Categoría: 08.07 Seguridad Digital

Seguramente usted a escuchado acerca de los certificados SSL o al menos ha notado que al ingresar en un sitio web, algunas veces el enlace empieza con https, incicando que el sitio es seguro, y mostrando un candado cerrado a su lado. En este artículo vamos a aclarar todo acerca de esto, comenzando por saber qué es un certificado SSL y cuándo se debe usar.

¿Qué es un certificado SSL?

Un certificado SSL (Secure Sockets Layer) es un protocolo de seguridad que se utiliza para proteger la información que se transfiere entre un sitio web y su visitante. Esencialmente, un certificado SSL proporciona una forma de cifrar los datos que se intercambian entre el navegador web del visitante y el servidor del sitio web, lo que hace que sea más difícil para los atacantes interceptar o manipular esta información.

Los certificados SSL utilizan una combinación de claves públicas y privadas para cifrar los datos. Cuando un visitante accede a un sitio web protegido por SSL, su navegador web primero verifica la identidad del servidor del sitio web mediante el certificado SSL. Luego, el navegador y el servidor utilizan las claves públicas y privadas para cifrar la información que se intercambia entre ellos, lo que protege los datos de posibles atacantes.

¿Por qué es importante utilizar certificados SSL en los sitios web?

Es importante utilizar certificados SSL en los sitios web por varias razones:

• Seguridad: Un certificado SSL proporciona una capa adicional de seguridad para la información que se transfiere entre el navegador del visitante y el servidor del sitio web. Esto es especialmente importante si se están transmitiendo datos confidenciales como contraseñas, información de tarjetas de crédito, información personal, etc. Los certificados SSL ayudan a proteger esta información de posibles ataques de terceros.
• Protección contra el phishing: Los certificados SSL también pueden ayudar a proteger contra el phishing, una técnica utilizada por los ciberdelincuentes para engañar a los visitantes para que divulguen información personal. Los sitios web que utilizan certificados SSL están más protegidos contra el phishing, ya que el certificado proporciona una forma de verificar la identidad del sitio web.
• Mejora de la reputación del sitio web: Los sitios web que utilizan certificados SSL se consideran más seguros y confiables. Esto puede ayudar a mejorar la reputación del sitio web y aumentar la confianza de los visitantes.
• Cumplimiento normativo: Algunas leyes y regulaciones requieren que los sitios web protejan la información personal de los visitantes utilizando medidas de seguridad adecuadas, como certificados SSL. El no cumplimiento de estas regulaciones puede dar lugar a sanciones financieras y dañar la reputación del sitio web.

¿Cómo se puede saber si un sitio web tiene un certificado SSL válido?

Hay varias formas de verificar si un sitio web tiene un certificado SSL válido:

• Verificar la barra de direcciones: Los navegadores modernos indican si un sitio web tiene un certificado SSL válido mediante un icono de candado verde en la barra de direcciones. Si hace clic en el candado, se mostrará información adicional sobre el certificado SSL.
• Verificar el URL: Los sitios web que tienen un certificado SSL válido tendrán una URL que comienza con «https://» en lugar de «http://». El «s» significa «seguro» y es una indicación de que el sitio web está protegido por SSL.
• Verificar el certificado SSL: Es posible verificar el certificado SSL de un sitio web haciendo clic en el icono de candado en la barra de direcciones y luego haciendo clic en «Ver certificado». Esto mostrará información adicional sobre el certificado SSL, incluyendo la entidad emisora, la fecha de vencimiento y el propietario del sitio web.
• Usar herramientas en línea: También existen herramientas en línea que permiten verificar si un sitio web tiene un certificado SSL válido. Algunas de estas herramientas incluyen SSL Shopper, Qualys SSL Labs y SSL Checker de GlobalSign.

¿Qué tipo de certificados SSL existen y cuándo se usan?

