Con tantos usuarios dentro de esta aplicación, no se hace extraño que se hable de más de 100.000 millones de mensajes al día. Sin embargo, aquí reside un gran problema, y es que no todos ellos se envían bajo un marco legal.

Eduard Blasi, profesor colaborador de los Estudios de Derecho y Ciencia Política de la UOC, explica cuatro cosas que hacemos con las que estamos cometiendo un delito.

Enviar capturas de pantalla de otra persona sin su consentimiento

Muchos han sido los que han hecho una captura de pantalla de una conversación a una persona y luego la han compartido con otras.

Es algo bastante común y a veces lo tratamos como algo natural. Sin embargo, y si bien la normativa de protección de datos no afecta al contexto personal o doméstico, sí que se aplica cuando se difunden datos a través de internet.

Y es que en las capturas de pantalla se visualizan conversaciones que pueden identificar directa o indirectamente a una persona, lo que podría conllevar una infracción en materia de protección de datos.

Además, no todo queda aquí, ya que las personas afectadas podrían reclamar una indemnización por daños y perjuicios, por una posible lesión a su derecho al honor o a la intimidad.

Difundir imágenes, audios o vídeos de una tercera persona sin su consentimiento

Uno de los mayores males que asola a WhatsApp es la difusión de imágenes y en general contenido audiovisual de una persona sin su permiso. 

Son muy conocidos los casos de usuarios que han compartido fotografías íntimas, así como contenido privado de otras personas a través de la aplicación, algo que está penado por la Agencia Española de Protección de Datos y que se podría llegar a considerar lesión al derecho al honor, a la intimidad o delito de descubrimiento y revelación de secretos.

Crear un grupo de WhatsApp profesional sin pedir autorización

La creación de grupos de WhatsApp también es un asunto peliagudo.

Y es que algo que no sabemos pero deberíamos conocer es que para añadir a una persona en un grupo de WhatsApp profesional es necesario pedir el consentimiento previo.

Crear un grupo de WhatsApp corporativo con miembros que no se conocen entre sí

Lo mismo ocurre si en este grupo de WhatsApp hay miembros que no se conocen entre sí. 

Este comportamiento puede equipararse al envío de un correo electrónico sin copia oculta. 

La creación de grupos de WhatsApp corporativo sin que los miembros de este mismo grupo se lleguen a conocer puede desembocar en un problema de seguridad ya que hay datos de los perfiles de WhatsApp que quedan expuestos ante cientos de personas de forma potencial.

Algunos consejos que te damos para evitar caer en este tipo de problemas van desde la eliminación de grupos antiguos, hasta evitar responder mensajes que parezcan pishing, reenviados o de usuarios desconocidos.

Otros artículos interesantes:

• El sencillo truco que no todo el mundo conoce para evitar que WhatsApp te sature el móvil
• El absurdo nuevo bulo sobre WhatsApp que no debes creer ni seguir difundiendo
• El nuevo aviso de WhatsApp que nunca desearás recibir

En total, los hackers se hicieron con un montante que asciende a 172 mil millones de dólares robados en 2017 a 978 millones de personas por ataques informáticos. El documento elaborado por la compañía recoge que durante el pasado año los piratas lograron hacerse con una elevada cantidad de dinero que no era suyo. Además de esto, los prejuicios causados provocaron que los usuarios dedicaran de media al menos 24 horas a solucionar los inconvenientes provocados por los ciberataques.

El último informe anual de Norton reporta que se robaron 172.000 millones de dólares procedentes de 978 millones de usuarios. El documento recoge cuáles son los países donde se producen más ciberataques. China se sitúa a la cabeza con 352,70 millones de víctimas, seguido de India con 186,4 millones de usuarios y por Estados Unidos con 143,7 millones, de un total de 20 países analizados. España ocupa la posición 12.

Se da la circunstancia de que todos los usuarios, independientemente de su lugar de origen, comparten algunas características en común, las cuales deberíamos tener en cuenta si queremos evitar ser víctimas de ciberataques.

En primer lugar, utilizaban varios dispositivos, ya sea en casa o fuera de ella. El problema viene cuando éstos tienen un "punto ciego" con respecto a los conocimientos básicos en ciberseguridad y las recomendaciones elementales a seguir para que no te hackean las contraseñas.

El 20% de las víctimas usa la misma contraseña en múltiples cuentas. Y al menos el 58% de las víctimas suele compartir sus contraseñas con otros usuarios.

Estos son los antivirus mejor valorados por los usuarios en Amazon

En segundo lugar y más preocupante aún es que las víctimas de cibercrimen no son conscientes de que no prestan suficiente atención a la seguridad de sus dispositivos. El 39% de las víctimas a nivel mundial ha aumentado su nivel de confianza en sus propias habilidades y recursos para proteger sus datos e información personal ante posibles ataques en el futuro. Y el 33% considera tener un riesgo bajo de ser víctima de un ciberataque de seguridad.

En tercer lugar, el estudio de Norton revela que las personas con mayor relación con las nuevas tecnologías y, que usan más dispositivos (como son móviles, tablets, ordenadores, etc) tienen más probabilidades de ser víctimas de ciberataques.

En cuarto lugar, encontramos que las nuevas formas de seguridad se están imponiendo a los métodos tradicionales, con las consecuencias que ello implica. Las víctimas de ciberataques usan el ID de huella (44%), el reconocimiento facial (13%), patrones de uso (22%), VPN personal (16%0), ID de voz (10%) y doble sistema de autentificación (13%)

Estos son los diez delitos informáticos más comunes en España

Con respecto a los ciberataques más comunes en 2017 nos encontramos con que los virus y otras amenazas de seguridad ocupan el primer lugar de la clasificación con diferencia de las restantes. Más abajo de la tabla están los fraudes por tarjetas de crédito o débito, las contraseñas robadas, el hackeo de las cuentas en redes sociales o correos, las compras en línea que resultaron ser estafas o los correos electrónicos fraudulentos.

[Fuente: Technology Review]

No es el primer caso de este tipo. De hecho, el daño podría haber sido mucho mayor, pues se calcula que podrían haber desaparecido hasta 1.000 millones. El agujero en el sistema de transferencias SWIFT fue aprovechado por los hackers para desviar dinero el dinero robado a cuentas bancarias de Filipinas y Sri Lanka.

En reiteradas ocasiones se han volatilizado varios millones de los fondos bancarios de varias entidades. Primero fue un banco ecuatoriano, posteriormente uno vietnamita y por último uno de Bangladesh. El modus operandi es muy parecido, por lo que se sospecha que los tres robos son obra de los mismos hackers.

Con estos casos queda demostrado que la seguridad informática de los bancos deja mucho que desear. Los hackers han conseguido superar sus medidas sirviéndose de la dejadez de los mismos varias veces, y aprovechando vulnerabilidades muy curiosas. Todo recuerda a la popular serie de TV Mr. Robot.

El paraíso de los hackers es un pueblo remoto en Rumanía

En todos los casos, los ciberdelincuentes falsearon credenciales de una entidad bancaria radicada en Bangladesh para ordenar transferencias vía SWIFT, la plataforma que utilizan miles de entidades en todo el mundo. Por suerte, el intento fue descubierto a tiempo y abortado antes de que el hackeo al sistema bancario fuese a mayores.

Desde SWIFT se lavan las manos y echan la culpa a los bancos que forman parte del sistema. Según ellos, la plataforma no ha sido infiltrada, sino que los atracos se deben a fallos de seguridad en las entidades que hacen uso de ella.

Para los usuarios y propietarios de cuentas no hay peligro alguno, pues en esta ocasión el objetivo de los hackers han sido los propios bancos. El dinero robado se encontraba en la Reserva Federal Estadounidense y otros bancos centrales. Es uno de los primeros hackeos al sistema bancario en sí, más que a cuentas privadas.

[Fuentes: SWIFT y Financial Times]

Lo hará de forma automática, detectando plagios en nombres e imágenes de perfil repetidas. Sin embargo, pese a recibir la notificación y denunciar el perfil falso, el cierre del mismo no será instantáneo. Pese a haberte avisado de lo que está ocurriendo, los empleados de Facebook revisarán manualmente las denuncias por suplantación.

El objetivo de la iniciativa es proteger el derecho a la privacidad de los usuarios, pero también evitar abusos a la hora de denunciar, intentando reducir al mínimo la censura de cuentas de forma injustificada. No son pocas las quejas que recibe la red de Mark Zuckerberg por cerrojazos a perfiles que no son en absoluto inapropiados.

La nueva funcionalidad lleva varios meses en fase de prueba. Para desarrollarla, Facebook estableció una fase de consultas con varios actores sociales como ONG y activistas de todo el mundo. La privacidad en la red es una preocupación creciente, por lo que la compañía estadounidense quiere tomar cartas en el asunto cuanto antes.

Diez consejos para configurar tu privacidad en Facebook

Para los que estén tentados de suplantar a algún usuario de Facebook o de cualquier otra red social, no queda más que recordarles que es constitutivo de delito. Para evitar problemas mayores es recomendable modificar los ajustes de privacidad para que sólo tus amigos puedan ver tus publicaciones y tus fotos.

