Ingenieria Social. Fraudes por Internet.
Contents
1. apuntarse a los grupos de hackers ni leer ning n manual t cnico Las personas padecen las mismas debilidades dentro y fuera de Internet El miedo y la codicia son patrimonio de la humanidad y los delincuentes s lo tienen que adaptar sus antiguas f rmulas al nuevo medio El ejemplo del aviso falso de compra en la Red est basado en el miedo el temor a perder dinero consigue que el incauto llame a un n mero 906 Nada tiene que envidiar la codicia pecado muy til en estos tiempos de nuevos ricos al instante Los negocios incre bles crecen al mismo ritmo que el n mero de estafas Cu ntas veces ha recibido un correo que promete 20 d lares por cada mensaje que reenv e a sus amigos o a sus enemigos La misiva asegura que Microsoft rastrea la red en busca de esos mensajes y regala m s de 3000 ptas por cada uno de ellos Este es un ejemplo de nadie gana todos pierden Se pierde tiempo leyendo el mensaje mand ndolo y leyendo las respuestas de sus conocidos algunas de ellas advirtiendo que los Reyes Magos no son los padres ni mucho menos Microsoft Unas pocas medidas profil cticas son suficientes para evitar la mayor a de los peligros que un usuario normal encuentra en la Red una copia de seguridad reciente de los ficheros importantes el programa antivirus actualizado y un especial cuidado en las operaciones de comercio electr nico A la pr ctica habitual de estos consejos debemos a adir una buen dosis de sentido com n Los pillos q2. nico y bases de datos en Internet Se estudia con atenci n la lista de asistentes Los empleados de bancos y cajas de ahorro son el principal objetivo Durante el desayuno los descansos o la comida si la hubiera hay que charlar con ellos sobre sus proyectos instalaciones medidas de seguridad y cualquier informaci n que facilite la entrada a los ordenadores del banco Le parece dif cil Perm tame un ejemplo personal hace muy poco estuve en un curso de dos d as en Madrid Durante las comidas que compart con el resto de asistentes se habl entre otros temas de los sistemas de protecci n de varias entidades financieras Quienes comentaban estos detalles eran empleados de esas empresas Nada demasiado importante pero tampoco nadie buscaba especialmente esa informaci n O al menos eso me pareci a m Hasta donde hubiera llegado un ladr n que deseara sonsacar todo los datos posibles relacionados con la seguridad de esos bancos No ser a sorprendente si al final de la jornada el supuesto delincuente supiera lo necesario para visitar los sistemas inform ticos del empleado que mejor se lo pas charlando animadamente con ese compa ero de mesa tan interesado en su trabajo y sus proyectos Antes de terminar quiero insistir en la necesidad de a adir a la caja de herramientas de seguridad la misma que contiene esas fant sticas aplicaciones que nos protegen incluso de nosotros mismos una vieja y til cualidad de los gatos escaldados
3. escuela negocios EPICA Capacitaci n profesional intensiva www escuelanegocios com mx Tel fono 01 33 36 38 76 85 INGENIERIA SOCIAL FRAUDES POR INTERNET Un numeroso grupo de internautas espa oles recibieron hace algunos meses un correo electr nico que les confirmaba la compra en Internet de una mercanc a cargada en su cuenta corriente que recibir an en un breve plazo de tiempo Adem s de dar las gracias al supuesto cliente la misiva indicaba que si ten a alguna duda llamaran al tel fono que aparec a al final del mensaje donde tambi n se atender a cualquier queja o reclamaci n El n mero en cuesti n era una especie de 906 aunque con llamada internacional donde respond a una grabaci n que solicitaba unos momentos de espera a la v ctima de la estafa No hab a ninguna empresa al otro lado de la l nea ni compra efectuada en Internet ni mercanc a alguna que recibir La carta era m s falsa que el beso de Judas Su objetivo asustar al inocente para que llamara al tel fono del timador que cobrar a por cada segundo que las v ctimas pasaran con el auricular pegado a la oreja Los m todos tradicionales de enga o funcionan en Internet a las mil maravillas Se denominan problemas de ingenier a social para diferenciarlos de aquellos otros que se basan en cuestiones t cnicas tratados ampliamente en Criptonomic n Los estafadores los timadores y los embaucadores que se empiezan a acercar a la Red no necesitan
4. la precauci n El hombre es un lobo para el hombre tambi n en Internet aunque ahora utilicemos el eufemismo de ingenier a social Sea precavido por esas redes de Dios Reciba nuestros mejores deseos para Usted y su empresa escuela negocios EPICA Capacitaci n profesional intensiva www escuelanegocios com mx La nica empresa en capacitaci n que GARANTIZA POR ESCRITO la efectividad de sus cursos Ll menos HOY mismo y mejore su negocio Gracias Tel fono 01 33 36 38 76 85
5. ue utilizan la ingenier a social para enga ar al pr jimo encuentran especiales dificultades cuando tratan con una persona cauta Es posible que un internauta precavido con el aspecto social de la Red sufra menos disgustos por causa de la seguridad que el experto en t cnicas criptogr ficas que habla m s de la cuenta en seminarios mesas redondas o en los canales de IRC Se ha planteado alguna vez c mo robar en Internet La alternativa basada en aspectos t cnicos podr a ser as se elige un blanco apetecible verbigracia uno de los nuevos bancos que prestan servicio en la Red Se consigue con mucha discreci n toda la informaci n posible sobre el objetivo arquitectura de red servidores aplicaciones medidas de seguridad etc Se monta una maqueta que replique a escala el tinglado del banco en la Red Es el momento de buscar alguna debilidad escribir un plan de ataque y probarlo en la maqueta Hay que localizar el rastro que se genera al cometer la intrusi n y ver c mo eliminarlo Cuando se est convencido de la bondad del plan se pasa a la pr ctica real Si todo funciona como se esperaba el ladr n se convertir en un nuevo rico sin haberse movido del garaje de su casa Pero si este m todo le parece demasiado complejo tenemos la segunda que no tercera v a la ingenier a social No se elige un banco en concreto cualquiera puede ser bueno Seguidamente se acude a los pr ximos congresos sobre seguridad comercio electr
Download Pdf Manuals
Related Search