Existen varios tipos de certificados SSL, que se diferencian principalmente en su nivel de validación y en la cantidad de dominios o subdominios que cubren. A continuación, se describen los tipos de certificados SSL más comunes y cuándo se utilizan:

• Certificado SSL de validación de dominio (DV): Este es el tipo de certificado SSL más común. Los certificados DV solo validan el dominio del sitio web y se emiten rápidamente después de que se verifica que el solicitante es el propietario del dominio. Se utilizan principalmente para sitios web personales y pequeñas empresas.
• Certificado SSL de validación de organización (OV): Los certificados OV validan el dominio del sitio web y también la organización que lo posee. Para emitir un certificado OV, se debe verificar la identidad de la organización a través de una serie de procesos de validación. Estos certificados se utilizan comúnmente para sitios web comerciales y corporativos.
• Certificado SSL de validación extendida (EV): Los certificados EV ofrecen el mayor nivel de validación y se emiten después de una verificación exhaustiva de la identidad de la organización solicitante. Los certificados EV muestran el nombre de la organización en la barra de direcciones del navegador y se utilizan principalmente para sitios web de comercio electrónico y de banca en línea.
• Certificado SSL de múltiples dominios (SAN): Los certificados SAN cubren varios dominios y/o subdominios. Un solo certificado SAN se puede utilizar para proteger múltiples sitios web y subdominios que pertenecen a una misma organización.
• Certificado SSL wildcard: Los certificados wildcard cubren todos los subdominios de un dominio determinado. Por ejemplo, un certificado wildcard para «ejemplo.com» también cubriría «www.ejemplo.com», «tienda.ejemplo.com», «blog.ejemplo.com», etc.

¿Qué es Let’s Encrypt?

Let’s Encrypt es una Autoridad de Certificación (AC) gratuita, automatizada y de código abierto, que emite certificados SSL/TLS para sitios web. Fue fundada en 2014 por la Electronic Frontier Foundation, Mozilla Foundation, Cisco Systems, la Universidad de Michigan y Akamai Technologies, entre otros.

Let’s Encrypt permite que cualquier persona pueda obtener un certificado SSL/TLS para su sitio web de forma gratuita y fácil. Los certificados son válidos por 90 días y se pueden renovar automáticamente. Let’s Encrypt utiliza el protocolo ACME (Automated Certificate Management Environment) para emitir y renovar certificados de forma automatizada, lo que significa que no se requiere una intervención humana para emitir o renovar los certificados.

Let’s Encrypt ha sido una herramienta importante para mejorar la seguridad de los sitios web en todo el mundo. Desde su lanzamiento, ha emitido millones de certificados SSL/TLS gratuitos, lo que ha llevado a un aumento significativo en la adopción de HTTPS. El uso de HTTPS ayuda a proteger la privacidad y la seguridad de los usuarios al cifrar la información que se intercambia entre el navegador del usuario y el servidor web, evitando que la información se intercepte o se manipule por terceros malintencionados.

¿Cuándo usar Let’s Encrypt vs otro tipo de certificados?

Let’s Encrypt es una buena opción para aquellos que buscan una solución gratuita y automatizada para obtener certificados SSL/TLS para sus sitios web. Es especialmente útil para sitios web pequeños o sitios web personales que no manejan información confidencial.

Sin embargo, si el sitio web maneja información confidencial, como datos personales, información de tarjetas de crédito, información médica o financiera, se debe considerar un certificado SSL/TLS de nivel superior, como los certificados de validación extendida (EV) o los certificados de validación de organización (OV). Estos tipos de certificados proporcionan un mayor nivel de validación y autenticación para asegurar que el sitio web es legítimo y que se está comunicando con la organización real detrás del sitio web.

Otro factor que considerar es la cantidad de subdominios que se deben cubrir. Si se requiere cubrir varios subdominios, un certificado SAN (nombre alternativo del sujeto) o un certificado wildcard pueden ser la mejor opción. Let’s Encrypt también ofrece certificados SAN y wildcard, pero es importante tener en cuenta que la cobertura de subdominios puede ser limitada o puede requerir más trabajo de configuración.

¿Es importante utilizar un certificado SSL en el comercio electrónico?

