¿Lees los Términos y Condiciones de Uso?

¿Lees habitualmente los términos y condiciones de uso de las aplicaciones y servicios on-line? Me atrevo a adivinar cuál es tu respuesta, que es probable que sea no.

Porque no nos vamos a engañar, leerlos es algo realmente complicado, tedioso y casi imposible. Y lo peor de todo es que te vas a encontrar esos términos constantemente, desde abrir un perfil en redes sociales a la descarga de cualquier aplicación, pasando por servicios de telefonía o tiendas on-line. 

Como puedes ver afecta a herramientas y servicios que utilizamos prácticamente a diario. Y es mucho más importante de lo que puede parecer a simple vista, porque las consecuencias pueden ser considerables.

Si quieres saber más acerca de cómo te afectan los términos y condiciones de uso y los motivos por los que deberías leerlos, acompáñame...

Realmente es un acuerdo o contrato entre las partes

▣ Ten en cuenta que se trata de un acuerdo o contrato entre partes, o al menos lo parece. Y digo que lo parece porque es el proveedor del servicio o de la aplicación el que establecer esos términos y condiciones de forma unilateral y arbitraria, y el usuario únicamente tiene dos opciones: aceptar lo que le imponen o renunciar al servicio o la app.

▣ Normalmente este contrato está redactado precisamente para no ser leído. Es un texto tremendamente largo, farragoso y repleto de jerga legal incomprensible para la mayor parte de los mortales. Incluso puede que su tipografía contribuya a disuadir a cualquier usuario de leer su contenido. Estos términos y condiciones de uso están elaborados para que por la cantidad de tiempo y esfuerzo que requieren no compense que se lean siquiera por encima, o eso es lo que creemos. 

Qué puede suponer

▣ En la mayor parte de los casos cederás tu información al propietario del sitio, del servicio o de la app, e incluso permitirás automáticamente que los vendan a terceros. Dentro de esa información se pueden encontrar tus fotos, vídeos, contactos, mensajes, ubicación, etc. 

▣ En muchas ocasiones, puedes ceder el uso libre de tus contenidos, aunque te permitan (¡Oh, muchas gracias!) mantener la propiedad intelectual sobre ellos.

▣ Te puedes arriesgar a que interrumpan el servicio o que incluso lo suspendan indefinidamente sin que puedas reclamar nada. Algo que en muchos casos puede causarte graves perjuicios.   

▣ En los términos y condiciones también se recoge cómo va a responder el proveedor ante cualquier tipo de conflicto o incidencia. Y en muchas ocasiones el proveedor acepta una responsabilidad mínima o incluso nula. 

Cómo actuar

▣ Si no estudias detenidamente estos términos y condiciones, al menos léelos por encima, así podrás tener una cierta idea de lo que estás aceptando y lo que ello puede suponerte. Si firmas un contrato sin saber qué supone, nada te eximirá de las consecuencias.

▣ En caso de que tengas dudas sobre el condicionado del acuerdo y lo que supone para ti, piénsate si te compensa o no aceptarlas para disfrutar de ese servicio o de esa aplicación. Si no es estrictamente necesario, es mejor renunciar a su uso y mantener tu privacidad y tu seguridad.

▣ Puedes utilizar algunas herramientas para revisar las condiciones de estos acuerdos, algo que puede evitarte algún disgusto más adelante. Aquí tienes algunas de ellas:

http://www.brightfort.com/eulalyzer.html

https://tosdr.org/

https://privacyspy.org/

https://useguard.com/

https://www.privacypal.app/

https://pribot.org/

▣ En el caso de las aplicaciones, revisa los permisos que hayas otorgado al aceptar los términos y condiciones y revoca las que consideres oportuno. Aunque en algunos casos al retirar esos permisos puede que no puedas utilizar la app en tu totalidad o algunas de sus funcionalidades.

▣ Si detectas que alguna de las cláusulas puedes ser abusiva o ilegal, no dudes en denunciarlo ante las autoridades, lo mismo que si has detectado que se está incumpliendo la RGPD. 

¿Te ha convencido esta información de leer los términos y condiciones de uso que te pongan delante a partir de ahora?

Post relacionados:

Obligaciones Legales de las Aplicaciones Respecto a los Usuarios

Qué Riesgos Corres Si Facilitas Demasiada Información en Internet

Aceptar las Cookies Sin Más es una Mala Decisión

Consejos Básicos para Mantener Tu Privacidad en Internet

¿Eres un Consumidor Inteligente?

La primera vez que apareció el post ¿Lees los Términos y Condiciones de Uso? fue en el blog de Todos Somos Clientes.

