Foros de Informatica -> Una Víctima de Phishing a la que robaron

" Hay la misma diferencia entre un sabio y un ignorante que entre un hombre vivo y un cadáver "

- Aristóteles -

Computerfacil.com

Chat

Fotos

Últimos Posts

Sin Respuesta

Ayuda

Búsqueda

Miembros

Calendario

Bienvenido, invitado ( Identificarse | Registrarse )

Reenviar mensaje de validación

Forista del Mes:

amateos1404

Foros de Informatica -> Sistemas, Software y Hardware -> Virus, SpyWare, Troyanos, Seguridad

Normas de los Foros

Una Víctima de Phishing a la que robaron, 3.200 Euros de su Cuenta Bancaria

Suscribirse | Enviar por correo | Imprimir

maik

Publicado: Apr 25 2005, 07:58 PM

* The Founder *
Group Icon

Grupo: Administradores
Mensajes: 4.880
Miembro nº: 2
Registrado: 23-August 04

UNA VICTIMA DE PHISHING A LA QUE ROBARON 3.200 EUROS DE SU CUENTA BANCARIA

QUOTE

Puede que Federico (prefiere identificarse así) sea la primera víctima jienense de una ciberestafa bancaria. Le han dejado su cuenta tiritanto después de que alguien ordenase en su nombre una transferencia por valor de 3.200 euros. Y ese alguien pudo dar la orden en nombre de Federico porque él mismo le proporcionó sus datos confidenciales, engañado por un correo electrónico que presuntamente le había enviado su caja de ahorros pero que en realidad procedía de los estafadores. «Me decían que si no facilitaba estos datos me bloqueaban la cuenta», comenta Federico. El correo usaba membrete y logotipos perfectos de Caja Madrid y hasta los números de teléfono de atención al cliente que aparecían son los auténticos. Por ahora la pista del dinero lleva hasta una cuenta bancaria de Badalona, cuya titular es una mujer de nombre y apellido eslavo, posiblemente ucraniana.

Esas son las pistas con las que hasta ahora cuenta la Policía y el propio banco para iniciar la investigación de uno de los primeros casos de afectados por el envío masivo de correos engañosos -una práctica conocida como 'phishing'- que trasciende. Prudencia En Caja Madrid (la entidad más afectada por el envío de estos correos y además donde tenía su cuenta Federico) recomiendan encarecidamente que nadie dé este tipo de datos confidenciales por internet. El consejo lo dan tanto en la oficina consultada en Jaén como en la página web de la entidad financiera. Recomiendan que no se incluya ningún número de cuenta ni ninguna clave de acceso en esta clase de correos electrónicos. Además, también se recomienda que, en caso de duda sobre la autenticidad de algún correo remitido por Caja Madrid, el usuario de Internet se ponga rápidamente en contacto con el centro de atención al cliente (902 24 68 10) para verificarlo y, en su caso, denunciar el intento de fraude. Se calcula que en todo el mundo se registran unos 3.000 millones de ataques al mes (básicamente correos electrónicos falsos). Un 5% de los internautas caen en la trampa. En diciembre, el sector financiero recibió el 85% de todos los ataques de phishing. Según las empresas de seguridad informática, durante 2004, esta técnica le costó a los bancos y tarjetas de crédito 930 millones de euros.

{Fuente: Ideal}

--------------------

Si te sirvió de ayuda el Foro, ayúdanos a crecer poniendo este enlace en tu web: Foro de Informatica

CODE

<a href="http://www.computerfacil.com" title="Foros de Informatica">Foro de Informatica</a>

Gracias!

agm

Publicado: Apr 25 2005, 08:11 PM

* no toy *
Group Icon

Grupo: Administradores
Mensajes: 2.553
Miembro nº: 1.606
Registrado: 24-March 05

si ya decia yo que esto de dar datos por internet no me hacia ninguna gracia

Saludos

¿Quieres ganar dinero escribiendo sobre tus aficiones? - www.Redactores.es

--------------------

Si te sirvió de ayuda el Foro, ayúdanos a crecer poniendo este enlace en tu web: Foro de Informatica

CODE

<a href="http://www.computerfacil.com" title="Foros de Informatica">Foro de Informatica</a>

Gracias!

KniGhT	Publicado: Apr 25 2005, 08:49 PM
User vip Grupo: Colaboradores Mensajes: 624 Miembro nº: 1.743 Registrado: 1-April 05	NUNCA hay que dar datos personales por e-mail, sea tu caja de ahorros o el Papa Benedicto XVI -------------------- Vótanos!!! Son solo dos clics y nos ayudaréis mucho!!