Sí, es extremadamente importante utilizar un certificado SSL en el comercio electrónico. Los sitios web de comercio electrónico manejan información confidencial del cliente, como información personal, de tarjeta de crédito y de pago, y es vital proteger esta información de posibles ataques y vulnerabilidades.

Un certificado SSL proporciona una conexión segura entre el navegador del cliente y el servidor del sitio web, cifrando la información que se intercambia entre ellos. Esto protege la información del cliente de posibles ataques de «hombre en el medio», en los que un atacante intercepta la información que se intercambia entre el navegador del cliente y el servidor del sitio web.

Además, la mayoría de los navegadores web modernos ahora muestran una advertencia de seguridad en los sitios web que no utilizan un certificado SSL, lo que puede disuadir a los clientes de realizar transacciones en el sitio. Por lo tanto, no solo es importante utilizar un certificado SSL para proteger la información del cliente, sino que también puede mejorar la confianza del cliente y la credibilidad del sitio web de comercio electrónico.

¿Por qué es importante usar una conexión SSL en la emisión de correos electrónicos?

Es importante usar una conexión SSL (Secure Sockets Layer) en la emisión de correos electrónicos porque el correo electrónico es una forma común de comunicación y, en muchos casos, se utilizan para enviar información confidencial y privada. Si la conexión de correo electrónico no está cifrada, cualquier persona que tenga acceso a la red o los servidores utilizados para enviar y recibir correos electrónicos puede interceptar la información que se envía y reciben los usuarios, lo que compromete la privacidad y seguridad de la información.

Con una conexión SSL, la información que se envía y recibe a través del correo electrónico se cifra y se asegura, lo que reduce significativamente el riesgo de que la información sea interceptada y leída por terceros. Además, la conexión SSL autentica el servidor de correo electrónico y asegura que el correo electrónico se está enviando a la persona o entidad correcta, lo que previene posibles ataques de suplantación de identidad.

Conclusiones

Los certificados SSL se utilizan para proteger información confidencial como contraseñas, información de tarjetas de crédito, direcciones de correo electrónico y otra información personal. Los certificados SSL también pueden proporcionar una forma de verificar la identidad de un sitio web, lo que puede ayudar a los visitantes a determinar si el sitio web es legítimo o no.

Los certificados SSL son importantes porque proporcionan una capa adicional de seguridad para la información que se transfiere entre el navegador del visitante y el servidor del sitio web. Además, pueden ayudar a proteger contra el phishing, mejorar la reputación del sitio web y garantizar el cumplimiento normativo.

Es importante verificar que un sitio web tenga un certificado SSL válido antes de ingresar cualquier información personal o confidencial en él. Si un sitio web no tiene un certificado SSL válido, es posible que la información que se ingrese en él no esté protegida adecuadamente.

El tipo de certificado SSL que se debe utilizar depende del tipo de sitio web y del nivel de seguridad requerido. Los certificados DV son adecuados para sitios web personales y pequeñas empresas, mientras que los certificados OV y EV son más adecuados para sitios web comerciales y corporativos que manejan información confidencial. Los certificados SAN y wildcard se utilizan para cubrir múltiples dominios o subdominios.

Let’s Encrypt es una excelente opción para aquellos que buscan una solución gratuita y automatizada para obtener certificados SSL/TLS para sitios web personales o pequeños, pero para sitios web comerciales o aquellos que manejan información confidencial, se recomienda considerar otros tipos de certificados SSL/TLS que ofrecen un mayor nivel de validación y autenticación.

Es crucial utilizar un certificado SSL en el comercio electrónico para proteger la información confidencial del cliente y mejorar la confianza y credibilidad del sitio web.

Utilizar una conexión SSL en la emisión de correos electrónicos es importante para proteger la privacidad y seguridad de la información confidencial enviada y recibida a través del correo electrónico, así como para prevenir ataques de suplantación de identidad y garantizar que el correo electrónico se envía a la persona o entidad correcta.

Finalmente, en TecnoSoluciones.com proveemos todas nuestras plataformas con certificados SSL instalados.

¡Solicita una Sesión de Consultoría Instantánea!