¿Lees los términos y condiciones de uso? by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under CC BY-NC-ND 4.0

Iniciar Sesión con una Cuenta en RR.SS. y Otros Servicios: Ventajas e Inconvenientes

Cuando accedes a una aplicación o servicio en la web por primera vez, lo más probable es que te obliguen a crear una cuenta si quieres usarla. Eso requiere más o menos tiempo, facilitar datos (a veces muchos) y confirmar la cuenta, ya sabes de qué te hablo. Y es algo incómodo, y que a veces es un incordio, porque necesitas acceder a la app o la web con cierta urgencia.

Aunque hay una fórmula que promete ahorrarnos tiempo y molestias, que es registrarnos utilizando la cuenta de Google o Apple o de las principales redes sociales. De esa manera, con un único perfil, podremos registrarnos y acceder a muchas aplicaciones y plataformas. Y lo cierto es que este sistema tiene muchos pro, pero también cuenta con sus contras. 

Para que puedas decidir si utilizarlo o no, en este post quiero comentarte cuáles son las ventajas y los inconvenientes de registrarte o iniciar sesión con tus cuentas en servicios on-line o redes sociales.

 

 

Cómo funciona

 

▣ Es una forma de gestionar y unificar más de un servicio con una misma cuenta, utilizando servicios de autenticación basados en identidad federada. Para ello emplean el estándar OAuth u Open Standard of Authorization (Estándar Abierto de Autorización). 

 

▣ Permite compartir información de cuentas entre apps y webs. 

 

▣ El servicio al que se quiere acceder pide al usuario la autenticación, y éste le solicita a un servicio de autenticación federada (Google, Apple o a una red social) un aval para que nos identifique y comparta ciertos datos con el servicio, una vez que ha verificado que quien se quiere registrar con el perfil realmente somos nosotros. 

 

▣ El servicio ante el que te autenticas tendrá acceso a determinada información, pero nunca a tu contraseña de acceso para Google, Apple o la red social. 

Ventajas

 

▣ Se reduce el número de identificaciones que utilizamos.

 

▣ Evita tener que rellenar datos y formularios, con las molestias y pérdida de tiempo que requiere.

 

▣ Puede ser la opción más segura si el servicio no es muy fiable, especialmente si va a haber intercambio de datos bancarios o sensibles, puesto que las grandes corporaciones suelen tener medidas de seguridad más fiables.

 

Inconvenientes

▣ Puedes perder el control sobre tus datos. 

▣ Pueden utilizar tus datos para otros fines distintos para los que has dado tu consentimiento.

 

▣ Google, Apps o la red social tendrán todavía más datos sobre ti, puesto que sabrá que aplicaciones o sitios visitas. Y eso implica que sabrá qué haces, qué te gusta, qué compras, qué vistes... Te perfilarán más y mejor, y lo harán con tu beneplácito.

▣ Si hay un ataque, los ciberdelincuentes tendrán acceso a mucha información del perfil o cuentas, aunque no puedan conseguir tu password. Si el ataque ocurre, únicamente tendrías que cambiar la contraseña y hacer control de daños. 

Algunos consejos

▣ No te instales apps ni te registres en servicios sin ton ni son, valora si realmente vas a hacer uso de ellos. Si no es así, es mejor que los evites.

 

▣ Valora los permisos que le concedes a cada aplicación. Procura ser lo más restrictivo posible, lo justo para que funcione como debe, nada más. Si hay algún permiso importante que es necesario y es posible, elige la opción de que funcione únicamente cuando usas la app. 

▣ Revisa las aplicaciones y servicios de forma periódica para comprobar si los permisos que has concedido son necesarios. Además, ten en cuenta que cada cierto tiempo se cambian las políticas de privacidad y condiciones, por lo que conviene saber si ha cambiado algo. También debes hacerlo con las actualizaciones. 

▣ Cierra las cuentas que ya no uses y con las que hayas registrado con servicios de los proveedores de Internet o redes sociales. Y también en las que te hayas registrado sin usarla, desde luego. 

 

 

▣ No utilices este método para acceder a apps y servicios que vayas a usar una única vez o de forma muy puntual. Tampoco lo hagas si no son muy confiables.  

 

▣ Puedes crear una cuenta en Apple, Google o en redes sociales únicamente para hacer uso de la autenticación federada. No aportes más información de la necesaria al crearla, si la uses para otros fines. Así podrás mantener tu privacidad y tu seguridad.

▣ Espero que esta información te ayude a decidir si te registras o no utilizando servicios de autenticación con identidad federada. Respetando cualquier elección, personalmente no la utilizo nunca, y no lo hago por motivos de privacidad.