Si ya has sido suplantado y aún no dispones del nuevo servicio de notificaciones, lo mejor es que acudas rápidamente a la comisaría más cercana. Incluso puedes hacerlo online, pues la Policía Nacional Española dispone de perfiles en distintas redes sociales.

[Fuente: Independent]

Los peligros relacionados con el software crecen y evolucionan influidos por varios factores determinantes como el aumento de la velocidad, la potencia y el espacio de almacenamiento en el smartphone y también por la nueva tendencia de los usuarios a gestionar sus finanzas con aplicaciones de banca móvil. Esto convierte el teléfono en el principal objetivo de los cibercriminales.

El ransomware, el fraude bancario y las herramientas de acceso remoto, advierte Intel, ganarán terreno a otros tipos de malware en el futuro próximo. Las aplicaciones espía también se están volviendo más sofisticadas.

Una empresa india ha lanzado una SDK que permite a los anunciantes utilizar el micrófono de los móviles para rastrear los sonidos que rodean al usuario. Cuando la aplicación detecta una señal determinada, como un anuncio de radio o de TV, recopila automáticamente los datos del terminal y los envía a los anunciantes. Con todo, ni siquiera está considerado como malware.

Cómo aumentar la seguridad de Gmail

También se ha detectado cierta evolución en elphishing a través de SMS. El objetivo de los cibercriminales es seducir al usuario para que haga clic en un link que lo redirige a una página ficticia con un formulario en el que debe introducir sus datos personales. Cualquier descuido puede desvelar nuestra información más sensible, como nombres de usuario y contraseña de algunos servicios de Internet. Es lo que se conoce como una herramienta de ingeniería social.

Las tiendas oficiales de aplicaciones, como Google Play o la Apple Store, no son tan segura como a veces creemos. Durante el año 2015 se retiraron cientos de apps por razones de seguridad. Un análisis de McAfee Labs determinó que en los últimos seis meses del año más de 3 millones de dispositivos se infectaron en estas tiendas.

Navega con seguridad desde tu dispositivo Android

Las estadísticas muestran también un gran incremento del malware móvil, no solo cuantitativamente sino también cualitativamente. Para protegerse, los expertos recomiendan deshabilitar la recuperación automática de los MMS, actualizar el teléfono con regularidad ya que muchas de estas actualizaciones reparan vulnerabilidades de los dispositivos, no abrir mensajes desconocidos o de fuentes poco fiables y usar un software de seguridad adecuado. 

[Fuente:mcafee]

En el 2015, por primera vez en la historia, se registró un ataque DDoS que superó la marca de 500 Gbps. Además de este singular récord, la compañía también documentó otros incidentes que alcanzaron hasta 450Gbps, 435Gbps y 337Gbps como valores máximos. El informe reveló que este tipo de ataques, en general, crecieron en intensidad.

Dos tercios de estos ataques DDoS tenían como objetivos los ISP, es decir, los proveedores de servicios de Internet, y esto tuvo consecuencias directas sobre sus clientes. Por otra parte, el 33% de los encuestados aseguraron que se vieron afectados por ataques contra los servicios en la nube. Esto representa un 29% más que el año pasado y un 19% más que hace dos años.

Los mejores antivirus para PC del 2015

El 44% de los participantes en el estudio también admitieron haber sufrido más de 21 incidentes de seguridad de este tipo durante el mismo mes y, por primera vez, los incidentes dirigidos contra los servicios DNS superaron a los de HTTP. La mayoría de estos delitos informáticos estuvieron orquestados por cibercriminales, pero también hubo ataques relacionados con los juegos online y con “intentos de extorsión”.

El informe de Arbor Networks muestra una evolución preocupante de los delitos informáticos. Estel aumento de las amenazas DDoS ha iniciado una batalla bajo el paraguas del negocio de los firewall y de los servicios de seguridad. Según estas empresas, el 74% de sus clientes pidieron expresamente más protección frente a los ataques de denegación de servicio.

De los datos del estudio se extrae que la principal motivación de los cibercriminales es la extorsión financiera, por delante del hacktivismo que popularizó estos ataques coordinados. Estas ofensivas cibernéticas se han vuelto más complejas y están dirigidas principalmente hacia infraestructuras, aplicaciones y servicios. No obstante, las víctimas, como señala cada informe anual de Arbor Networks, siguen siendo los usuarios.

[Fuente:softpedia]

Con solo unos días por delante para despedir el año 2015 nos planteamos cuáles han sido las principales amenazas e incidentes de seguridad que han sacudido Internet. No solo en WhatsApp ha habido intentonas de estafa, también otros servicios online de todo el mundo han sufrido las consecuencias de los ataque informáticos.

• Hacking Team

En junio del 2015, el Hacking Team, una empresa italiana que vende herramientas de espionaje y vigilancia a gobiernos y empresas, sufrió en primera persona el ataque de un hacker desconocido. Este ciberdelincuente filtró la base de datos, los correos electrónicos internos y parte del código fuente que habían desarrollado.

Hackers "buenos" y hackers "malos", ¿cómo trabajan?

Lo que muy pocos comprendieron en un primer momento es que también robaron los secretos de esta empresa y sus modus operandi. Tanto poder en manos de un hacker anónimo obligó al Hacking Team a emitir un comunicado y muchas empresas tuvieron que tomar medidas de urgencia, entre ellas Adobe Systems.

• Comcast

Comcaste Corporation es una compañía de medios de comunicación americana que descubrió que las credenciales de acceso de algunos de sus usuarios se estaban vendiendo en la deep web. La empresa alertó de que más de 200.000 usuarios estaban afectados y, aunque hizo todo lo posible por enfrentar el problema, el responsable no fue ni descubierto ni atrapado.

• Ashley Madison

En julio de este año un grupo de hackers accedieron a la base de datos de este popular portal de citas y publicaron información muy comprometida sobre los usuarios de este servicio. En teoría, los ciberdelincuentes reclamaban más seguridad e iniciaron sus ataques para demostrar a Ashley Madison que eran muy vulnerables. Sin embargo, no está clara la intención de los hackers ni los detalles del caso. Este escándalo recorrió el mundo porque la identidad de más de 11 millones de usuarios fue expuesta en Internet y esto provocó toda clase de reacciones.

• VTech

VTech es una empresa china especializada en juguetes para el aprendizaje. La compañía sufrió un ataque contundente y se filtraron los datos privados de más de 4.8 millones de padres y 200.000 niños. Finalmente, la cifra de afectados llegó hasta los 6.7 millones. El caso de VTech recorrió el mundo por las graves implicaciones que supone la filtración masiva de la información personal de los menores.

• Hello Kitty

Hello Kitty sufrió el mismo tipo de ataque de VTech y los hackers llegaron a robar información de 3.3 millones de clientes. Lo curioso es que la compañía desconocía que era víctima de una ataque informático muy sofisticado hasta que un investigador de seguridad denunció el tema ante las autoridades pertinentes.

• OPM

La Oficina de Administración de Personal gestiona los datos de todos los empleados públicos norteamericanos, incluido el personal militar. El ataque se realizó en marzo, pero el caso salió a la luz en junio del 2015. En un primer momento se desconocían las dimensiones del problema y finalmente la cifra de afectados se elevó hasta más de 21 millones de perfiles robados.

¿Qué es la Deep Web?

Estados Unidos acusó abiertamente a China de ser la responsable y autora del ataque. Los funcionarios del país asiático aceptaron la responsabilidad, pero aseguraron que los autores de cibercrimen eran los piratas informáticos ajenos al gobierno. Finalmente, China arrestó en septiembre a un grupo de hackers con la intención de facilitar el futuro pacto de espionaje entre ambos países.

• Juniper

Juniper, una multinacional dedicada a los sistemas de redes y a la seguridad informática, descubrió que su sistema operativo ScreenOS tenía una puerta trasera. Las investigaciones posteriores revelaron que había código no autorizado, es decir, que algunos hackers habían descubierto esta vulnerabilidad y ya se estaban aprovechando de ella.

El caso sigue abierto y se sospecha que la intención de los ciberdelincuentes era acceder a los dispositivos asociados a Juniper e incluso descifrar el tráfico de datos de las redes VPN. Por el momento algunos señalan a China como la responsable del ataque y otros a la NSA, quizás en el 2016 se publicarán algunos datos que arrojen algo de luz sobre el tema.

• Gemalto

Gemalto es un fabricante holandés de tarjetas SIM y sufrió un ataque que pretendía robar las claves criptográficas de más de 400 operadores móviles. Esta información en manos de los hackers podría haber destruido el cifrado de las comunicaciones en Internet y de los teléfonos móviles.

• LastPass

LastPass es uno de los servicios de contraseñas más utilizados de Internet. En junio, un grupo de hackers logró robar algunas direcciones de correo electrónico y contraseñas encriptadas. El caso es muy significativo porque fue la primera vez que ciberdelincuentes atacaron expresamente un servicio de administración de contraseñas. Esto demuestra que nada es seguro si está online.

