seguridad


Nordea es uno de los mayores bancos de Suecia, y, vía meneame, veo que sus clientes han sido víctimas de un atraco vía internet. Al parecer, unos piratillas rusos modificaron un conocido troyano para (a) pasar desapercibido a algunos antivirus y (b) robar las claves de acceso de los clientes al banco. Ayer se dio a conocer que la cifra de euros robada podría llegar a casi 900.000 €

El otro día hice una entrevista para el departamento de seguridad de un banco sueco. Lástima que no fuera éste, que seguro que ahora fichan 😉

Como estas noticias suelen crear mucho miedo e incertidumbre entre la gente, aprovecho para daros unos cuantos consejos para que no os pase a vosotros. Veréis que (y os lo dice un POfesional de la seguridad) que las mejores medidas son de sentido común y no requieren superconocimientos de nada.

.
(1) preguntad a vuestro banco

Si utilizáis internet para acceder a vuestra cuenta bancaria, hacer operaciones o comprar con una tarjeta de crédito, preguntad a vuestro banco hasta qué punto se responsabiliza si alguien os roba dinero por internet. Desde hace poco, la mayoría de los bancos os reembolsará el dinero robado… pero preguntad por si acaso vuestro banco no es de esa mayoría.

(2) el banco NUNCA os va a enviar un correo electrónico (si no se lo pedís)

La culpa de los robos no la tiene toda Nordea, sino sus clientes. Esta gente se infectó con un virus a través de un correo falso que le envió el banco. Recordad que:

  • es muy fácil falsificar el origen de un correo. Si no me creéis, decídmelo y os enviaré un correo que parecerá enviado por george bush, jesucristo, o sadam hussein
  • los bancos no envían correos a los clientes, a no ser que éstos lo pidan.
  • en cuanquier caso NUNCA ACCEDÁIS AL BANCO HACIENDO CLIC EN EL ENLACE DE UN CORREO ELECTRÓNICO O UNA PÁGINA WEB. Siempre, siempre, siempre, abrid un navegador y escribid la dirección de vuestro banco A MANO.

Por ejemplo: intentad acceder a la web de la caixa clicando en el enlace de debajo de esta línea. ¿a que parece un enlace normal y corriente? Pues no lo es:

www.lacaixa.es

Por ese motivo NUNCA ACCEDÁIS AL BANCO HACIENDO CLIC EN EL ENLACE DE UN CORREO ELECTRÓNICO O UNA PÁGINA WEB.
(3) Acceded a la web del banco escribiendo A MANO su dirección

como me parece importante, lo repito: siempre, siempre, siempre, abrid un navegador (internet explorer, firefox, o lo que queráis) y escribid la dirección de vuestro banco A MANO. (por ejemplo, www.lacaixa.es )

Nunca, nunca, nunca hagáis clic en un enlace de un correo electrónico, página web, documento word, o lo que sea.

(4) Si compráis mucho por internet, haceos una cybertarjeta o una cuenta sólo para eso

Las cybertarjetas son tarjetas de crédito que ofrecen algunos bancos (preguntad al vuestro) para comprar por internet. Tienen la ventaja de que se cargan como una tarjeta monedero, así que si alguien os estafa por internet, sólo os podrá robar lo que tengáis cargado. Yo hace años que la uso y va muy bien.

(5) exigidle al banco algo más que una simple contraseña

Los bancos ganan una pasta. Exigidles que para acceder a vuestras cuentas desde internet tengáis que utilizar algo más que una contraseña. Yo, por ejemplo, tengo que meter una contraseña y luego teclear un número con un teclado que me sale en la pantalla. Este número lo tengo que escoger de una lista que me dieron ellos, una tarjeta de plástico con unos 50 diferentes.

(6) tened siempre un antivirus

Si no sabéis lo que es esta cosa, preguntad con vuestro amiguete informático más cercano. Lo único que tenéis que saber es que es IMPRESCINDIBLE si queréis acceder a vuestro banco con el ordenador o comprar por internet.

Que sepáis que existen antivirus gratuitos en internet, aunque os recomiendo que os gastéis los dineros en uno de pago, que son mejores y más automáticos.

(7) siempre, siempre, siempre, acceded al banco de manera SEGURA

Este paso es más técnico, pero es fácil. Os animo a que os lo leáis un par de veces. Para acceder a la página web de un banco de manera segura, hay que seguir estos pasos:
(more…)

en el último viaje a estocolmo, me llamó la atención una tienda del aeropuerto que ofrecía conexión a internet. Lo que me llamó la atención fue la publicidad que tenían puesta en los monitores inactivos. Esta gente está hasta en la sopa …

fortinet

Acabo de ver en Kriptópolis que ya está en google video el reportaje Hacking Democracy, que no os podéis perder. El enlace está aquí:

http://video.google.com/videoplay?docid=-7236791207107726851

¿os acordáis de todo el rollo que hubo en estados unidos durante las elecciones del 2000, en las que hubo una gran controversia sobre el uso de métodos electrónicos en las votaciones? Pues en vísperas de las elecciones legislativas, que se están celebrando mientras escribo esto, se ha publicado un reportaje a lo michael moore sobre el tema.

La conclusión que quiere transmitir el reportaje es sencilla: parece que los sistemas digitales aún no dan las suficientes garantías para sustituir a las tradicionales papeletas. Pero ¿por qué? más abajo cuento mi opinión.
(more…)

Next Page »