 

Post relacionados:

Aplicaciones: Permisos que Pueden Ser Peligrosos 

Apps: Cuidado con el Permiso para Conocer Tu Ubicación

¿Qué Permisos le Das a las Aplicaciones en tu Smartphone? 

Cómo Descargar e Instalar Herramientas y Aplicaciones de Forma Segura 

Cómo Evitar que Te Rastreen en Internet 

Consejos Básicos para Mantener Tu Privacidad en Internet

 

La primera vez que apareció el post Iniciar Sesión con una Cuenta en RR.SS. y Otros Servicios: Ventajas e Inconvenientes  fue en el blog de Todos Somos Clientes.

Iniciar sesión con una cuenta en RR.SS. y otros servicios: ventajas e inconvenientes by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Códigos QR: Consejos para Evitar que Te Estafen

Los códigos QR no son una novedad, de hecho los creó un ingeniero de la compañía japonesa Denso en 1994 para controlar mejor el stock del almacén. Desde entonces han ido formando parte de nuestra vida, sin prisa, pero sin pausa. Pero ha sido ahora cuando su auge es imparable. Los puedes encontrar en los lugares más insospechados. Y hay que reconocer que son muy útiles.

 

Pero, como cualquier herramienta que termina usando Internet para transmitir información, puede convertirse en un medio para que los ciberdelincuentes nos ataquen. Y lo hacen, desde luego. Crecen los usuarios de los códigos QR y también lo hace la actividad de los estafadores digitales.

En este post encontrarás información y consejos para evitar que te estafen utilizando códigos QR.

 

Qué es un código QR

 

▣ Son códigos de respuesta rápida (Quick Response). En ellos se almacena información en módulos  o patrones bidimensionales, que se componen por puntos cuadrados, alineados en vertical y horizontal. No deja de ser una versión más evolucionada de los archiconocidos códigos de barras, con un patrón que permite almacenar hasta 200 veces más información. 

 

Ventajas

 

▣ Evitan que tengas que teclear una dirección web en tu navegador, pudiendo acceder al sitio de forma rápida y cómoda. 

 

▣ Se puede acceder a información actualizada rápidamente, sin necesidad de cambiar la dirección o de refrescar la página cada cierto tiempo.

 

▣ Permiten que se pueda acceder a información común por parte de clientes y usuarios sin necesidad de que tengan que entrar en contacto físico con un folleto, una carta de un restaurante, un programa o instrucciones de uso.

 

Uso de códigos QR 

 

Los códigos de respuesta rápida tienen muchas aplicaciones. Algunas de ellas son:

 

• Pagos sin contacto. 

• Descarga de aplicaciones.

 

• Generar contraseñas de un único uso para acceder a determinados servicios (Telegram o WhatsApp Web, por ejemplo). 

• Para acceder a medios de transporte.

 

• Entradas para eventos.

• Hacer seguimiento de envíos en compras on-line.

 

• Menús en negocios de hostelería. 

 

• Instrucciones de uso de productos o servicios.

 

• Información sobre productos, servicios, eventos, noticias...

• Publicidad.

 

• Y otras aplicaciones realmente curiosas, como aportar información sobre el finado en las lápidas de cementerios. La imaginación es el límite. 

Dónde encontrarlos

 

Los vas a encontrar en todas partes, algunas inimaginables hasta hace pocos años.

 

• Correos electrónicos.

 

• Mensajería instantánea.

 

• Mensajes directos en redes sociales. 

• Folletos y cartas postales.

• Adhesivos y vinilos.

 

• Cartelería digital, etc.
  

 

 

Cómo funciona

 

▣ La estafa comienza cuando la persona escanea el código QR con su teléfono. Ese código le lleva a un enlace fraudulento en el que pueden ocurrir varias cosas, y ninguna positiva. 

 

▣ Pueden llevarte a un sitio web en el que te solicitarán información personal, números de cuenta o de tarjeta, credenciales de acceso con el que robarte tu dinero o tu identidad. Este tipo de estafa se conoce como Qrishing (QR + Phishing).

 

▣ También es posible que al acceder al sitio se inicie una descarga de malware de forma automática. 

 

▣ Incluso puede que utilicen un código QR que suplanta al legítimo y que pide credenciales para iniciar la sesión en un servicio o cuenta, de forma que el delincuente se hace con esas credenciales y puede acceder a la información (y el dinero) del estafado.