Si usted requiere de una asesoría o consultoría rápida acerca de este tema, puede adquirir el servicio de Consultoría Instantánea en un bloque de 30 minutos, 1 hora o 2 horas. Coordinaremos una reunión con un Consultor Senior de nuestro equipo, quien le responderá sus preguntas al respecto, orientándole en lo que sea necesario; además, le suministraremos el video descargable de la sesión.

Quiero una Consultoría Instantánea

Visión General

En el mundo actual, es típico leer historias de usuarios cuyas cuentas han sido pirateadas. La seguridad en línea se ha convertido en una prioridad. Una capa de protección no es suficiente cuando se trata de ciberseguridad. Aunque una contraseña compleja protege bien sus datos, aún puede ser descifrada.

Cuando utilice aplicaciones de redes sociales o aplicaciones de software populares, es posible que desee habilitar funciones de seguridad adicionales, como la autenticación de dos factores, que a menudo también se denomina autenticación de múltiples factores o MFA.

La autenticación de dos factores (2FA) agrega una segunda capa de seguridad, brindándole aún más protección contra las amenazas en línea.

El método de autenticación de dos factores (2FA) se ha desarrollado para agregar una capa adicional de seguridad a sus cuentas en línea. En lugar de usar solo un nombre de usuario y una contraseña, ahora se les pide a los usuarios que ingresen su nombre de usuario y un código secreto enviado por mensaje de texto, por correo electrónico o a través de una aplicación móvil especializada. Si alguna vez recibió un mensaje de texto que le pedía que verificara su cuenta, ¡entonces sabe lo molestos que pueden ser! Sin embargo, 2FA agrega un nivel adicional de protección a su información de inicio de sesión al obligarlo a usar su nombre de usuario y el código juntos.

El primer paso para agregar 2FA es ir al sitio web de su proveedor en línea. La mayoría de los sitios ofrecen instrucciones sobre cómo habilitar 2FA. Una vez que haya habilitado 2FA, querrá asegurarse de que solo usa contraseñas seguras para sus cuentas en línea. Si bien cambiar sus contraseñas no es difícil, elegir buenas sí lo es. Nunca debe reutilizar contraseñas en diferentes sitios web; en su lugar, debe crear contraseñas únicas para cada sitio en el que se registre. Recomendamos usar un administrador de contraseñas para ayudar a crear contraseñas seguras.

Los sitios web a menudo envían mensajes de texto que contienen códigos para confirmar su identidad. Estos códigos actúan como un segundo factor de verificación y se generan en función de su número de teléfono para ser verificados con una aplicación móvil. Para recibir estos códigos, debe configurar una aplicación en su dispositivo móvil que reciba mensajes de texto automáticamente. Al configurar su aplicación, asegúrese de elegir un servicio de mensajería seguro. De esta manera, si alguien pudiera robar su teléfono, aún no podría acceder a su cuenta sin ingresar su nombre de usuario y el código correcto.

La ventaja de configurar la autenticación por 2 factores es el hecho de que, si alguien logra obtener sus datos de acceso a la plataforma en línea de su proveedor, incluyendo su email, usuario y/o contraseña, aunque los ingrese correctamente en la plataforma, se le exigirá el código de seguridad que le será enviado a su teléfono o su correo electrónico personal por lo que, al no tener el acceso a los mismos, no podrá violar la seguridad de acceso al proveedor.

¿Cómo funciona la Autenticación 2FA?

Los diferentes métodos 2FA emplean otros procesos, pero todos comparten un flujo de trabajo estándar.

Una transacción 2FA generalmente es así:

• El usuario ingresa sus credenciales de inicio de sesión para acceder al sitio web o servicio.
• Un servidor de autenticación verifica la contraseña y, si es correcta, el usuario califica para el segundo factor.
• El servidor de autenticación proporciona al dispositivo de segundo factor del usuario un código único.
• Al confirmar la autenticación adicional, el usuario valida su identidad.

Si bien los procesos subyacentes de la autenticación multifactor son básicamente los mismos entre los proveedores, hay muchas formas de implementarlo y no todos los enfoques son iguales. Veamos los diferentes tipos de 2FA.