Mundo Hacker Day 2015, el evento del año en ciberseguridad

• Talk Talk

Talk Talk, una compañía de telefonía inglesa, se enfrentó a tres ataques en el 2015 y cada uno se saldó con el robo de datos de varios millones de usuarios. En total, la empresa ha contabilizado 10.4 millones de infracciones.

• Director de la CIA John Brennan

Este es uno de los casos más llamativos de este año. Tres adolescentes que se hacen llamar CWA (Craks With Attitude) consiguieron hackear la dirección de correo electrónico de director de la CIA, John Brennan. Valiéndose de las técnicas de ingeniería social más básicas, también lograron interceptar la cuenta del subdirector del FBI Marcos Giuliano y de su esposa. Por el momento CWA no han sido capturados.

• Sistema de pensiones de Japón

En mayo, el sistema de pensiones japonés fue hackeado y se produjo la filtración de los datos personales de 1.25 millones de personas. Según los funcionarios, entre la información robada se incluye el número de identificación del ciudadano, el nombre, la fecha de nacimiento y la dirección.

En esta lista tenemos de todo. Desde las primeras armas cibernéticas, hasta virus especializados en el ciberespionaje. También se encuentran otros de lo más "amorosos", incluso algunos llegaron a tumbar la web oficial de La Casa Blanca. 

Pero, para todo ello, primero tendremos que explicar a fondo qué es el malware. Este termino se utiliza en el mundo de la tecnología para referirse a una variedad de software hostil, intrusivo o molesto, como los virus, gusanos o troyanos.

En el último lugar de la lista se encuentra Stuxnet, un gusano descubierto en 2010. A esta amenaza se le considera una de las primeras "armas cibernéticas" y fue muy conocido por espiar y reprogramar sistemas industriales.

Un poco más adelante, en el número 7, tenemos a Klez.H, que fue descubierto el 15 de abril de 2001 y afectó a uno de cada 300 e-mails. La amenaza desactivaba los procesos activos, se extendía a directorios compartidos en el ordenador afectado y borraba archivos.

En el ecuador de los peores virus informáticos de la historiase encuentra Conficker, que infectó a 15 millones de equipos. El gusano se descubrió en 2008 y, en el sentido más amplio de la palabra, explotaba una vulnerabilidad en el servicio Server usado en los sistemas Windows 2000, Windows XP, Windows Vista, Windows Server 20013 y Windows Server 2008.

El virus se propagaba a sí mismo a través de un error provocado por el desbordamiento del buffer mediante una solicitud RPC, especialmente desarrollada para ejecutar el código malicioso en el ordenador infectado. Tras la infección, desactivaba algunos servicios de seguridad del sistema, conectándose a un ordenador del que recibía instrucciones para su propagación. Se dedicaba a copiar información personal o confidencial para su posterior envío.

La medalla de bronce de los peores virus de la historiaes para uno de los más conocidos: el ILOVEYOU. Creado con lenguaje de Visual Basic, las virtudes de este malware eran innumerables: se autoreplicaba y escondía en diversos ficheros, añadía registros, remplazaba archivos, se autoenvíaba a través de nuestro correo electrónico y copiaba las contraseñas de los ordenadores infectados a través de una aplicación autoinstalable. El virus se mandaba inicialmente por e-mail, con un asunto que señalaba que el usuario tenía un admirador secreto. Esta "carta de amor" causó más de 1.000 millones de euros en daños. 

Así es Karspersky Lab, el búnker de los cazadores de virus

Todos ellos son especialmente peligrosos, pero ninguno causó tanto daño como Code Red. Este gusano se descubrió en 2001 y fue especialmente popular ese año porque colapsó todos los servidores de la web de la Casa Blanca a través de un ataque DDos.

[Fuente:WondersList]

El problema es que, muchos de ellos, suceden sin que los usuarios seamos realmente conscientes de la repercusión real de nuestros actos tras la pantalla. 

¿Leer el WhatsApp de tu pareja? Pues depende de tu intención y de su sentido del humor, en el peor de los casos es un delito para el que ya existe un precedente. “Más de un año de prisión a una persona por espiar el WhatsApp de su pareja” señala Carlos Aldama, perito informático y director de Aldama Informática Legal. Es importante respetar la privacidad de nuestras parejas, un mal uso del teléfono movil podría convertirnos en ciberdelincuentes sin saberlo.

Hacerse pasar por otra persona puede tener graves consecuencias aunque esto suceda a través de las redes sociales. A menudo se dan casos de suplantación de identidad con el objetivo de difamar a alguien, “son delitos importantes que muchas veces la persona que los comete no tiene idea de su gravedad” asegura Aldama. ¡Cuidado con los perfiles falsos de Facebook o Twitter, emplearlos de manera ilícita podría involucrarnos en delitos importantes!

Así serán los delitos tecnológicos del futuro

Grabar sin consentimiento, amenazar o acosar a través de las redes sociales son delitos muy comunes pero también muy graves. Aunque no es tan frecuente ver sentencias contundentes para estos comportamientos, en estos asuntos depende la interpretación que cada uno haga. Lo que se puede entender como un inocente flirteo a través de WhatsApp, puede en realidad considerarse un delito de acoso con repercusiones legales serias. No debemos comportarnos a través de las redes sociales como no lo haríamos en persona, no tomarnos en serio estas reglas de juego podría suponer un comportamiento delictivo.

La sociedad está concienciada respecto de la pedofilia, también en Internet, pero muchas veces al descargar películas o canciones, descargamos también ficheros adjuntos de naturaleza pedófila y los compartimos sin saberlo. La justicia contempla un margen para todos aquellos que posean esta clase de materiales sin ser consciente de ello (esto se puede saber a través de un peritaje informático), pero el riesgo es muy elevado. Ser parte del circuito de pornografía infantil sin quererlo, incluso sin saberlo, no nos librará de ser ciberdelincuentes.

Los diez delitos informáticos más comunes en España

“La descarga de películas o música no es legal y, sin embargo, encontramos a muchos usuarios que, además de descargar este tipo de archivos, también los están compartiendo, sin saber que son los responsables de la distribución de material protegido” dice Carlos Aldama.

La nueva era tecnológica trae consigo nuevos peligros y también nuevos delitos que cualquiera puede cometer sin siquiera ser consciente. La mejor recomendación es tener sentido común y extremar las precauciones. Aunque se hagan sin malas intenciones o incluso a modo de broma pueden suponer un problema importante. 

Los ordenadores se han convertido en una extensión más de nosotros mismos, convertidos en herramientas de trabajo o de estudio pero casi siempre con ingente cantidad de información personal en forma de imágenes, vídeos o todo tipo de documentos que pueden dejar al descubierto, entre otras cosas, nuestros datos bancarios.

Para encontrar tu ordenador portátil perdido o robado lo primero que debes saber es que la mejor y única opción es acudir a las autoridades policiales. Intentar tomarte la justicia por tu cuenta resulta siempre una temeridad.

Si un ladrón ha robado tu ordenador hay probabilidades de que una de las primeras cosas que haga sea encenderlo e intentar conectarse a Internet, sobre todo si el equipo no está protegido con claves de acceso.

Cómo localizar tu smartphone Android robado o perdido

La curiosidad, sin embargo, dicen que mató al gato. Abrir el navegador de un portátil robado puede delatar la dirección IP desde la que se ha conectado el ladrón, lo que puede dar bastantes pistas sobre la ubicación del ordenador. 

Servicios como Facebook, Dropbox o Gmail almacenan los datos de los últimos inicios de sesión, algo que resulta muy recomendable repasar de forma periódica para evitar sorpresas desagradables.

Además de tener cuidado sobre dónde dejamos el ordenador, al igual que pasa con el móvil, para minimizar los efectos del robo de un ordenador portátil parece una buena idea utilizar primero cuentas y claves de acceso en el equipo y luego algún tipo de aplicación capaz de detectar la ubicación del dispositivo de manera remota.

Gmail

Si un ladrón tiene las agallas de encender un ordenador portátil robado parece bastante probable que intente abrir el correo electrónico para husmear entre las conversaciones de su víctima en busca de información delicada como los datos bancarios o claves de acceso a diferentes servicios.

Gmail puede algunas pistas sobre la ubicación del delincuente para ayudar a la Policía a encontrar y recuperar tu portátil robado. Para ello debes abrir tu cuenta de correo electrónico en Gmail en cualquier otro dispositivo y dirigirte a la esquina inferior derecha, donde puedes ver de un vistazo la última actividad de la cuenta.

Al pinchar en "Información detallada" se desplegará un cuadro con todos los accesos a tu cuenta de Gmail, sus direcciones IP, las ubicaciones asociadas, la hora y la fecha exacta. 

Gmail te permite bloquear correos de personas indeseadas

Aunque las ubicaciones de IP a veces no son muy precisas se puede utilizar un servicio gratuito de búsqueda inversa de IP para intentar verificar la zona desde la que se ha accedido por última vez a tu cuenta de Gmail. 