 

Cómo evitar las estafas con los códigos QR

 

▣ Instala aplicaciones seguras para escanear códigos QR. Hay algunos que no son confiables, de hecho, es un tipo de herramientas que aparecen de forma periódica en la alertas de apps fraudulentas y que publicaciones serias invitan a desinstalar de los smartphones. 

 

▣ Elige un escáner que no abra automáticamente los enlaces o al menos configura el que tengas instalado de ese modo. Es muy importante, porque si abre directamente no sabrás cuál es el link, por lo que no podrás verificar su legitimidad. Y, por otra parte, si se va a instalar automáticamente malware, ya no podrás hacer nada.

 

▣ Fíjate en el enlace al que te lleva el código QR. Si no es el que esperas (el dominio no coincide con la web que quieres visitar, hay alguna falta de ortografía, falta alguna letra o hay alguna cambiada de lugar), si te parece sospechoso o si está acortado, no entres. De hecho, como norma general no abras un link si no te parece confiable.  

 

▣ Si al escanear el QR te piden inmediatamente credenciales de acceso, desconfía. 

 

▣ No escanees códigos QR sin ton ni son, ni aquellos que no sepas a dónde te llevan. La curiosidad es buena, pero no siempre.

 

▣ Ante la duda, contacta con la empresa o la web oficial para preguntar si ese código y ese link son legítimos. 

 

▣ Comprueba que los códigos QR en papel, adhesivos o vinilos no están manipulados antes de escanearlos. Desconfía si ves que han pegado un código sobre otro ya existente.

 

▣ Evita hacer pagos con códigos QR siempre que puedas. Hay otros medios más seguros.

El secreto no está en dejar de utilizar estos códigos tan útiles, sino en hacerlo con seguridad.

Post relacionados:

Mucho Ojo con las Estafas en Internet 

Consejos de Seguridad para Pagos con el Móvil

Sí, aunque No lo Creas, Necesitas un aVPN

 

La primera vez que apareció el post Códigos QR: Consejos para Evitar que Te Estafen fue en el blog de Todos Somos Clientes.

Códigos QR: consejos para evitar que te estafen by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Cómo Optimizar la Velocidad de Tu Web

Si en la carretera una velocidad alta es peligrosa, de hecho se penaliza, si hablamos de sitios web, lo que se castiga es la lentitud a la hora de cargarse. Y esta penalización es doble, por una parte lo hacen los usuarios abandonando la página antes de que se cargue, y por la otra lo hace Google con nuestro posicionamiento.


Para que puedas saber más acerca del tiempo de carga y cómo optimizar la velocidad de tu web, a continuación encontrarás información básica que espero que te sea útil.

El tiempo de carga


Ventajas


Un tiempo de carga menor tiene muchas ventajas:

• Contribuye a un mejor posicionamiento en Google.
• Se consigue un mayor tráfico en el sitio. 
• Se logra un mayor número de páginas vistas.
• Se obtiene una menor tasa de rebote.
• Los usuarios permanecen más tiempo en la web.

Inconvenientes


Pero también tiene algún inconveniente:

• Se necesitan conocimientos de programación o la ayuda de un profesional que realice las acciones encaminadas a obtener una mayor velocidad de carga.
• Supone un trabajo.
• En caso de que la página ya esté hecha, las medidas para conseguir más velocidad de carga son más engorrosas que si se implementan al mismo tiempo de diseñar el sitio.   
• Requiere una inversión en tiempo, en dinero o en ambos.

Comprobación de tiempo de carga de tu sitio web


Si cargas tu página y eres el administrador de la misma, no tendrás una visión real del tiempo que tarda ésta en cargarse. Para comprobar lo que ve el usuario cuando accede al sitio desde tu terminal, tendrás que entrar en modo de navegación privado o de incógnito en lugar de como administrador.


En los navegadores más habituales puedes hacerlo del siguiente modo:

• Firefox: CTRL + MAYÚSCULAS + P
• Chrome: CTRL + MAYÚSCULAS + N
• Explorer: CTRL + MAYÚSCULAS + P

También puedes utilizar algunas herramientas para medir y analizar el tiempo de carga como Pingdom, WebPageTest, GTmetrix, PageSpeed Insights. Con estas herramientas, además del tiempo total de la carga, tendrás otras mediciones y consejos para optimizarla.


¿Qué tiempo de carga es el óptimo?


Lo ideal es que el tiempo de carga no supere los 2 segundos, aunque la media suele ser superior. Y eso que cada segundo de carga de más implica que los usuarios abandonen la página antes de que ésta se complete. El propio Google afirma que los usuarios esperan como máximo 3 segundos antes de abandonar el sitio.


