de que te lo roben. Lo puedes obtener pulsando *#06# en tu teléfono.

 

▣ Evita rootear el dispositivo. Hacer jailbreak o rootear el teléfono consiste en eliminar las protecciones que los fabricantes establecen para que no se pueda acceder completamente al dispositivo y hacer aquello que se desee. Las finalidades de rootear tu dispositivo son personalizarlo (a un nivel superior que el que se consigue con los menús de configuración establecidos), acceder a aplicaciones que no están permitidas por el fabricante o alargar la duración de tu batería. Pero también lo vuelve mucho más vulnerable a los ciberdelincuentes, así que no parece que los beneficios sean tantos después de todo. 

 

Incluso con estos consejos, ten presente que tu teléfono inteligente nunca estará completamente protegido, así que es mejor pecar de cierta paranoia a la hora de usarlo que ser excesivamente confiado. 

 

Post relacionados:

Consejos Útiles ante el Robo o Pérdida del Móvil 

Cómo Limpiar Tu Smartphone antes de Venderlo

Qué Permisos Das a las Aplicaciones en tu Smartphone

Cuidado con los Permisos para Conocer Tu Ubicación

Protege Tus Fotos e Imágenes Personales en Tu Móvil 

 

La primera vez que apareció el post Guía Básica para Proteger Tu Smartphone fue en el blog de Todos Somos Clientes.

Guía básica para proteger tu smartphone by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Cómo Actuar Si Te Chantajean por Internet

El chantaje por Internet cada vez es más frecuente. En algunos casos hay una base cierta para la extorsión, pero en otras se trata de un farol. Sea como sea, es importante saber cómo actuar ante un intento de chantaje on-line, porque es un asunto desagradable, y que puede tener consecuencias muy desagradables para quien lo sufre. 


Si quieres saber qué hacer en estos casos, sigue leyendo...

Por el principio...


Lo primero que debes analizar es si el chantaje es real o es una forma de intentar pescar incautos. Por ejemplo, puede que recibas un correo en el que afirman que te han hackeado, han accedido a tu ordenador y/o a tu webcam y han robado fotos en las que te encuentras en situaciones comprometidas, y si no pagas, enviarán esas fotos a toda tu lista de contactos. Si tienes tu webcam tapada, nunca te has hecho ese tipo de fotos y no has entrado en páginas especiales... está claro que es un farol y están intentando amedrentarte para que pagues.


Evita tomar y/o almacenar fotografías o vídeos delicados que puedan comprometerte en un ordenador conectado a Internet o a la nube. Todo lo que esté conectado es susceptible de ser hackeado.


Ten en cuenta que este tipo de chantajes a través de Internet puede tener consecuencias graves: psicológicas, emocionales, reputacionales, laborales, familiares e incluso físicas. Así que no te lo tomes a broma.


Ten presente que en ocasiones los chantajistas tienen material que no es real, pero en el que han insertado tu imagen para que lo parezca. Son los llamados deepfakes.


Si la amenaza tiene base, evita ocuparte tú del asunto, porque siempre saldrás perjudicado.


Jamás pagues, porque lo único que conseguirás es que la extorsión no termine nunca, porque te seguirán exigiendo pagos. Ten en cuenta que, incluso si pagas, nadie te asegura que no terminen publicando tus fotos o vídeos. 

Medidas de protección


Protege tu webcam.


No aceptes solicitudes de amistad de desconocidos en las redes sociales.


Ten mucho cuidado a la hora de compartir fotos o vídeos con personas a las que conozcas poco a través de Internet. Incluso con los conocidos. Quien hoy es tu pareja, mañana puede convertirse en un enemigo que quiera vengarse de ti.


En el caso de niños y adolescentes es muy importante informarles y concienciarles de los peligros que se esconden en redes sociales y chats, incluso en ciertos videojuegos.


Si ya eres víctima de chantaje


Cambia inmediatamente todas las contraseñas y procura que éstas sean robustas.

Recopila y guarda a buen recaudo todas las pruebas del chantaje: correos, mensajes, llamadas, pantallazos...


Denuncia a la Policía Nacional (Brigada de Investigación Tecnológica)  o la Guardia Civil (Grupo de Delitos Telemáticos) para que sean ellos los que se encarguen de investigar y solucionar tu caso.


El hecho de denunciar no sólo te beneficia a ti, también es importante para evitar que le suceda lo mismo a otras personas.  


Si el material que tiene el atacante es delicado, no te avergüences, quien ha cometido un delito es él chantajista, no tú. Evidentemente, esto no es aplicable para los atacados que sí que estaban delinquiendo (sobre todo en casos graves) y a los que han pillado con las manos en la masa... y espero que las autoridades tomen medidas contra extorsionador y extorsionado en la medida en al que cada uno haya vulnerado la Ley.


Si han publicado ya tus imágenes, quizás te convenga contratar los servicios de un abogado para que lleve el caso a los tribunales. 


En caso de que conozcas al extorsionador, bloquéale en todas las cuentas, incluso en el correo electrónico usando los filtros que tienen todos los proveedores, y evita que pueda tener acceso a ninguna información tuya.

 

No lances amenazas hacia el atacante, porque se puede producir una escalada en la agresividad con el ciberdelincuente de la que siempre saldrás malparado tú.


No elimines las cuentas en redes sociales, porque puede que aprovechen para robar tu identidad en ellas y dañar tu imagen o incluso algo peor.

 
Si han subido imágenes comprometidas a las redes sociales o aparecen en los buscadores, intenta ejercer el derecho al olvido. 






Post relacionados:

Consejos Básicos para Mantener Tu Privacidad en Internet 
Consejos para Mantener tu Privacidad en Redes Sociales 
Modo Privado en los Navegadores: Sácale Partido
Consejos para Protegerte el Ransomware 
Mucho Cuidado con los Cargadores USB Públicos


La primera vez que apareció el post Cómo Actuar Si Te Chantajean por Internet fue en el blog de Todos Somos Clientes.



Cómo actuar si te chantajean por internet by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional License.