TiGER	Publicado: Apr 26 2005, 09:33 AM
* Judge Dredd * Grupo: Administradores Mensajes: 3.838 Miembro nº: 1.813 Registrado: 6-April 05	Dos apuntes rapidos muy conocidos: Cuando esteis ofreciendo informacion mas o menos personal en la red, fijaros que en la parte inferior derecha del navegador aparezca un candadito cerrado. Todas las webs "respetables" que reciben datos de esa indole lo hacen de forma encriptada y segura para el usuario, con lo que el riesgo, en cuanto a autenticidad y/o robo de esos datos (sniffing), es muy bajo. Y segundo, como todos ya habreis oido y reoido, jamas de los jamases, un banco ni entidad analoga o similar, os pedira datos personales y/o confidenciales por la red. Aunque tenga esa apariencia oficial, y diga por mas que diga. Nunca de la vida nos lo pedira utilizando este canal. La mejor forma de no ser engañado es NO DEJARSE ENGAÑAR, que es la base de una tecnica en informatica llamada "ingenieria social", sobre la que se sustentan todos estos fraudes. --------------------

maik

Publicado: Apr 26 2005, 07:53 PM

* The Founder *
Group Icon

Grupo: Administradores
Mensajes: 4.880
Miembro nº: 2
Registrado: 23-August 04

Saludos

Coincido con tigershark, puse esta noticia para que hubiese algo de debate sobre el tema, pero en absoluto me gustaría que la gente recelase y desconfiara del comercio electrónico y la seguridad en internet por leer estas noticias...

La seguridad es altísima para las transferencias electrónicas y de comercio en internet, el sistema es muy bueno y está altamente probado y testeado desde hace años... yo personalmente realizo habitualmente mis transferencias y otras operaciones mediante la Banca Electrónica desde mi casa con internet, y he comprado en varias ocasiones por internet, me parece muy cómodo, rápido y útil, y desde luego lo seguiré haciendo, porque los precios son altamente competitivos y hay muchos sitios donde elegir...

Como dice tigershark, lo que hay que hacer es fijarse un poco en los elementos de seguridad del navegador que certifican si un Sistema es Seguro o No, entre ellos están:

- El candadito cerrado de la barra de estado del navegador

- Que la dirección del formulario web, empiece por https (Protocolo Seguro de HTTP), en vez de un simple http (que es una web normal sin garantía de seguridad).

- Que la empresa o entidad a la que pertenezca la web, con la que queramos realizar alguna operación de negocio electrónico (como Compras o Ventas), sea importante, famosa y conocido su prestigio en Internet (por ejemplo podremos fiarnos de comprar artículos en la web de "El CorteIngles" , y podremos desconfiar de una página web personal titulada "El Bazar de Manolito" , digo yo que estas cosas son de sentido común

)

- Y desde luego lo que no podemos hacer de ninguna manera, es creernos que nuestro Banco o Caja de Ahorros nos vaya a pedir alguna vez nuestros datos confidenciales por un correo electrónico, lo mínimo que podríamos hacer si tuviéramos dudas, sería acudir a nuestro Banco o Caja para preguntarlo, o simplemente preguntarlo en cualquier web y nos dirían que ciertamente era un intento de estafa electrónica...

Vamos, que si hacemos las cosas bien, y bien informados, no hay que tener ningún miedo al comercio por Internet, lo que no podemos hacer es ser imprudentes y actuar sin informarnos un poco de las cosas

Saludos

--------------------

Si te sirvió de ayuda el Foro, ayúdanos a crecer poniendo este enlace en tu web: Foro de Informatica

CODE

<a href="http://www.computerfacil.com" title="Foros de Informatica">Foro de Informatica</a>

Gracias!

KniGhT

Publicado: Apr 26 2005, 08:41 PM

User vip

Grupo: Colaboradores
Mensajes: 624
Miembro nº: 1.743
Registrado: 1-April 05

Pues si amigos... no os fiéis ni de vuestra sombra

QUOTE

Para muchas de las transacciones que tenemos que realizar por Internet es necesario registrarnos y facilitar nuestros datos personales. Es importante que nos fijemos bien a qué empresa o sitio web se están facilitando y cuál es el uso que se hará de ellos ya que como todos sabemos, existen espías y ladrones informáticos que aprovechan cualquier ocasión para robarlos y por ejemplo... adherirlos a bases de datos para enviarnos el tan indeseado spam o quizá, para usos más peligrosos como el robo de información para conseguir fines lucrativos u otros.