Consejos para conseguir una mayor velocidad de carga


▣ Contrata un hosting mejor, con buenos recursos y una mayor capacidad de red que permitirá atender más peticiones de acceso simultáneo; aunque eso implica un coste mayor. Ten siempre presente un hosting sospechosamente barato te va a acarrear problemas, sí o sí, en los recursos, en el servicio...


▣ También es recomendable que no compartas el alojamiento con otros clientes, contratando un hosting dedicado, que mejorará el rendimiento, puesto que en el caso del hosting compartido el rendimiento se divide entre los diferentes sitios que se reparten dicho alojamiento. Eso sí, el coste es elevado.

▣ Otra opción para mejorar el tiempo de carga es utilizar un VPS (Virtual Private Server), que es una manera de emplear un servidor físico único como si tuviese varias máquinas en él. 


▣ Simplifica (minificar) los códigos HTML, CSS o JavaScript, eliminando todos los elementos que no sean imprescindibles, siempre que no les hagan perder usabilidad y sentido, y buscando que estén bien estructurados y ordenados. Al obtener un código más claro, limpio y elegante (sí, los programadores y desarrolladores lo denominan así), se acelerará la carga. 


▣ Utiliza compresión GZIP (resultado de abreviar GNU y Zip), que permite disminuir el tiempo de carga de los códigos, tanto HTML, CSS y JavaScript al comprimirlos. De esa forma los usuarios únicamente tienen que cargarse los datos comprimidos, tanto los que están cargados en el sitio como los que se generan de forma dinámica, lo que redunda en una carga mucho más rápida. Luego el navegador va descomprimiendo en segundo plano, de forma que el usuario no lo nota ni es necesario un mayor ancho de banda.


▣ Para empresa con mucha demanda y con alcance internacional una buena opción, más eficiente y apropiada que el hosting es el CDN (Content Delivery Network). Se trata de una red que está compuesta por varias máquinas que están situadas en diferentes ubicaciones geográficas por todo el mundo, de modo que cuanto más cercano está el servidor de la máquina, más rápido se cargará la página. Si se tienen muchas máquinas, que cubran muchas regiones, esta red de entrega de contenidos podrá ofrecer un mejor servicio a todos los usuarios que quieran acceder al sitio. 


▣ Emplea almacenamiento en caché. De ese modo muchos elementos se almacenarán en el navegador desde la primera visita a la web, de modo que no tendrán que descargarse de nuevo en nuevas visitas, lo que reducirá el tiempo de carga del sitio. Puedes elegir qué elementos se almacenarán en el caché del navegador, por ejemplo las imágenes. 


▣ También convendría que el hosting tuviese discos duros SSD para mejorar el tiempo de carga.


▣ Evita los plugins innecesarios en tu web (WordPress y Joomla), sobre todo los que ralentizan demasiado tu sitio.


▣ Ten cuidado con el tema que utilices para tu sitio, porque pueden comerse demasiados recursos, en caso de que los ficheros no estén optimizados (PHP hojas de estilo CSS, funciones de JavaScript...).


▣ Utiliza un diseño responsive para que el sitio se adapte al dispositivo en el que se va a visualizar. 

▣ Optimiza los archivos multimedia. En el caso de las imágenes, se pueden reducir hasta los 72 dpi sin que pierdan definición. Si se trata de vídeos se puede utilizar un formato MP4 (que es más liviano), se pueden comprimir o reducir el ancho; y estos se pueden alojar en lugares externos como YouTube o Vimeo.


▣ Las imágenes, mejor en formato JPG (para fotos o imágenes elaboradas o realistas) y PNG (para imágenes sencillas y con transparencias, iconos y fondos). 


▣ Reduce las redirecciones y deja únicamente las necesarias. Esto sucede sobre todo cuando las páginas móviles redirigen a los usuarios a direcciones distintas, lo que ralentiza la carga. Si quieres evitarlo puedes utilizar redirecciones cacheables. 

▣ Evita los enlaces rotos (404/410), porque generan múltiples peticiones que son innecesarias y ralentizan la carga. Soluciona estos enlaces rotos inmediatamente, para ello puedes ayudarte de Online Broken Link Checker, por ejemplo.


Espero que con estos consejos básicos tu web vuele... y si necesitas ayuda, siempre puedes contactar con 1 de N.




Post relacionados:

Consejos para Contratar el Desarrollo de Tu Web 
Plantillas Vs Diseño Personalizado


La primera vez que apareció el post Cómo Optimizar la Velocidad de Tu Web fue en el blog de Todos Somos Clientes. 



Cómo optimizar la velocidad de tu web by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional License.