Para evitar sorpresas desagradables, como que algún indeseado entre a curiosear a tus correos, puedes pinchar en “cerrar todas las sesiones abiertas en la web” para asegurarte de que la próxima vez que se entre desde otra ubicación sea necesario introducir el usuario y la contraseña.

Si ves una dirección IP que no conoces, lo más recomendable es cambiar la contraseña para protegerse de accesos no autorizados. Para recibir información detallada sobre los inicios de sesión no autorizados con tu portátil robado es necesario una orden judicial, por lo que necesitarás ponerte en contacto con la policía.

Facebook

La popular red social también facilita los últimos registros de acceso a una cuenta de usuario, lo que puede resultar muy útil para saber si otra persona ha entrado o ha hackeado tu cuenta de Facebook.

Para acceder a esta función debes iniciar sesión en tu cuenta desde otro dispositivo, pinchar en el icono de Opciones y una vez ahí en la pestaña de seguridad. La primera opción “Alertas de inicio de sesión” notifica al usuario cuando una persona inicia sesión en tu cuenta desde un dispositivo o navegador nuevo, enviando mensajes a través del Facebook, vía correo electrónico o mediante SMS.

En el apartado de “Dónde has iniciado sesión” es controlar desde dónde se ha abierto una cuenta de usuario recientemente.  Esa pestaña muestra las últimas ubicaciones desde donde se ha accedido a la cuenta, tanto a través de la versión web como de las apps para Android e iOS o incluso mediante Facebook Messenger.

Además de ver el dispositivo es posible ver la ubicación más o menos aproximada desde donde se ha realizado el acceso y la dirección IP, lo que siempre resulta útil para encontrar un ordenador portátil robado o perdido.

Ante una actividad sospechosa lo más recomendable para proteger tu seguridad es pinchar en "Finalizar todas las actividades", lo que obligará a escribir el usuario y la contraseña la siguiente vez que inicies sesión desde cualquier ubicación.

¿Cuánto dinero genera Facebook a través de nuestros perfiles?

La mejor solución para evitar que otras personas entren a tu cuenta de Facebook sin permiso es activar la función de “Aprobaciones de inicio de sesión”. De esta manera, cada vez que se intente acceder a tu cuenta desde un navegador o un teléfono que no has usado antes será necesario introducir un código de seguridad.

Dropbox

Otra buena solución para encontrar tu ordenador portátil si lo has perdido o te lo han robado puede ser Dropbox, ya que muchos usuarios dejan sincronizado este servicio. Así, se registra actividad cada vez que el dispositivo se conecta a Internet, sin necesidad de que el ladrón tenga que hacer nada.

Para detectar la dirección IP utilizada por un desconocido para acceder a tu cuenta de Dropbox debes iniciar sesión en otro dispositivo, hacer click en "Configuración" y una vez ahí entrar en la pestaña de "Seguridad".

En este apartado se muestran los últimos navegadores en los que se han iniciado sesión y los dispositivos o aplicaciones vinculadas a Dropbox.

Al pasar el ratón por el icono de la “i” se muestra más información y es ahí, en la columna de “Actividad más reciente” donde podrás ver las últimas direcciones IP desde las que se han accedido a tu ordenador.

Si quieres proteger mejor tu cuenta de Dropbox puedes habilitar la verificación en dos pasos, una función similar a la descrita anteriormente sobre Facebook que obligará a introducir un código de seguridad que recibirás en tu teléfono móvil cada vez que inicies sesión en la web de Dropbox o vincules un nuevo dispositivo. 

Google

Si no tienes sincronizado el correo electrónico de tu cuenta de Gmail o no utilizas a menudo servicios como Facebook o Dropbox todavía te queda una buena opción para encontrar tu portátil perdido o robado a través del panel de seguridad de Google.

Para ello debes visitar el panel de seguridad de Google en este enlace, introduciendo tu correo electrónico y contraseña.

Dentro del apartado de Inicio de sesión y seguridad puedes revisar todos los dispositivos que han accedido a tu cuenta.

En “últimos eventos de seguridad” recibirás notificaciones sobre accesos a tu cuenta desde ubicaciones o dispositivos desconocidos, registrando el tipo de dispositivo, la hora exacta y la dirección IP del inicio de sesión, lo que podría ser útil en caso de robo.

La pestaña de “dispositivos utilizados recientemente” te muestra la información de los últimos accesos, dejándote la opción de retirar el acceso automático a tu cuenta, una buena opción para móviles antiguos que has dejado de utilizar y que quizás un día caigan en las manos equivocadas.

Detectar la ubicación del portátil

Prevenir antes que curar. La receta también resulta útil en este punto, altamente recomendable esforzarse en proteger la seguridad del ordenador portátil para evitar males mayores una vez perdido o robado.

Como mencionábamos al principio, siempre es aconsejable activar las claves de acceso para poder utilizar el sistema operativo del ordenador portátil. Además de ser útil en caso de robo o pérdida, supone una garantía ante todo tipo de personas -incluidos conocidos y amigos- que pueden llegar a sentir la llamada de husmear en el ordenador ajeno.

Además, una buena idea es activar servicios de ubicación similares a los que durante los últimos tiempos se han extendido en los dispositivos móviles, con el "Administrador de dispositivos Android" de Google o "Buscar mi iPhone" de Apple como mejores ejemplos.

10 imprudencias que ponen en riesgo tu seguridad en Internet

La oferta se ha multiplicado recientemente para ordenadores portátiles, con servicios que prometen encontrar un ordenador perdido o robado -siempre que el equipo pueda conectarse a Internet- además de poder reproducir alarmas o enviar mensajes.

Una de esas opciones es Prey, que además de lo descrito anteriormente es capaz de bloquear el equipo o realizar una fotografía con la webcam del portátil. La aplicación está disponible para Windows, Mac, Android y Linux, siendo gratuita -con opciones limitadas- para los tres primeros dispositivos.

Encontrar un portátil robado o perdido no suele ser sencillo y a menudo resulta peligroso, por lo el mejor consejo es acudir a las autoridades policiales para interponer una denuncia.

Pero, ¿a qué se debe este incremento tan elevado? Según Carlos Aldama, perito informático y director de Aldama Informática Legal, la causa principal es que "cada vez existen más usuarios conectados a las redes sociales y, debido al abaratamiento de las conexiones, tienen un mayor acceso a Internet. Esto es el gancho perfecto para los estafadores, quienes, de manera cada vez más sofisticada, usan técnicas de suplantación o acceden ilícitamente a equipos que controlan remotamente y tienen el control de un gran número de usuarios noveles”.

De todos los procedimientos judiciales abiertos durante el año pasado, los diez delitos informáticos más comunes en España han sido los que te detallamos a continuación:

1. Estafa. Es el más popular con 17.328 casos, que equivalen al 84,39% del total. Las prácticas más extendidas son el phishing, el carding o acceso a las tarjetas de crédito sin el consentimiento del propietario, la contratación fraudulenta de líneas de teléfono, así como las actividades relacionadas con juegos en línea. 

2. Delito contra la intimidad de menores y acoso. En 2014 se abrieron 641 procedimientos judiciales de este tipo, de los que 581 fueron delitos de pornografía infantil y/o de personas con discapacidad, y 60 por acoso a menores. Las prácticas más habituales son foros privados, conversaciones o grupos de WhatsApp o Skype y almacenamiento en la nube. 

3. Revelación y descubrimiento de secretos. Es uno de los delitos que está creciendo con mayor velocidad: los 858 casos registrados en 2014 suponen un aumento del 60% respecto al año anterior. De éstos, 561 son por descubrimiento y revelación de secretos, y 297 corresponden a acceso ilegal a los sistemas, como el uso no autorizado de e-mails o la entrada ilegítima en perfiles de redes sociales.

10 imprudencias que ponen en riesgo tu seguridad en Internet

4. Amenazas y coacciones. Este delito también está repuntando con gran velocidad: se han presentado este año 527 casos, un 111% más en relación con 2013. 

5. Falsificación documental. Se han abierto 156 casos relacionados con la manipulación de contratos, correos electrónicos o fotografías, entre otros elementos.

6. Daños y sabotaje informático. En 2014 se registraron 143 casos, aunque se estima que esta cifra puede ser mucho mayor según los datos de otras instituciones. Contempla la destrucción de información con el borrado de datos, la rotura de equipos y la manipulación de información.

7. Suplantación de identidad. Hubo un total de 117 delitos en los que se suplantó la identidad principalmente a través de correos electrónicos o redes sociales. 

¿Cuánto sabes de seguridad informática? ¡Supera el test!

8. Incumplimiento de contrato. Se produce cuando se incumple por alguna de las dos partes la contratación para el desarrollo de aplicaciones o webs.

9. Delitos contra la propiedad intelectual. Se recogieron 58 casos que se basan en la divulgación de contenidos a través de medios electrónicos y plagios. 

10. Descargas ilegales. No se manejan datos concretos, pero gran parte de la población realiza descargas ilegales de contenidos con derechos de autor. Tanto es así que según el estudio “Observatorio de Piratería y Hábitos de Consumo de Contenidos Digitales 2014” de GFK, el 87,94 % los contenidos digitales consumidos en España en 2014 fueron piratas. 