Tipos de autenticación de dos factores

Echemos un vistazo a los medios utilizados hoy en día por los sitios web y aplicaciones populares:

• 2FA basado en correo electrónico
• 2FA basado en SMS
• 2FA basado en voz
• Token de software/2FA basado en TOTP
• 2FA basado en biométrica
• Como una notificación de inserción
• 2FA basado en token de hardware

Diferentes empresas y servicios están utilizando los tipos de autenticación anteriores para proporcionar una capa adicional de seguridad a sus clientes y usuarios.

Aplicaciones de autenticación

Las aplicaciones de autenticación pueden ser la mejor opción de seguridad para asegurar nuestro proceso de inicio de sesión. Sin embargo, tenga en cuenta que no todas las aplicaciones de autenticación pueden brindar el servicio más seguro. Solo unas pocas aplicaciones han sido reconocidas oficialmente por este servicio y hemos compilado una lista de ellas para usted. Si desea obtener más información sobre estas aplicaciones y usarlas, busque los detalles de cada una.

Autenticador de Google

El programa de autenticación de dos factores más popular es Google Authenticator. Esta es una aplicación para instalar en su teléfono móvil y le brinda un código de autenticación en tiempo real que cambia cada 30 segundos. Google lo sugiere para todas sus cuentas de Google. Sin embargo, se puede utilizar para una variedad de otros sitios web. La compatibilidad con WearOS, un tema oscuro y la compatibilidad sin conexión se encuentran entre las características adicionales.

Google Authenticator incluye varias características como:

• Algoritmos TOTP y HOTP
• No es necesaria una conexión a Internet para usarlo

Es completamente gratuito, limpio, funcional y tiene una gran base de usuarios. En última instancia, podrá agregar numerosas cuentas a esta aplicación. Descarga desde aquí para Android e iOS.

También está disponible como una extensión de Chrome.

Autenticador de Microsoft

Microsoft Authenticator, una herramienta de autenticación confiable creada por Microsoft Corporation, puede proporcionar excelente seguridad 2FA. Es una opción muy adecuada, ya que brinda seguridad y comodidad. Microsoft Authenticator garantiza una seguridad estricta al verificar la validez de su dispositivo y red, además de entregar TOTP.

La interfaz de usuario está bien diseñada lo que hace que sea más fácil de usar. Puedes descargar esta aplicación para Android e iOS desde aquí.

Authy

Uno de los programas de autenticación de dos factores más confiables es Authy. Funciona de la misma manera que lo hacen las versiones de Google y Microsoft. Obtiene códigos de él, que utiliza para verificar su inicio de sesión. Funciona muy bien. El software incluye soporte sin conexión, sincronización de dispositivos y compatibilidad con los sitios web y tipos de cuentas más destacados.

Si no desea utilizar las aplicaciones de Google o Microsoft, esta es una alternativa decente. Authy es efectivo en lo que hace y tiene algunas características interesantes y extremadamente útiles.

• Protección de contraseña
• Respaldo en la nube
• Sincronización multidispositivo

También es gratis, sin compras ni anuncios en la aplicación. Descárguelo para Android, escritorio e iOS.

Autenticador 2FA

2FA Authenticator (2FAS) es una excelente opción si desea un software de autenticación elegante. Para la autenticación TOTP de seis dígitos, esta es una gran aplicación. Esta aplicación ofrece funciones como la autenticación basada en códigos QR y otras que hacen que el inicio de sesión sea más fácil y seguro. Le permite evitar por completo el problema de una entrada incorrecta involuntaria y ahorra tiempo. Además, esta sólida herramienta de autenticación es compatible con más de 500 sitios web sociales y de otro tipo.

Su simplicidad limita la modificación hasta cierto punto, pero aun así funciona muy bien. Disponible para descargar para Android e iOS.

¿Cómo desactivar la autenticación 2FA?

Por favor NUNCA elimine ninguna cuenta de la aplicación 2FA primero directamente. Es posible que se quede fuera del sitio web o servicio en forma definitiva si comete ese error.