Cómo Recuperar un Dominio Si Ha Expirado o Te lo Han Robado

Si tienes una web el dominio de Internet es uno de los activos más importantes de tu negocio. Es la forma en la que tus clientes te encuentran, es parte de tu marca y de tu reputación.


Ya de por sí es complicado encontrar un dominio que esté libre y que encaje con el nombre que hemos pensado para nuestra empresa o nuestro proyecto, y mucho más asociarlo de forma inequívoca a nuestra marca a base de trabajo y tiempo, como para perderlo. Y sí, podemos dejar de ser sus propietarios, por lo que a continuación te doy las claves para recuperar un dominio si ha expirado o te lo han robado. 

Por qué se puede perder un dominio

• Porque haya llegado la fecha de expiración y no hayamos renovado el dominio, por despiste.

• Porque hayamos sido víctimas de un ataque y nos lo hayan robado.

• Porque seamos víctima de alguien que nos quiera extorsionar o dañar nuestra reputación, y que esté utilizando una dirección idéntica a la nuestra o tan similar que sea fácil confundir la legítima con la otra.

Cómo evitarlo


Te aconsejo que registres el dominio al mismo tiempo que la marca o nombre comercial. También es conveniente no airear demasiado el nombre elegido, para evitar maniobras de los oportunistas. Ten en cuenta que el hecho de tener una marca registrada te da mayores derechos a la hora de reclamar tu dominio si alguien se te ha adelantado o está actuando de mala fe.


Cerciórate de que el dominio está a tu nombre y no del proveedor al que le has contratado el servicio. Tu debes ser el titular, ellos deben prestarse el servicio. 

Para que no caduque porque llega el momento de la renovación y no te des cuenta, lo ideal es utilizar una herramienta que te avise de ello y que te ayude a renovar automáticamente. Nosotros te ayudamos a ello.


En el caso de la ciberocupación la única prevención es estar alerta para detectarlo y actuar lo antes posible. Esta ciberocupación puede ser de mala fe, por parte de alguien que quiera extorsionarnos para que recuperemos el dominio. Incluso puede darse el caso de que haya quien registra un dominio con un nombre similar que pueda confundirse con el legítimo, para aprovechar el tirón de la marca o para pedirle dinero como "rescate". En otros casos puede darse porque el registrador no se haya dado cuenta de que el dominio ha sido ya registrado. 

Fases hasta llegar a la cancelación del nombre


Un dominio no expira y te quedas sin él sin más. Tiene unas fases hasta llegar a ese punto:


Período de gracia (registrar-hold)


Es un plazo en el que puedes renovar el dominio, incluso aunque haya expirado el oficial. Durante este período la web y los contenidos pueden seguir accesibles, aunque suele aparecer un aviso que indica que debes renovar. La cantidad de días y condiciones dependerá del proveedor, aunque puede llegar a 45 días. Te aconsejo que consultes las condiciones de contratación para saber si lo hay y cómo es este período de gracia.


Período de rescate ( de castigo o redemption period)


Una vez finalizado el período de gracia, entraría en vigor el período de rescate. Aquí la cosa ya se complica, porque la web y los contenidos ya no funcionan. Te darán un plazo (unos 30 días) para solicitar la renovación y pagarla. Ojo, que al llevar implícita una penalización de la Autoridad de Registro, el proveedor te la repercutirá a ti, por lo que te saldrá más cara que una renovación normal.


Pendiente de cancelación (de eliminación o pending delete)


Cuando llega esta fase tu dominio ya está en serio peligro, puesto que ya se ha iniciado el trámite de cancelación y ya no es recuperable. Este período suele ser de 5 días, y una vez finalizado el dominio queda liberado para que sea registrado por quien lo desee.


Qué ocurre si el dominio expira


Si el dominio expira, nuestra web dejará de estar accesible. E incluso aunque podamos recuperar el nombre no se puede garantizar que tanto la web como los contenidos estén en el mismo estado que cuando dejó de estar accesible.


Y por otra parte, el titular anterior no tiene prioridad sobre otros posibles candidatos y no puede reservar previamente el registro, por lo que hay la posibilidad de no poder recuperar el nombre que ya teníamos. Así que estaremos supeditados a ser los primeros al solicitarlo cuando vuelva a estar accesible para la compra, algo que no tenemos seguro.