En España actualmente está vigente una ley para la protección de los datos personales que una persona suministre, ya sea por Internet u otro medio. El objetivo es garantizar la protección, intimidad y del mal uso que pueda hacerse de estos datos. La ley a la que me refiero es la Ley Orgánica 15/1999 de Protección de datos de carácter personal de la que hablaré y comentaré a lo largo de este artículo. Mi objetivo es enseñarte en qué puedes fijarte para que a la hora de dar tus datos por Internet lo hagas con confianza y seguro que de que hay una legislación que te ampara ante el mal uso que hagan con ellos. Recordarte que en todo momento hablo de la legislación española, no obstante, en artículos posteriores hablaré de los convenios y normativa a este respecto de Iberoamérica entre otros.

Supongamos que queremos hacer una compra a una empresa por Internet. Es habitual que para este tipo de operación tengamos que facilitar nuestro nombre y apellidos, dirección postal, e-mail, teléfono y nuestro número de cuenta bancaria como mínimo. Si se trata de una empresa que no conocemos, es decir, no tenemos referencias ¿facilitarías tus datos simplemente porque el diseño del sitio web te da confianza?

Una de las cosas importantes en la que fijarse es si aparecen los datos de la empresa en el sitio web. Suele haber un apartado como €œquiénes somos€?, €œla empresa€? o quizá un apartado de €œAviso legal€? donde encontraremos sus datos. Verlos y conocer sus datos nos da más confianza porque podemos descubrir donde ésta ubicada la empresa, e-mail de contacto o teléfono, qué tipo de empresa es etc. Esto sería un punto a favor de la empresa.

Otro dato importante en el que fijarse es mirar si hay un apartado en el sitio web que ponga algo así como €œPolítica de privacidad€?, €œProtección de datos€?, €œCondiciones de uso€? u otro. Normalmente este tipo de información, junto con el de la empresa suelen estar al pié de la página. En este apartado, si se trata de una empresa española, matizo, podemos encontrar la Política de Protección de Datos de la empresa, o por lo menos alguna mención a ella.
También es posible que se haga mención a esta ley dentro del mismo formulario donde tengamos que rellanar estos nuestros datos personales. Lo importante es que veamos en cualquier sitio si esa empresa es consciente de la Legislación y la está aplicando, porque si es así, ya sabemos que nuestros datos están amparados por una ley y que la empresa tiene unas obligaciones legales y un compromiso con nuestros datos.

Es importante que cuando vayamos a contratar algún servicio por internet leamos detenidamente los "Términos y condiciones" de éste , porque también suele recoger la información que he comentado anteriormente.

Aunque en este artículo comento en qué podríamos fijarnos para estar más seguros de que nuestros datos personales están en buenas manos, tengo que decir que no es una receta mágica y que esto se cumpla en todos los casos, lo que si es cierto, es que si en nuestro país existe una ley como esta, comprar por internet nos da más confianza.

¿Qué obligaciones tienen estas empresas? O dicho de otra forma ¿Qué dice esta ley?

En primer la ley recoge dos principios fundamentales que deben regir en la recogida de datos, el de proporcionalidad y calidad. Estos principios vienen a decir que los datos que se soliciten deben de ser los justos y necesarios para que pueda llevarse a cabo el servicio, es decir, siguiendo con el ejemplo que mencionaba al principio, los datos necesarios para que pueda realizarse la venta.

Deber de información. La empresa en cuestión debe informarnos de que nuestros datos se incorporan a su base de datos, las consecuencias, y usos que va a hacer de ellos, etc. Concretamente hay un artículo que lo dice todo, el artículo 5 de la Ley:

€œ Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco:
1. De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la
recogida de éstos y de los destinatarios de la información.
2. Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
3. De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.
4. De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
5. De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante...€?

Fuente: Mundo PC

--------------------

Vótanos!!! Son solo dos clics y nos ayudaréis mucho!!

0 usuario(s) está(n) leyendo esta discusión (0 invitado(s) y 0 usuario(s) anónimo(s))

0 miembro(s):

« Posterior | Virus, SpyWare, Troyanos, Seguridad | Anterior »

Webs Afiliadas - Contacto
Ofertas PCs :: Consultor de Marketing Online :: Foros :: Posicionamiento Web :: Foros de Informatica :: Foros :: eurodipity :: elhacker