La navegación en el ciberespacio, una de las herramientas más populares de Internet, se puede convertir en una víctima del phishing y el spyware, en especial si su máquina no fue actualizada en cuanto al software. En el caso del phishing, se trata de sitios web fraudulentos, que se usan para robar datos personales. Estos ataques redirigen a las víctimas para un sitio web falso donde el código malicioso se obtiene por descarga y se usa para recolectar información confidencial, principalmente contraseñas.
Por lo tanto, cuando se visita un sitio, hay que digitar la dirección directamente en el navegador, en lugar de seguir un enlace.
Es recomendable entregar solamente informaciones personales en sitios que tengan «https» en la dirección de la web o un símbolo de candado en la parte inferior del navegador. Tampoco se debe suministrar datos personales a ninguna solicitud no requerida en la web.
Muchos programas «gratuitos» obtenidos por descarga de la web instalan software que controla su comportamiento y exhiben anuncios indeseados. De esta forma, algunas páginas intentarán instalar spyware cuando usted las vaya a visitar.
Para evitar estos problemas, se debe usar un cortafuegos («firewall», en inglés) para bloquear las solicitudes no requeridas de comunicación de salida.
No hay que aceptar, ni abrir, cajas de diálogo de error sospechosas en el navegador.
En cuanto a las vulnerabilidades, una falla de este tipo en el mencionado navegador puede crear una deficiencia en la seguridad de la computadora, propiciando una oportunidad para que algunos sitios hagan la descarga de códigos maliciosos.
¿Que se debe hacer?
- Instalar actualizaciones de productos y parches de seguridad
- Mantener el navegador de la web actualizado con los ultimos parches
- Verificar si la computadora esta configurada con seguridad y protegerse con un cortafuegos personal.
Para proteger sus mensajes instantáneos de Spam y Phishing
La mensajería instantánea es una de las herramientas predilectas de los delincuentes informáticos. Por ejemplo, en el caso del malware, se lo puede identificar en anexos de mensajes instantáneos, así como anexos de e-mail, pueden contener virus, troyanos y gusanos destructivos.
Algunos gusanos nuevos usan el software de mensaje instantáneo para enviarlos a todos los miembros de la lista de amigos.
¿Qué hacer para proteger las conversaciones de estos códigos?
- No abrir anexos ni hacer clic en enlaces de la web enviados por desconocidos.
- No enviar archivos por el programa de mensajes instantáneos.
- Si alguien de la lista de amigos manda mensajes, archivos o enlaces de websites extraños, se debe cerrar la sesion de mensaje instantanea.
El spam también llega a la mensajería instantánea y puede contener lenguaje ofensivo o enlaces para sitios web con contenido inadecuado. Para no caer en estas trampas, es conveniente rechazar todos los mensajes instantáneos de personas que no están en la lista de amigos. Y no hacer clic en enlaces en programas de dichos mensajes, salvo que sean esperados y de origen conocido.
Sin embargo, se debe tener en cuenta que la mayoría de ellos aún pasa estas comunicaciones sin criptografía por Internet, exponiendo conversaciones particulares a todos que puedan encontrar una manera de interceptarlas.
Por lo tanto, nunca hay que enviar informaciones personales por medio de estos programas; se debe mantener el software de mensajes instantáneos y el de seguridad actualizados y al sistema operativo.
Para protegerse cuando comparte archivos
Las redes persona a persona (peer-to-peer) son caminos muy recurrentes que utilizan los delincuentes informáticos, porque pueden acceder fácilmente a las computadoras de los usuarios. Para ello, emplean diferentes técnicas. Por ejemplo, para diseminarse en forma veloz, colocan malware en directorios compartidos con nombres de archivos atractivos.
Algunas amenazas de malware usan redes punto a punto para establecer comunicaciones a partir de un sistema infectado. Para prevenirse, se debe verificar todos los archivos usando una solución de seguridad en Internet antes de transferirlos al sistema. Y solamente transferir archivos de origen conocido.
Pero algunos programas de publicidad («adware«) pueden estar integrados a versiones «gratuitas» de programas para compartir archivos. Por lo tanto, siempre se debe leer con atención el contrato de licencia de usuario final al momento de la instalación, y cancelar si otros «programas» se instalan como parte del software deseado. Se pueden proteger datos personales, limitando los ficheros y los archivos que se pueden compartir en la red punto a punto.
Para evitar problemas con hackers y virus:
- No abrir mensajes de e-mail procedentes de remitentes desconocidos
- Verificar la autenticidad de los mensajes de e-mail
- Abrir solo correos electronicos que procedan de remitentes conocidos.
- Utilizar herramientas para verificar el correo electrónico
- Utilizar un plug-in del buscador ayuda a determinar la legitimidad de un mensaje y puede mantener a raya a los cibercriminales.
- No hacer clic en links no verificados
- Acceder directamente a los sitios de confianza y realizar las busquedas desde ahi. Para comprobar la legitimidad de los resultados de la busqueda es aconsejable leer de forma general su resumen, con el fin de asegurarse de que proporcionan estas descripciones sensibles.
- Detener la descarga de archivos procedentes de fuentes poco seguras
- Nunca descargar archivos de paginas dudosas.
- Continuar con el hábito de analizar los archivos antes de su descarga, si no se puede prescindir de la descarga de archivos, es preciso asegurarse de escanearlos previamente.
- Utilizar un software de seguridad de confianza, para analizar los ficheros antes de su descarga y abrirlos o ejecutarlos, añade una importante capa de proteccion adicional.
- Comenzar a leer los acuerdos de licencia para el usuario final. Los contratos de licencia son, por lo general, largos y requieren bastante tiempo de lectura, pero son muy utiles a la hora de ayudar al usuario a conocer mas a fondo en lo que se esta metiendo.
- No usar software sin licencia.
- Realizar descargas de actualizaciones de software de forma regular, es algo esencial para permanecer protegido