Cómo los recupero si ya lo tiene otro


Puedes intentar comprarlo al nuevo propietario, lo que implicará una negociación y un precio mayor que si lo hubieses renovado. Puedes saber quién lo tiene ahora utilizando herramientas como Whois del ICANN (para .com) o de dominios.es (para .es). Lo ideal es primero intentar negociar de forma amistosa e informal. Si esto no da resultado, te aconsejo que envíes un requerimiento formal, que le indique a la otra parte que vas en serio a la hora de recuperar tu dominio. Y, por supuesto, comunícale el hecho al tu proveedor de hosting y a tu agente registrador, por si pueden ayudarte con este asunto. 

Puedes intentar recuperarlo recurriendo al procedimiento administrativo, interponiendo un recurso ante el organismo de resolución de disputas. La resolución de la demanda se tiene en 60 días, y eso implica que estarás 2 meses al menos sin tu dominio. En caso de que tengas un dominio .es puedes hacerlo a través del procedimiento de la Entidad pública Red.es. Ten en cuenta que según el procedimiento puede ser gratuito o tener costes. Si el dominio es .es o .com puedes recurrir al procedimiento de Solución de controversias en materia de nombres de dominio internacional (UDPR), en este caso tiene coste sí o sí.


Y en último extremo puedes recurrir a la vía legal, aunque es la forma más lenta y cara de conseguirlo. Esto es útil en casos en los que el procedimiento administrativo no es suficente o no ha dado resultado. Suele ser la vía para resolver casos en los que haya usurpación de identidad, ciberocupación o manifiesta mala fe. Hace falta abogado y procurador y se dirime en los Juzgados de lo Mercantil. Tiene los correspondientes costes derivados del procedimiento judicial y el proceso puede durar una media de 2 años.



Post relacionados:

¿Dominas Tu Web? 
Dominios en Internet: ¿Cómo Te Llamas? 
Así Puedes Proteger la Propiedad Intelectual en Tu Empresa
A Vueltas con el Nombre de Tu Empresa


La primera vez que apareció el post Cómo Recuperar un Dominio Si Ha Expirado o Te lo Han Robado fue en el blog de Todos Somos Clientes 



Cómo recuperar un dominio si ha expirado o te lo han robado by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional License.

Cómo Descubrir si una Página Web es Fraudulenta

Internet es una herramienta de la que la mayoría ya no podemos prescindir, incluso los más reticentes. Nos abre las puertas a un mundo cada vez más grande y globalizado. Nos permite acceder a un volumen de información instantánea que hace pocas décadas nos parecía ciencia ficción.


Y a pesar de que tiene ventajas innegables, lo cierto es que también tiene inconvenientes. Algunos específicos del medio, y otros que son los mismos que en el mundo off-line: delincuencia, fraude, mentiras, acoso...


En este post quiero centrarme en uno de esos inconvenientes: en las páginas fraudulentas. Porque son un verdadero problema para los usuarios, puesto que ponen en riesgo su seguridad a todos los niveles, desde su privacidad a sus finanzas.


Te invito a que sigas leyendo para saber para qué usan los delincuentes las páginas fraudulentas, como identificarlas y cómo actuar antes ellas.

 

Para qué las usan los delincuentes

• Para hacerse con tus datos personales y lucrarse con ellos; bien utilizándolos para hacerse con tu dinero de forma directa, bien para suplantarte y realizar todo tipo de operaciones.

• Para venderte productos falsificados como auténticos.

• Para engañarte con la supuesta venta de artículos que nunca llegarán a tus manos.

Cómo identificarlas

• La forma de intentar captarte es enviarte un correo electrónico o una publicación en redes sociales con ofertas y el enlace a la página fraudulenta. Si no te has registrado previamente en el sitio oficial para que te envíen newsletters o si no sigues a una marca en concreto en las redes, desconfía automáticamente de comunicaciones con ofertas y promociones.

• El dominio es similar al del sitio legítimo al que quiere suplantar, aunque tendrá ciertas diferencias: una extensión distinta (.net, .com, .org...), letras cambiadas, guiones que no incluye la marca original, caracteres especiales, etc.

• El logo puede mostrar algunas diferencias respecto al original, desde la resolución hasta el color. 

• La redacción de las comunicaciones y las propias páginas es cuanto menos deficiente. Suelen abundar los errores ortográficos y gramaticales.

• Si el texto parece obtenido con un traductor automático, también deberías desconfiar.

• No aparecerán los datos de la empresa o el profesional responsables de la web ni en el Acerca de, ni en la Política de privacidad ni en los Términos y condiciones de uso; ni siquiera en el pie de página del sitio. De esa forma no podrás recurrir a nadie en caso de problemas, algo muy conveniente si lo que quieren es engañarte.

• En el caso de tiendas on-line falsas indicarán que no se admiten devoluciones u otras condiciones de venta que no cumplen con la legislación vigente en España.

