Entradas

9b. Papá Cibernauta compra un reloj

En el vídeo se presenta un caso de ataque mediante ingeniería social, una técnica utilizada por los ciberdelincuentes para obtener información confidencial engañando a las personas. En este caso, el atacante se hace pasar por alguien de confianza y contacta con la víctima alegando un problema urgente que requiere verificación. La víctima, al creer que la situación es real, facilita datos personales y bancarios sin comprobar la identidad del interlocutor. El estafador se aprovecha de la confianza y de la falta de precaución de la persona para conseguir dicha información. Este caso demuestra que la ingeniería social no ataca directamente a los sistemas informáticos, sino a las personas, y resalta la importancia de verificar la información y no compartir datos personales sin seguridad.

9a. Ingeniería social

1) Completa las frases: Bajo este término se engloban todas las técnicas de manipulación que emplean los ciberdelincuentes para ganarse la confianza del usuario y conseguir que realice acciones que beneficien al atacante , con el fin de obtener información confidencial, contraseñas o ejecutar acciones no deseadas en el dispositivo o cuentas de la víctima , como puede ser facilitar tus claves privadas, ejecutar un programa malicioso o comprar en sitios web fraudulentos usando tus datos o dispositivos .  2) Cita tres medios que pueden ser utilizados por la ingeniería social para un ataque: Correo electrónico , a través de mensajes que parecen de una entidad confiable (phishing).  Llamadas de teléfono , donde alguien se hace pasar por un banco o servicio técnico (vishing).  Mensajes SMS o aplicaciones de mensajería , enviando enlaces o solicitudes sospechosas (smishing).  3) ¿Qué dos características tiene el mensaje que nos lanzan a través de los medios ...

8. Guía para configurar el móvil

Actualizar iOS y apps Siempre hay que tener el sistema y las aplicaciones actualizadas. Las actualizaciones arreglan fallos y vulnerabilidades que los atacantes podrían usar para robar datos o meter virus. Revisar permisos y privacidad No todas las apps necesitan acceso a la cámara, micrófono, contactos o ubicación. Hay que revisar los permisos en los ajustes y quitar los que no sean necesarios para proteger nuestra información. Bloqueo fuerte y seguridad Es importante usar un código seguro junto con Face ID o Touch ID. Esto protege el móvil si se pierde o lo roban y evita que alguien acceda a tus datos.

8c. 5 consejos básicos

Usar un bloqueo seguro en el móvil Poner PIN, contraseña, huella o reconocimiento facial para que nadie pueda entrar en el móvil. Mantener el móvil actualizado Tener siempre el sistema y las aplicaciones actualizadas para evitar problemas de seguridad. Descargar aplicaciones solo de tiendas oficiales Usar solo Google Play o App Store para no instalar aplicaciones peligrosas. Activar la verificación en dos pasos Añadir una seguridad extra a las cuentas con un código además de la contraseña. Hacer copias de seguridad Guardar fotos, contactos y datos para no perderlos si el móvil se estropea o se pierde.

8b. El juego de los permisos

En la aplicación  Music App , sería correcto rechazar el permiso de acceso a la cámara porque esa aplicación no necesita esa función activada. En la aplicación  TRANS_Later , sería correcto rechazar el permiso de acceso a los SMS porque podrían leer, enviar y borrar mensajes sin tu consentimiento. En la aplicación  LinternApp , sería correcto aceptar el permiso de acceso a cámara porque es necesario para usar el flash de la cámara. En la aplicación  Confi-Bank , sería correcto aceptar el permiso de utilización de datos móviles porque sin ellos la aplicación no funcionaria.   En la aplicación  Play&Crush , sería correcto aceptar el permiso de las notificaciones porque asi te avisa de cualquier movimiento en el juego.

8a. Estafa por WhatsApp

Primer párrafo: ¿A la mujer del aeropuerto, por qué no le funciona el WhatsApp? ¿Ha cometido algún error? No le funciona porque un usurpador ha robado su cuenta de WhatsApp tras conseguir el código de verificación necesario para registrarla en otro dispositivo. Sí. Cometió el error de enviar un código de verificación que le pidió alguien creyendo que era una amiga, sin comprobarlo bien Segundo párrafo: ¿De parte de quién parecía que venía el whatsapp recibido pidiendo el código? ¿De quién venía en realidad? ¿Qué había hecho previamente ese usurpador? ¿Qué hace el usurpador una vez que ha recibido el código? Parecía venir de una amiga de confianza, en realidad venía de un usurpador o estafador que se hacía pasar por esa amiga, había suplantado la identidad de la amiga y usado su nombre y número para ganarse la confianza de la victima, con el código, registra el WhatsApp en otro dispositivo , toma el control total de la cuenta y empieza a pedir dinero a los contactos de la víctima...

7. Seguridad en Internet

Según la Guardia Civil ¿qué deberías hacer si suplantan tu perfil en facebook? (escribe un resumen de un par de líneas). Si alguien suplanta tu perfil en Facebook, debes denunciarlo a la red social, guardar pruebas y acudir a la Guardia Civil para presentar una denuncia. ¿Qué consejo te da tuenti sobre la contraseña? Tuenti aconseja usar una contraseña segura, difícil de adivinar y no compartirla con nadie.