Era febrero de 2011 cuando Silk Road entraba en funcionamiento. Un portal dedicado a la venta de droga en la web profunda y en el que los compradores podían registrarse totalmente gratis. En esta web podían encontrar droga de múltiples vendedores. Para los vendedores no era tarea fácil entrar, y es que el portal trataba de asegurarse de que no se distribuía ningún producto tóxico o contaminado, más allá de lo que pueda contener la propia sustancia en sí.

En 2013, y después de un tiempo fuera de funcionamiento, Silk Road volvía a las andadas. En esta ocasión los vendedores tenían que pagar, ya no era suficiente con demostrar que tu producto era de "calidad". Sin embargo, esta vez el FBI no tardó demasiado en acabar con el negocio que Ross Ulbricht, el que se definía a sí mismo en LinkedIn como consejero en inversiones y emprendedor, tenía montado.

La sentencia a cadena perpetua para Ross Ulbricht se daba a conocer ayer, viernes. Quien ganó millones de dólares gracias al mercado negro que montó en la Red tendrá que pasar el resto de su vida en prisión por escoger el negocio equivocado. Lo sentenciaba la juez Katherine Forrest. Anteriormente, la sentencia mínima a la que se exponía era de 20 años en prisión.

"He cambiado. No soy el hombre que era cuando creé Silk Road", explicaba Ulbritch, antes de emocionarse y derrumbarse. Pero no fue suficiente para evitar este importante castigo impuesto.

Acompáñanos en este viaje. Navegando por la Deep Web con Tor, el buscador

Al tiempo, los padres de quienes murieron a causa de las drogas que sus hijos compraron en el imperio de Ulbrticht explicaban que sus hijos podrían no haber fallecido si esta web no hubiese existido, con lo que exigían la mayor de las sentencias para su creador.

Éste es, sin duda, uno de los enormes peligros de la web profunda.

[Fuente: Wired]

No obstante, según podemos leer en Lainformación.com, existen ocasiones en que las leyes pecan de ser contradictorias, como asegura la pareja del joven acusado de estar en posesión de pornografía infantil después de que ella,  su novia de 17 años, le enviara selfies sexys.

Tanto el joven británico de 22 años, como su pareja de 17, aseguran desconocer que era ilegal mandarfotografías íntimas entre ellos, más aún cuando "podemos mantener relaciones" según alega la joven; "¿cómo puede ser que enviarle algunas fotos mías sea un crimen?" continúa en declaraciones al diario Daily Record.

La Ley actual vigente en Reino Unido, indica que se pueden mantener relaciones sexuales desde los 16 años, siempre que sea con consentimiento, pero aquellos menores de edad pueden tener problemas si toman imágenes de actos íntimos. Este es el motivo por el que el chico ha sido condenado por posesión de imágenes indecentes bajo la legislación de Protección de la Infancia. 

En el pasado ya alertamos de que selfies de adolescentes podían ser vendido a pederastas

Además de esta contradicción que señala la novia del condenado, quien asegura que la presión y la forma en la que están siendo tratados les ha obligado a abandonar sus estudios, se ha levantado otra polémica sobre cómo la policía accedió a esos selfies sexys.

 Las imágenes que tomó la pareja, alrededor de una docena, fueron descubiertos por los cuerpos de seguridad después de que accedieran a su teléfono, tras una serie "de eventos desafortunados y no relacionados".

Puesto que ambos habían mandado y recibido selfies íntimos, la policía les interrogó a ambos, pero ella no ha sido acusada por ser menor de edad.

Las declaraciones de la joven al Daily Record retratan el sentir de la joven, quien denuncia que "su permiso ha sido totalmente violado por esa gente que supuestamente tienen que proteger a los niños. Elegí enviar las fotos mías a mi novio. No elegí que todos esos detectives, abogados y quién sabe quién más los viera. Me los imagino mirando y riéndose y me dan ganas de vomitar".

Lainformación.com

WhatsApp Web ha supuesto un importante salto para la compañía pero una serie de fallos y problemas pueden enturbiar la alegría inicial de los usuarios. 

El servicio de WhatsApp para ordenador era una de las incorporaciones más esperadas (y demandadas) por lo usuarios. La posibilidad de utilizar WhatsApp en el navegador abría la puerta a la entrada de nuevos servicios después de un tiempo sin que la plataforma de mensajería hubiera realizado cambios significativos en su servicio, más allá de retoques estéticos y pequeñas funciones ya vistas en otros sevicios de mensajería como Telegram o Line.

Estafas y timos a través de WhatsApp que deberías conocer

Sin embargo, la alegría de algunos usuarios se ha visto ensombrecida por la aparición de las primeras falsificaciones de WhatsApp Web cuya única intención es poblar de malware el ordenador de los usuarios.  

En los países de habla hispana WhatsApp Spy surgía como una falsificación de WhatsApp Web, cuyo objetivo se centraba en el robo de información de usuarios.

A continuación de hacer click dónde se puede leer "Instalar WhatsApp para PC", aparecía esto:

Un requisito fundamental que suelen pedir este tipo de páginas web falsas es introducir el número de móvil. Todos estos servicios malintencionados tienen como objetivo recopilar fácilmente el número de móvil del usuario y alimentar la industria del spam que tanto afecta a WhatsApp.

Cómo instalar y utilizar WhatsApp Web en el ordenador

Otros diseños más agradables, son los que tienen algunas páginas en inglés que también son falsificaciones de WhatsApp Web creadas por hackers. En estos casos piden a los usuarios que instalen una extensión sospechosa que nada tiene que ver con el verdadero servicio de WhatsApp para ordenador.

Whatsappcdesktop.com.br es otra de las imitaciones de WhatsApp Web para la instalación de troyanos en los ordenadores de incautos que accedan a descargarse "algo" de esta página.

Estas son algunas de las páginas que hackers y ciberdelincuentes falsifican para que los usuarios "caigan en la trampa" y sean vulnerables a ciberataques. Hay que tener cuidado porque las que te hemos presentado seguramente no sean las únicas.

Una solución para evitar interactuar en de falsificaciones de WhatsApp Web, es asegurarse de que la página en la que estamos es la oficial o seremos vulnerables a estos ciberataques.

Si quieres descargar WhatsApp Web esta es su página oficial.

Fuente: securelist.com

Kaspersky Lab ha recogido los casos de violación de datos más importantes de 2014 que provocaron la fuga de información personal de algunos clientes.

Las grandes redes minoristas son un verdadero "premio" para los hackers, ya que almacenan millones de registros con datos de clientes.

En 2014 un mismo grupo hackeó tres grandes redes minoristas: el gigante Target (le robaron 70 millones de archivos con datos bancarios, números de teléfono, correos electrónicos y otros datos), el proveedor de productos de belleza Sally Beauty (25.000 datos robados) y el minorista de productos para el hogar Home Depot (le robaron los datos bancarios de 56 millones de tarjetas y 53 millones de correos electrónicos).

El caso de la violación de datos a Sally Beauty, uno de los delitos tecnológicos más famosos de 2014, dio un giro inesperado cuando los propios hackers fueron hackeados. Los datos robados se pusieron a la venta en varias páginas web del mercado negro. Poco después, alguien las hackeó y transformó una de las páginas. El "hacker bueno" dejó un mensaje y un vídeo de la película Los Hombres de Negro en la página de inicio de la web.

Hubo otra filtración muy famosa en 2014: la violación masiva de los datos de acceso y las contraseñas de eBay, que afectó a 145 millones de usuarios. 

Y es que nadie está a salvo. Los bancos, las compañías puntocom, los fabricantes de equipos, las empresas de telecomunicaciones y los organismos gubernamentales,… en realidad todas están en peligro.

Incluso Sony Pictures ha sufrido una importante violación de datos y son muchas las celebrities de las que se han filtrado fotos desnudas o comprometidas en 2014.

Los bancos de todo el mundo también se vieron comprometidos por hackers. Durante el primer mes del año se filtraron los datos bancarios de 20 millones de clientes desde el Korea Credit Bureau, con la ayuda de un empleado del banco.

Qué es 4Chan, el peculiar sitio donde se colgaron las fotos famosas desnudas

En febrero, el banco británico Barclays fue atacado: 27.000 archivos fueron robados y vendidos. Como resultado, la credibilidad del banco se desplomó y tuvo que indemnizar a miles de clientes cuyos datos habían sido vendidos en el mercado negro.

El banco estadounidense JP Morgan tampoco pudo escapar a los ataques de los hackers y en junio, los datos privados de 80 millones de clientes del banco se vieron comprometidos.

Éstas también tuvieron un año difícil. Orange fue hackeado dos veces en el primer trimestre de 2014 y en total le robaron los datos de 1,3 millones de usuarios. Lo peor de todo fue que los hackers comprometieron una plataforma de software que la empresa utiliza para enviar correos electrónicos promocionales y mensajes de texto a los clientes que habían aceptado recibirlos.