Para desactivar la verificación en dos pasos, primero vaya a la configuración de seguridad o privacidad del servicio en línea correspondiente, y luego desactive la autenticación 2FA desde allí primero. Después de eso, puede eliminar esa cuenta de la aplicación de autenticación de dos factores que utiliza en su dispositivo.

Cuidado con los engaños de los ciberdelincuentes

Debido a que los Ciberdelincuentes conocen bien acerca de las limitaciones que tienen cuando tratan de ingresar en una cuenta de otra persona que está protegida por autenticación de dos factores, típicamente lo que buscan es comunicarse con usted por teléfono o mensaje de texto, o crear cuentas falsas en redes sociales para que usted los contacte creyendo que son un proveedor confiable, y le solicitan algunos datos haciéndose pasar por su proveedor, luego, con esos datos intentan ingresar en su cuenta con la opción de “he olvidado mi contraseña” para que la plataforma del proveedor del servicio le envíe el código de seguridad a su teléfono, email o aplicación móvil; a continuación le dicen que ellos le han enviado un código de seguridad para verificar sus datos y confirmar su acceso o transacción, y que usted debe informarles dicho código por la llamada o por un mensaje (por ejemplo vía WhatsApp); como usted cree que realmente son personal de su proveedor de servicios, al recibir el código se los informa y con eso toman posesión de su cuenta en línea, cambian sus datos incluyendo su contraseña y le secuestran la cuenta haciendo con ella lo que desean, mientras que usted sufre las consecuencias.

Para evitar este tipo de engaños es muy importante que usted siga los consejos de seguridad que incluimos en nuestro artículo previo sobre ¿Cómo protegerse de la delincuencia tecnológica o ciberdelincuencia?

Esperamos que este artículo haya sido de utilidad para usted y que, si ya es cliente de TecnoSoluciones.com, active la seguridad de dos factores en las diversas plataformas que le proveemos.

¡Solicita una Sesión de Consultoría Instantánea!

Si usted requiere de una asesoría o consultoría rápida acerca de este tema, puede adquirir el servicio de Consultoría Instantánea en un bloque de 30 minutos, 1 hora o 2 horas. Coordinaremos una reunión con un Consultor Senior de nuestro equipo, quien le responderá sus preguntas al respecto, orientándole en lo que sea necesario; además, le suministraremos el video descargable de la sesión.

Quiero una Consultoría Instantánea

La “Dirección IP” es la “Dirección del Protocolo de Internet” que identifica cualquier nodo (router, computador, dispositivo móvil, impresora, etc) que se conecta a la red Internet. Podríamos decir que es como la cédula de identificación de un equipo electrónico conectado a la red.

Cuando utilizamos un software de manejo de correos electrónicos o cuando visitamos un sitio web utilizando un navegador, la dirección IP identifica la conexión nuestra hacia el servidor donde se alojan los correos electrónicos o los sitios web.

Cada conexión a Internet desde cada lugar distinto, a través de cada proveedor de acceso a internet, tiene una dirección IP diferente.

Utilizar nuestro mismo computador portátil o teléfono celular desde la oficina o desde nuestra casa, implica normalmente hacer uso de dos direcciones IPs distintas para cada uno de esos lugares.

Las direcciones IP son asignadas por los proveedores de acceso a internet a los cuales nos suscribimos por un pago mensual, tanto a nivel de la telefonía fija como móvil.

Ahora bien, cuando alguien trata de acceder a un correo electrónico o un sitio web con un usuario y/o contraseña incorrectos, normalmente las plataformas digitales detectan dicho intento fallido y toman nota de la dirección IP desde la cual se trató de ingresar con los datos incorrectos.

Luego de múltiples intentos fallidos, para impedir una violación mayor a los servicios que, dependiendo de la gravedad de la situación, podría afectar no solo al usuario involucrado sino a su empresa y/o a otros clientes de los servicios digitales, las plataformas proceden a bloquear dicha dirección IP impidiéndole el acceso.

