Posts Tagged ‘robo de identidad’

Por: Rubi Romero, MA

La seguridad es un tema muy importante cuando hablamos de aplicaciones para nuestros teléfonos inteligentes o tabletas. Sobre todo cuando realizamos transacciones que involucran nuestras cuentas de banco o tarjetas de crédito.

Un estudio realizado por IOActive.com encontró que el 90% de las aplicaciones de banca móvil de los bancos principales tienen algunas vulnerabilidades de seguridad graves que podrían poner en peligro los datos confidenciales del usuario.

Las aplicaciones bancarias presentan un problema difícil para el sector bancario y para nosotros los consumidores, ya que aunque nos ahorran tiempo, también pueden convertirse en un gran dolor de cabeza si nuestra cuenta o nuestros datos confidenciales son robados.

Recordemos que a principios de este año, la tienda Target fue víctima de robo de datos de aproximadamente 70 millones de clientes que usaron su tarjeta de débito o crédito para pagar durante las compras del Día de Acción de Gracias.

A pesar de los riesgos del uso de estas aplicaciones, si tomamos nuestras precauciones podemos estar un poco más seguros.

Algunas recomendaciones de los bancos son:

Actualice sus dispositivos móviles: Los dispositivos móviles son esencialmente pequeños computadores con el software que necesita para ser actualizado  como un computador PC o portátil. Asegúrese que todos los dispositivos móviles en su casa tienen la última actualización de protección de seguridad.

Proteja su información personal: Proteja su teléfono o tableta como lo haría con su computadora. Asegure su dispositivo móvil mediante el uso de una contraseña que sea difícil de descifrar y tenga cuidado con los sitios que visita y la información que provee.

Investigue: Antes de descargar una aplicación (app) en su dispositivo, revise las políticas de privacidad y entienda cuales son los datos específicos a los que esta aplicación tendrá acceso.

Proteja su dinero: Cuando realice transacciones bancarias o compras desde su dispositivo móvil  asegúrese de revisar que los sitios son seguros. Busque direcciones web que usen el https: en la dirección. Esto significa que el sitio toma medidas adicionales para ayudar a proteger su información.

Si tiene duda, no responda: No responda a supuestos mensajes de texto, mensajes de voz o llamadas de “su banco” ya que pueden ser fraudulentos. Al igual que en el correo electrónico falso, las solicitudes de información personal o llamadas de acción inmediata son casi siempre una estafa. No proporcione ningún dato personal o de su cuenta. Recuerde que usted está en su derecho de contactar directamente a su banco en caso de tener duda de la legitimidad de estos comunicados. Contacte directamente a su banco usando el número al reverso de su tarjeta de banco o crédito o de algún estado de cuenta. No llame a los teléfonos proporcionados en estas notificaciones ya que estos ladrones tienen todo un sistema establecido que incluye recepcionistas falsas listas para robarle su información.

Manténgase informado:

Siga las cuestiones de seguridad móvil en las noticias o a través de amigos, familiares y colegas. Explore los recursos en línea, como el Centro de Asistencia para el robo de identidad y el sitio del Centro de Seguridad y Protección de Microsoft. Estos sitios proporcionan información completa acerca de temas tales como el robo de identidad y el comportamiento en línea seguro.

Si tiene alguna duda sobre la seguridad de la aplicación de su banco o que pasaría en caso que su información fuera robada, pregunte en su banco cual es la protección que ellos ofrecen en estos casos.

 

Para leer este artículo en su versión impresa, busque El Siete Dias en su tienda latina favorita en el estado de Washington.

English version after the Spanish/la version en español después de la de inglés.

pescaTe imaginas que un día vas al cajero automático a sacar dinero de tu cuenta y recibes una alerta que tu cuenta está en cero pero tú sabes que apenas unas horas atrás acabas de checar el estado de tu cuenta en internet y sabes que tenías dinero; el pago de tu sueldo y algunos ahorritos. Hablas a tu banco y te dicen que alguien retiro todos tus fondos y ese alguien tenia el nombre de tu usuario y tu contraseña. Bueno pues tal vez fuiste victima de la pesca cibernética  (“phishing” término en inglés), pero esta no es un pesca  de peses sino de robo de datos por internet.

¿Pero que es una pesca cibernética? Pues una forma de estafa diseñada con la única finalidad de robarle la identidad al usuario. Esto consiste en obtener la información de los números de tarjetas de crédito y débito, cuentas de banco,  contraseñas y otros datos personales usando sitios de internet falsos. Regularmente este fraude se hace a través del correo electrónico o por una transacción bancaria en el internet.

La primera que es por medio de correo electrónico funciona de la siguiente forma: Estos criminales mandan miles o millones de mensajes falsos a diferentes cuentas de  e-mail. Son tan reales que parece que realmente vienen de su banco o de sus tarjetas de crédito. Incluso el mensaje incluye un  vinculo que te lleva a una página Web que parece legitima entonces tú pensando que esto es real, pues metes tu número de cuenta o tarjeta de crédito y tu contraseña sin pensar que al otro lado están grabando tu información para poder robarte sin ningún problema.  Los bancos nunca te enviarían este tipo de mensajes.

La segunda forma de pesca cibernética es por internet. Como funciona es que tu no sabes la dirección de internet de tu banco, así que la buscas en Bing o Google, solo por mencionar algunos buscadores. Entonces escoges uno de los tantos resultados que te dan estos motores de búsqueda y como te lleva a un sitio que es idéntico al de tu banco o tarjeta de crédito, pues metes tu información, pero te das cuenta que al meter tu cuenta no pasa nada y piensas que tal vez la página o el internet  no está sirviendo. Esto sin imaginarte que alguien está grabando tu información.

El uso de los métodos antes mencionados sirve para realizar compras en internet, tiendas, solicitar una nueva tarjeta de crédito o débito o robar tu identidad.

¿Como evitar ser victima de la pesca cibernética?

– Nunca accedas a tu cuenta a través de vínculos/enlaces que reciba por correo electrónico o en otras páginas.

– Nunca respondas a ninguna petición que te llegue por correo electrónico pidiendo que actualices tus datos, aunque te amenacen de cerrar tu cuenta o cancelar tu tarjeta.

– Nunca des tu usuario ni tu contraseña o clave en conversaciones ya sea por teléfono, en persona o por correo electrónico.

– Siempre verifica que la dirección de internet o URL de la página en que estas siempre tenga al principio https:// y la figura del candado

– Trata de memorizar la dirección de internet de tu banco para que tu mismo la escribas en internet y así te asegures que estas en la página oficial de tu banco o tarjeta de crédito.

English Version

Can you imagine that one day you go to the ATM to get money out of your account and you receive a warning saying that your account is at zero, but you know that just a few hours before you checked the status of your account online and you know that you had money; your last salary and some savings. So you call your Bank and they say that someone withdraw all your funds and that someone had your user name and your password. Well maybe you were victim of cyber fishing better known as “phishing”, but this is not fishing as in fish, but theft of data over the (more…)