El 96% de las empresas han tenido problemas de seguridad

En octubre, AT&T tuvo que despedir a un empleado que obtuvo información de forma inapropiada de las cuentas de 1.600 clientes.

Ese mes la mala suerte alcanzó también a Dropbox, el servicio de almacenamiento de archivos en la nube, que se comvirtió sin quererlo en uno de los delitos tecnológicos más famosos de 2014. Los archivos de 7 millones de usuarios se filtraron en la web, la empresa afirmó que los datos de inicio de sesión se filtraron a través de páginas web de terceros o aplicaciones.

Para Kaspersky Lab, el precio de un archivo concreto es relativamente bajo. Los archivos robados con datos de usuarios del servicio de aparcamiento Park ‘N Fly del aeropuerto, se vendieron por entre 6 y 9 dólares por archivo. Estos archivos incluían el número de tarjeta, la fecha de caducidad, el código de verificación, el nombre, la dirección y el teléfono del titular.

Los datos bancarios de los clientes de Barclays tenían un precio más elevado, hasta 76 dólares por archivo.

Barclays ofreció 770 dólares en concepto de indemnización a aquellos clientes cuyos datos se habían filtrado, una cantidad que muchos de ellos consideraron "insuficiente". El banco tuvo entonces que duplicar algunas de las ofertas a los clientes que se quejaron. Algunos de ellos fueron compensados con hasta 1.520 dólares.

Las empresas no solo pierden dinero cuando los hackers deciden robarles los datos de sus clientes. Blindar su seguridad también les supone unos costes muy altos.

Por ejemplo Home Depot, protagonista de uno de losdelitos tecnológicos más famosos de 2014, invirtió en un trimestre 43 millones de dólares para gestionar el robo de datos. El dinero se gastó en investigaciones, en ofrecerles a los consumidores un servicio de protección de robo de identidad, en aumentar la plantilla del centro de atención telefónica y otros servicios legales y profesionales.

Según Kapersky, una forma de evitar este tipo de situaciones consiste en que las empresas cuenten con profesionales de seguridad de las nuevas tecnologías. "Cualquier política de seguridad empresarial es tan fuerte como el conocimiento que tengan los empleados de seguridad TI".

Para ello, las empresas que manejen información financiera sensible han de fomentar una "cultura interna de seguridad", blindando regularmente las barreras de seguridad de la empresa para proteger la información de sus usuarios.

El caso es que hay mucho más, además del cierre de Silk Road. Hao otros muchos servicios que se alojaban en la llamada Deep Web, o Internet Profundo, que utilizaban los dominios de Tor para distribuir y realizar la compra venta de drogas a nivel masivo por todo el mundo. 

Si quieres navegar por la Deep Web, echa un vistazo

Pero el caso es que se ha ganado una importante batalla, pero desde luego no la guerra. Una gran cantidad de artículos sigue a la venta desde el que ahora se ha convertido en el principal servicio al margen de la ley, Agora. Desde aquí se pueden adquirir decenas de miles de artículos ilegales. Ahora Agora, como otros servicios que seguían a Tor de cerca, aprovecharán para conseguir clientes extra. 

Además de Silk Road 2.0 también se han cerrado otros dominios, como Cloud 9, Hydra, Pandora, Topix, Cannabis Road y Black Market. La operación también se ha cobrado 17 arrestos y alrededor de 1 millón de dólares en forma de bitcoins, y otros 250.000 dólares en dinero en metálico, así como ordenadores, drogas, oro, plata y armas. 

De los famosos dominios .onion han caído 414. Según sus creadores, sus sistemas de seguridad siguen en alza, y el hecho de que se hayan producido estas detenciones sólo se debe a un esfuerzo extra por parte de la policía. El caso es que el mensaje de las autoridades está claro: nadie está libre de riesgos si se intenta poner en marcha este tipo de negocios. 

Hasta ahora, cuando un usuario percibía que se estaba llevando a cabo una actividad irregular en el marco de Internet, podía denunciarlo a la Unidad de Delitos Telemáticos de la Guardia Civil, pero era posible que esa actividad, si consistía en un contenido publicado en la red, desapareciese con el tiempo. 

Para evitar esto, la Guardia Civil, en asociación con la empresa de origen español eGarante, lanza una nueva herramienta para evitar los delitos en la red.

Esta nueva herramienta permite a cualquier usuario realizar una denuncia contra otro usuario por contenidos publicados en la red, aunque el "delincuente" altere o elimine dicho contenido de las webs.

eGarante está especializada en certificar contenidos, alojados en Internet, para poder probar la comisión de una infracción administrativa o penal, a pesar de la manipulación posterior de esos contenidos.

De esta forma, cuando una persona observe la posible ejecución de un delito, ya sea por estafa, amenazas, o injurias, puede ponerlo en conocimiento de la Guardia Civil rellenando el formulario de "Quiero informar" que aparece en el sitio web del Grupo de Delitos Telemáticos de la Guardia Civil.

El funcionamiento de eGarante, la nueva herramienta anti-delitos de la Guardia Civil es más sencillo de lo que podría imaginarse, ya que la labor que realiza es la de guardar una captura de la página web, donde se aloja el contenido delictivo, en PDF.

El denunciante simplemente deberá introducir la URL de la página web en el campo destinado a ello.

Así se consigue que el delito, cometido en cualquier página web, quede registrado en el sistema de la Guardia Civil, a pesar de que en el futuro haya sido alterado o eliminado.

La colaboración de eGarante con la Guardia Civil amplía el proyecto "A tu lado", pensado para ayudar al ciudadano a poner en conocimiento de las autoridades cualquier actividad ilegal que se suceda en Internet, gracias a las nuevas tecnologías como redes sociales, aplicaciones móviles, etc.

Aunque el peligro te parezca lejano, tus datos personales están expuestos en la red y cualquier persona puede acceder a ellos. Si llega el caso, te asaltará la pregunta de qué hacer si acceden a tus cuentas online y roban tus datos.

Te explicamos cómo debes reaccionar correctamente, si llegara el caso y te ocurriese algo similar.

Los hackers utilizan diferentes técnicas para acceder a tus cuentas online y datos privados. Las tres más comunes son el malware, los ataques a páginas web y el denominado phishing.

En el caso del malware, es muy probable que hayas descargado de Internet un programa de alguna fuente poco fiable. Así, además del software que querías, se han instalado también, de forma oculta, otros programas cuya misión es controlar lo que escribes con el teclado, o que analizan el PC en busca de las contraseñas almacenadas.

En lo que respecta a los ataques a páginas web, los hackers se aprovechan de fallos de seguridad en los servicios online.

Por su parte, en el phishing, los hackers engañan a sus víctimas con emails o web falsificadas. Así, a primera vista, parece que ese mensaje o página son, por ejemplo, las autenticas de tu banco, pero en realidad se trata de una imitación con todo detalle para engañarte.

Si alguien ha conseguido el acceso no autorizado a alguna de tus cuentas online, has de reaccionar rápido:

• Cambia la contraseña: lo primero será cambiar la contraseña en el servicio correspondiente para, de esta manera, excluir al intruso. Si no puedes acceder (porque el hacker ya la ha cambiado), intenta entonces restablecerla. Todos los servicios incluyen esta posibilidad bajo un rótulo similar a este: “¿Ha olvidado su contraseña?”
• Contacta con el servicio de atención al cliente: si el hacker ha sido muy rápido y listo, también habrá cambiado la cuenta de email de contacto. Pero incluso en este caso hay esperanzas, porque te puede ayudar el servicio de atención al cliente del proveedor. Si es posible, llama por teléfono, en lugar de usar un formulario online. Es posible hacerlo en diferentes servicios web. En una tabla al final de este artículo, podrás ver una recopilación.
• Controla: antes de iniciar el cambio e introducir una nueva contraseña, analiza primero el PC en busca de malware. Si el hacker ha conseguido tus datos de esta forma, debes eliminar también esa vulnerabilidad para que no vuelva a hacerlo de nuevo.

Una vez ya hayas limpiado el PC y recuperado el acceso a tu cuenta online, échale un vistazo en profundidad a todas las opciones de configuración.

Fíjate sobre todo en que tus datos de contacto sean correctos. Si el hacker ha escrito su dirección de email, podrá dejarte fuera de nuevo. Comprueba también las apps autorizadas o enlaces a ellas, para impedir que un atacante pueda acceder desde un móvil.

Una vez te hayas asegurado de que los datos son correctos, es el momento de revisar los posibles daños. Comprueba la actividad reciente de tu cuenta y, si es necesario, borra posts que no hayas enviado tú.

Informa también a tus amigos y compañeros de que, durante un tiempo, lean con especial atención los mensajes que aparezcan en tu nombre. Comprueba también tu cuenta bancaria en busca de transacciones sospechosas, para poder avisar a tu banco, si procede.

La seguridad absoluta para tus cuentas online no existe pero, si sigues algunas directrices importantes, les complicarás mucho la vida a los ciberdelincuentes.