• Los artículos que se venden en una página fraudulenta también serán falsos o estarán copiados descaradamente de los originales, fíjate en su diseño, sus colores, sus embalajes, etc. 

• En el caso de que se trate de una tienda on-line, los precios de venta serán escandalosamente baratos, lo que te debe hacer desconfiar inmediatamente. Un precio muy bajo no es el resultado un proveedor con muy buena voluntad que no quiere que despilfarres tu dinero y que no quiere beneficio alguno, sino que esconde siempre un fraude. En unas ocasiones implicará que el artículo no llegará nunca, en otras que se tratará de una burda falsificación.

• A la hora de realizar los pagos, en las páginas fraudulentas te pedirán los datos personales y los de la tarjeta de crédito a través de una página no segura, sin cifrar y sin certificado (no https://). En ningún momento te remitirán a tu banco a través de una pasarela de confirmación, lo que deja tus datos a merced de cualquiera que quiera utilizarlos.

• Es probable que la página tenga mucha publicidad y ésta será bastante agresiva o atrayente.

• Puede que aparezcan mensajes para que realices alguna acción antes de poder continuar navegando en la página o acceder al contenido completo: pinchar en algún lugar, rellenar una encuesta, contestar preguntas...

Qué hacer

• Accede a la página oficial, pero no desde los enlaces que aparezcan en correos o redes sociales. Si hay discrepancias entre una y otra, la otra es un gancho de los delincuentes.

• Comprueba que la página en la que debes introducir tus datos personales y financieros utiliza el protocolo https:// y está etiquetada como segura en la barra de direcciones del navegador. 

• Investiga los comentarios en buscadores o redes sociales y comprueba si se mencionan acciones y ventas fraudulentas procedentes de esa página.

• Si dudas, ponte en contacto con el proveedor, a través del formulario o del correo electrónico. Si no te responden o lo hacen en otro idioma, también deberías abandonar para siempre el sitio y no dar ni datos personales ni hacer compras en él.

• Hablando de contacto, cuidado en el caso de que sea a través de teléfono. Fíjate en los prefijos, para comprobar que no sea un número internacional o de tarificación internacional, porque puedes pagarlo muy caro cuando te llegue la factura telefónica.  

• Utiliza el servicio de WHOIS para comprobar quién es el propietario del dominio y cuándo se registró éste. Si el registro es muy reciente, es muy posible que el sitio sea fraudulento, ya que los suelen tener activos poco tiempo para evitar ser detectados y los cambian enseguida para seguir con sus actividades delictivas.

• Hay extensiones o complementos de los navegadores más habituales que también pueden servirte para comprobar si un sitio es fraudulento o no.  Por ejemplo tienes Browser JSGuard para Firefox y para Chrome.

• Puedes utilizar ScamAnalyze, con la que puedes analizar si la página es legítima y no es sospechosa de hacer scam (fraude). Con esta herramienta puedes comprobar la reputación del sitio, su seguridad y si está o no en alguna lista de páginas maliciosas o fraudulentas.

• Evita pagar con transferencias bancarias siempre que puedas, especialmente si es la única forma de pago que ofrece la página,  porque tendrás menos protección que con las tarjetas de crédito y débito.

• Ante la más mínima duda, sal de la página inmediatamente y no te arriesgues.

Y si ya te ha engañado

• Primero intenta ponerte en contacto con el sitio web para reclamar. Puede que haya una remota posibilidad de que consigas algo.

• Recopila pantallazos, correos y cualquier otra comunicación que hayas tenido con el contacto de la página.

• Denuncia al sitio web ante la Policía o la Guardia Civil para que puedan investigarlo y, si es posible, detener a los responsables.

• Comunica el problema a tu entidad bancaria para que cancelen la operación o la tarjeta de crédito.

• Denuncia el sitio en Google a través de su formulario de denuncia de phishing.   

• Cuéntalo en redes sociales y foros, para que otros no caigan en el engaño. 

Espero que no tengas que enfrentarte nunca a una página fraudulenta, y si lo haces, al menos que este post te ayude a detectarla y evitar caer en manos de los ciberdelincuentes.




Post relacionados:

Phising: Evitar Morder el Anzuelo
HTTPS para Tu Web: Ya No Te Queda Otra 
Cómo Evitar el Fraude con Tus Tarjetas de Crédito


La primera vez que apareció el post Cómo Descubrir si una Página Web es Fraudulenta fue en el blog de Todos Somos Clientes.



Cómo descubrir si una página web es fraudulenta by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional License.