• Actualizaciones: instala todas las actualizaciones del sistema operativo y de los programas para, de este modo, reducir el número de puntos de entrada.
• Suite de seguridad: emplea una suite de seguridad actual para no darle muchas oportunidades al malware en tu ordenador.
• Adjuntos de email: abre sólo ficheros adjuntos que procedan de personas de confianza.
• Software: descarga únicamente programas desde fuentes conocidas y de probada fiabilidad.
• Una buena contraseña: la seguridad de tus cuentas online depende del password. Cuanto más difícil sea de recordar, más segura será. Las buenas contraseñas tienen, al menos, 12 caracteres (mejor más) y son una serie aleatoria de letras, números y símbolos.También ayuda que, en esa misma contraseña, haya mayúsculas y minúsculas mezcladas. Además, tampoco es recomendable utilizar frases muy conocidas y populares ya que, aunque sean largas, pueden ser bastante predecibles.
  Y, en cualquier caso, cambia tus contraseñas como mucho, por ejemplo, cada seis meses.

Con todas estas pautas, reducirás bastante la posibilidad de que alguien averigüe la contraseña y pueda utilizarla. Pero lo más importante es que nunca utilices la misma contraseña para diferentes servicios.

En el peor de los casos, si no respetas esta regla, podrías perder de una sola vez todas tus cuentas. En aquellos servicios que utilices muy poco, emplea siempre la opción "He olvidado la contraseña" y deja que te envíen una nueva cada vez.

¿Tu cuenta ha sido hackeada? Necesitas reaccionar rápidamente.

Aquí tienes los datos de contacto de algunos de los servicios online más populares, con los que podrías necesitar contactar.

Agentes de la Policía Judicial pertenecientes al Grupo de Delitos Contra la Propiedad Intelectual y al Grupo de Delincuencia Organizada Asiática, en colaboración con varias brigadas locales de Sevilla, Fuenlabrada, y otras localidades, handetenidoa tres personas, y han imputado a otras cinco, por un delito contra la propiedad intelectual, al constatar que habían convertido a PDF más de 1300libros protegidos por copyright, que después se imprimían masivamente con fotocopiadoras industriales, para venderlos más baratos.

Un de los detenidos gestionaba cinco negocios de reprografía, cercanos a los campus universitarios de distintas localidades madrileñas: Madrid, Fuenlabrada, Móstoles, Leganés y Getafe. Otro de ellos también era el encargado de una tienda similar en Sevilla.

Se han incautado ordenadores, diez discos duros y listados de actividades y clientes.

Los Oscars y la piratería: así se filtran los screeners

La inmensa mayoría de loslibros pirateadosera manuales didácticos, y puesto que las tiendas de fotocopias implicadas están situadas cerca de los campus universitarios, parece que eran libros destinados a los estudiantes universitarios, que no tienen problema en pagar menos dinero por sus libros de texto, aún sabiendo que son simples fotocopias de libros pirateados.

La investigación y posterior detención de los implicados se llevó a cabo tras una denuncia del Centro Español de Derechos Reprográficos, que detectó reproducciones a gran escasa de obras protegidas por copyright.

[Fuente: 20Minutos]

¿Qué cosas prohíbe la nueva Ley de Propiedad Intelectual?

Se está investigando si la noticia de la que hoy informa el medio iPhoneros guarda relación con el pasado intento de estafa.

El caso que hoy contamos se ha desarrollado en Moscú. Allí la policía ha detenido a varios hackers acusados de intentar secuestrar varias cuentas de Apple. 

El "Modus Operandi" de estos presuntos delincuentes era el mismo que el de los hackers que secuestraron en Australia los dispositivos de los usuarios.

La detención se ha llevado a cabo tras ser grabados por las cámaras de seguridad de un cajero donde intentaban cobrar el dinero requerido para el desbloqueo de las cuentas.  

Hackers bloquean iPhones para exigir pago de rescates

En esta ocasión los protagonistas de esta noticia se hicieron con estas cuentas a través de la venta de cuentas de Apple con música y películas precargadas, captando así la atención del usuario. 

Tras la captación de las víctimas, pasaron a manejar información privada que les permitiría secuestrar los terminales. 

Gracias a la actuación de los cuerpos de seguridad rusos, esta estafa no se ha llegado a producir.

Esto es sólo un ejemplo de los delitos que pueden cometerse enTwitter, escudÁndose en el "anonimato". Algo que como podemos ver no es tan anónimo.

Por este motivo, es lógico hacerse la pregunta ¿Somos conscientes de los riesgos a los que nos exponemos cuando escribimos en Twitter? o dicho con otras palabras ¿Realmente conocemos los delitos que puedes estar cometiendo en Twitter?

Gracias al blog especializado en derecho Del derecho y las normas, conocemos los 13 delitos que cualquier usuario de Twitter puede cometer, sin ser ni siquiera consciente de ellos, y que aparecen recogidos en el código penal:

Artículo 169 del código penal: "El que amenazare a otro con causarle a él, a su familia o a otras personas con las que esté íntimamente vinculado un mal que constituya delitos de homicidio, lesiones, aborto, contra la libertad, torturas y contra la integridad moral, la libertad sexual, la intimidad, el honor, el patrimonio y el orden socioeconómico, será castigado."

• Prisión de 30 meses a 5 años

Artículo 197 del código penal: "Se impondrá la pena de prisión si se difunden, revelan o ceden a terceros los datos, hechos descubiertos,  las imágenes captadas papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos o efectos personales."

• Prisión de 1 a 3 años + multa de 12 a 24 meses

Artículo 205 y siguientes del código penal: "Es calumnia la imputación de un delito hecha con conocimiento de su falsedad o temerario desprecio hacia la verdad. Las calumnias serán castigadas con las penas de prisión de seis meses a dos años o multa de doce a 24 meses, si se propagaran con publicidad y, en otro caso, con multa de seis a 12 meses. El acusado por delito de calumnia quedará exento de toda pena probando el hecho criminal que hubiere imputado."

De este artículo se extrae que la publicación de una información en Twitter, se consideraría publicidad, agravando de esta forma el castigo.

• Prisión de 6 meses a 2 años ó multa de 12 a 24 meses

Artículo 208 y siguientes del código penal: "Es injuria la acción o expresión que lesionan la dignidad de otra persona, menoscabando su fama o atentando contra su propia estimación. Solamente serán constitutivas de delito las injurias que, por su naturaleza, efectos y circunstancias, sean tenidas en el concepto público por graves. Las injurias que consistan en la imputación de hechos no se considerarán graves, salvo cuando se hayan llevado a cabo con conocimiento de su falsedad o temerario desprecio hacia la verdad. El acusado de injuria quedará exento de responsabilidad probando la verdad de las imputaciones cuando éstas se dirijan contra funcionarios públicos sobre hechos concernientes al ejercicio de sus cargos o referidos a la comisión de faltas penales o de infracciones administrativas. Las injurias graves hechas con publicidad se castigarán con la pena de multa de seis a catorce meses y, en otro caso, con la de tres a siete meses."

• Multa de 6 a 14 meses ó 3 a 7 meses en caso de leves

Artículos 279 y 280 del código penal: "La difusión, revelación o cesión de un secreto de empresa llevada a cabo por quien tuviere legal o contractualmente obligación de guardar reserva, se castigará con la pena de prisión de dos a cuatro años y multa de doce a veinticuatro meses."

"El que, con conocimiento de su origen ilícito, y sin haber tomado parte en su descubrimiento, realizare alguna de las conductas descritas en los dos artículos anteriores, será castigado con la pena de prisión de uno a tres años y multa de doce a veinticuatro meses."

• Prisión de 2 a 4 años y multa de 12 a 24 meses, Prisión de 1 a 3 años y multa de 12 a 24 meses

Artículo 488 del código penal: "La provocación, la conspiración y la proposición para los delitos previstos en los artículos anteriores se castigará con la pena inferior en uno o dos grados a las respectivamente previstas."

Este artículo hace referencia a proponer matar al rey o a cualquier miembro de la familia real, así como a incitar a causar a cualquiera de las anteriores personas lesiones tanto físicas como psíquicas. 

• En función del delito propuesto, prisión con un mínimo de 1 año y un máximo de 20 años

Artículo 490 del código penal:  "Con la pena de prisión de tres a seis años será castigado el que amenazare gravemente a cualquiera de las personas mencionadas en el apartado anterior, y con la pena de prisión de uno a tres años si la amenaza fuera leve."

• Prisión de 3 a 6 años

Artículos 490 y 491 del código penal: "El que calumniare o injuriare al Rey o a cualquiera de sus ascendientes o descendientes, a la Reina consorte o al consorte de la Reina, al Regente o a algún miembro de la Regencia, o al Príncipe heredero de la Corona, en el ejercicio de sus funciones o con motivo u ocasión de éstas, será castigado con la pena de prisión de seis meses a dos años si la calumnia o injuria fueran graves, y con la de multa de seis a doce meses si no lo son."

"Las calumnias e injurias contra cualquiera de las personas mencionadas en el artículo anterior, y fuera de los supuestos previstos en el mismo, serán castigadas con la pena de multa de cuatro a veinte meses."

• Prisión 6 meses a 2 años ó multa de 4 a 24 meses

Artículo 491 del código penal: "Se impondrá la pena de multa de seis a veinticuatro meses al que utilizare la imagen del Rey o de cualquiera de sus ascendientes o descendientes, o de la Reina consorte o del consorte de la Reina, o del Regente o de algún miembro de la Regencia, o del Príncipe heredero, de cualquier forma que pueda dañar el prestigio de la Corona."

• Multa de 6 a 24 meses

Artículo 504 del código penal: "Incurrirán en la pena de multa de doce a dieciocho meses los que calumnien, injurien o amenacen gravemente al Gobierno de la Nación, al Consejo General del Poder Judicial al Tribunal Constitucional, al Tribunal Supremo o al Consejo de Gobierno o al Tribunal Superior de Justicia de una Comunidad Autónoma."

• Multa de 12 a 18 meses

Artículo 510 del código penal: "Los que provocaren a la discriminación, al odio o a la violencia contra grupos o asociaciones, por motivos racistas, antisemitas u otros referentes a la ideología, religión o creencias, situación familiar, la pertenencia de sus miembros a una etnia o raza, su origen nacional, su sexo, orientación sexual, enfermedad o minusvalía, serán castigados con la pena de prisión de uno a tres años y multa de seis a doce meses." 

• Prisión de 1 a 3 años + multa de 6 a 12 meses

Artículo 543 del código penal: "Las ofensas o ultrajes de palabra, por escrito o de hecho a España, a sus Comunidades Autónomas o a sus símbolos o emblemas, efectuados con publicidad, se castigarán con la pena de multa de siete a doce meses."

• Multa de 7 a 12 meses

Artículo 578. del código penal: "El enaltecimiento o la justificación por cualquier medio de expresión pública o difusión de los delitos comprendidos en los artículos 571 a 577 de este Código o de quienes hayan participado en su ejecución, o la realización de actos que entrañen descrédito, menosprecio o humillación de las víctimas de los delitos terroristas o de sus familiares se castigará con la pena de prisión de uno a dos años. El Juez también podrá acordar en la sentencia, durante el período de tiempo que el mismo señale, alguna o algunas de las prohibiciones previstas en el artículo 57 de este Código."

• Prisión de 1 a 2 años

Como puede verse, hay que tener mucho cuidado con lo que escribimos en las redes sociales o en otro medio de Internet,  sobre todo en momentos de calentón, pensado que el anonimato de la red nos servirá como escudo.

Son muchos los delitos que puedes cometer en Twitter sin saberlo, ya que como se indica en el texto de David Maeztu, en muchas ocasiones publicar según qué cosas en Internet supone una agravación del delito.

De hecho, podría llegar a darse el caso de que el simple hecho de hacer retuit, podría ser un delito.

Como siempre decimos: Mucho cuidado con lo que haces en la red.

Esta actividad consiste en que bandas de delincuentes crean cuentas de Facebook donde se vanaglorian de los delitos cometidos sin ningún tipo de pudor y publican abiertamente fotografías con el botín obtenido en cada uno de sus robos.

Según puede leerse en el diario Sahifat Annas, la policía detuvo a un joven procedente de Casablanca, autor de algunas de estas páginas de Facebook y con numerosos antecedentes penales.

También se anunció la detención de otros autores de la página de Facebook "Tcharmil", donde aparecían diversos jóvenes blandiendo machetes cuchillos, espadas, etc... y mostrando relojes, zapatillas de marca, teléfonos móviles y hasta pasaportes extranjeros presuntamente robados.

Un ex-empleado de Microsoft es detenido por filtración de secretos.

El fenómeno, denominado "Tcharmil", ha llevado a los servicios de seguridad de Casablanca a abrir una investigación sobre las diferentes cuentas de Facebook que muestran este tipo de actividades. Fruto de esta investigación los jóvenes fueron detenidos tras publicar y alardear de sus robos en Facebook.

El sociólogo marroquí Abderrahim Laanibi indica que "Tcharmil" es un término gastronómico (podría traducirse como aliño), pero que también es utilizado para ilustrar el poder que se tiene de agredir a cualquiera cuando y donde se quiera.

Ante el auge de esta práctica, el comisario Abdelilah Essais afirma que "hay personas que aprovechan las redes sociales para realizar montajes fotográficos con Photoshop, con el fin de desestabilizar la seguridad ciudadana."

No obstante, estas declaraciones chocan con las detenciones realizadas y los objetos decomisados por los agentes de policía, como se aprecia el el siguiente vídeo:

Por el momento estas páginas siguen activas en Facebook, a pesar de la petición de las autoridades de Casablanca de su cierre.

El último en sufrir uno de estos problemas a sido Prince Royce, estrella de la canción latina y que ha visto su personalidad suplantada en Facebook.

El caso es bastante alarmante ya que el perfil falso de Prince Royce cuenta ya con más de 500.000 seguidores y los suplantadores están prometiendo falsos regalos para conseguir aumentar la base de seguidores.

Hace varios días se ofrecían smartphones Samsung Galaxy S4 e incluso automóviles de la marca BMW. Unos sorteos completamente falsos que sólo sirven para promocionar la página.

Otros ganchos que utiliza para conseguir más seguidores, aparte de la fama del cantante, son imágenes de niños enfermos, apelando a la vena solidaria de sus fans.

El cantante latino Prince Royce, suplantado en Facebook, ha sido el último en sufrir esta actividad, cuyo objetivo es atraer el máximo número de seguidores posibles, para después llevar a cabo acciones delictivas como propagar malware, recopilar datos privados o dañar la imagen del personaje público suplantado.

El nuevo timo propagado a través de Facebook: regalo de tarjetas con 500 € para gastar en Zara.

Para evitar este tipo de confusiones, Facebook y otras redes ponen a disposición de los usuarios unas marcas que señalan la cuenta como verificada. En este caso, la cuenta real de Prince Royce cuenta con más de 15 millones de seguidores y con el distintivo que la confirma como auténtica.

Para evitar estas situaciones, Facebook pone a disposición de los usuarios la posibilidad de denunciar cualquier suplantación de identidad y recomienda desconfiar de aquellas cuentas que no estén verificadas por la propia red social.

Prince Royce no es demasiado conocido en nuestro país, pero en latinoamérica es toda una estrella.

Aquí puedes ver uno de sus temas más famosos.

Las autoridades recibieron, según informa The Huffington Post, una llamada anónima alertando de la existencia de unas fotografías en la red social Twitter el pasado 30 de enero.

La joven, una estudiante de James City County, admitió la publicación de múltiples selfies desnuda la semana pasada, según admite la policía. 

"Uno de nuestros oficiales se puso en contacto con ella y con su madre", declaró una portavoz del Departamento de Policía del condado de James City a The Huffington Post.

Echa un vistazo al nuevo tipo de selfie: el belfie.

Además, la adolescente de 16 años reconoció haber enviado estos selfies, en los que aparece desnuda, a diversos hombres con el fin de "impresionarlos".

Las autoridades competentes acusan ahora a la chica de posesión, reproducción, distribución, solicitud y facilitación de pornografía infantil. 

Los padres no se muestran conformes con la acusación ya que alegan que ella misma es una niña.

El hecho de no alcanzar la mayoría de edad salva a la adolescente de ser fichada por la policía pero, si resulta culpable, tendrá que afrontar la condena y participar en un programa de educación sexual.

El phishing es un tipo de estafa que consiste en suplantar la identidad de un servicio online (un banco, una tienda, una red social) para pedir los datos personales de los usuarios, que luego se utilizan para entrar en sus cuentas y robar dinero o información personal.

Según los resultados de dicho informe, los datos son alarmantes. En los últimos doce meses, los ataques dephishinghan aumentado un 87%, hasta afectar a 37,7 millones de internautas. Kaspersky ha realizado el estudio a partir de los resultados de los análisis de sus antivirus y otras utilidades de seguridad, que usan más de 50 millones de internautas en todo el mundo. Arroja algunos datos muy interesantes. Más de 100.000 usuarios de Internet sufren ataques de phishing todos los días. El 56% de los ataques provienen de tan sólo diez países. Los atacantes más activos se encuentran en USA, Reino Unido, Alemania, Rusia e India. Al mismo tiempo, los destinatarios del phishing suelen estar en Rusia, Estados Unidos, India, Vietnam y Reino Unido. Y es que Kaspersky ha detectado un patrón de comportamiento, pues las webs suplantadas por el ataque phishing cambian en función de los distintos países.

Los bancos, Yahoo! Google, Facebook, y Amazon son los servicios online que más se utilizan para engañar a las víctimas. No se ofrecen datos sobre el porcentaje de usuarios que "pica" e introduce sus datos, creyendo que es un requerimiento de la web original.

Para reducir el impacto del phishing, hay que utilizar el sentido común: ningún servicio de Internet te pedirá que introduzcas tus datos directamente desde un email, documento o página web. No lo hagas. Si tienes que introducir tus contraseñas, hazlo tras entrar en su página escribiendo tu mismo la dirección del servicio en el navegador de Internet.