Los bloqueos de direcciones IP a los servicios digitales pueden ser temporales o permanentes, dependiendo de la cantidad de veces que se intentó ingresar con los datos incorrectos o dependiendo de la gravedad de los intentos.

Los bloqueos temporales de Direcciones IPs por lo general van desde los 5 minutos hasta 1 hora.

Para el caso de los bloqueos permanentes, una vez que suceden, normalmente hay que solicitar soporte técnico al proveedor para que verifique el por qué del bloqueo y nos indique cómo proceder para lograr que nuestra IP sea desbloqueada.

Dentro de las situaciones típicas que causan los bloqueos de IPs están:

• Error involuntario del usuario al escribir los datos de acceso a un sitio web múltiples veces (ejemplo: confundiendo mayúsculas con minúsculas, agregando espacios en blanco al inicio o al final de una contraseña, olvidando un carácter en el nombre de usuario o la clave, etc).
• Configuración errónea de la dirección de email en el software de correos electrónicos del computador o dispositivo del usuario.
• Virus informático existente en el computador o el dispositivo del usuario.
• Emisión de miles de emails de spam (emails promocionales o de intentos de abuso) causados por la violación de una cuenta de correo, o por el abuso de los servicios por parte del mismo usuario.
• Exceso de ingresos/egresos (logins) a la cuenta de email del usuario en un período de tiempo no lógico para un ser humano (ejemplo: 120 logins en 1 hora, lo que implica que el usuario ingresó/salió de la cuenta cada 30 segundos en la última hora).
• Intentos de hackeo (violación de funcionalidades de sitios web) iniciados desde la conexión de dicha dirección IP.
• Coincidencia de patrones conocidos de intentos de violación de sitios web que se consideran como críticos y que pueden afectar la seguridad del servidor.
• Ataques masivos de miles de intentos de acceso simultáneos al sitio web en un período de tiempo no lógico para un ser humano (dirigidos por software maligno que realiza los intentos en forma automática y masiva).

Es importante destacar que, cuando un proveedor bloquea una IP no lo hace para “fastidiar” a su cliente o usuario, sino por el contrario, para protegerle de potenciales violaciones a sus datos y/o recursos tecnológicos que podrían causarle a dicho usuario muchos dolores de cabeza por razones de seguridad.

Las violaciones de cuentas de usuarios en las plataformas digitales típicamente se presentan cuando un usuario no es lo suficientemente precavido en el manejo de sus datos personales, incluyendo las claves o contraseñas para acceder a sus correos electrónicos o sitios web.

En relación con las contraseñas, aunque resulte incómodo para el usuario, el “deber ser” es que las mismas se conformen con al menos 12 caracteres que incluyan letras mayúsculas, minúsculas, signos de puntuación y números.

A su vez, otro error típico es usar la misma contraseña para muchos sitios web o cuentas de email, con lo cual, al violar una de ellas, los atacantes podrían violar las demás comprometiendo así la seguridad del usuario.

Lo ideal es que se tengan contraseñas distintas para cada cuenta de correo y cada acceso a un sitio web, que respeten la regla de combinación de caracteres indicada, y que se almacenen en un software especializado para la gestión de contraseñas.

Existen múltiples aplicaciones de software gratuitas para la gestión de contraseñas que se pueden conseguir buscando en Google. Una de ellas es la denominada Keepass, sin embargo, existen otras posibles, sin que recomendemos específicamente alguna de ellas.

En el caso de que mantengamos las contraseñas en una app en nuestros dispositivos móviles, lo ideal es que la protejamos con múltiples métodos de seguridad incluyendo almacenarla en lo que se conoce como una carpeta “segura”, bloqueándola así a los ojos de quienes lleguen a tener acceso a nuestro dispositivo móvil.

Finalmente, esperamos que esta explicación le ayude a comprender mejor el por qué se bloquean las direcciones IPs así como le oriente sobre cómo prevenir dichos bloqueos.

¡Solicita una Sesión de Consultoría Instantánea!

Si usted requiere de una asesoría o consultoría rápida acerca de este tema, puede adquirir el servicio de Consultoría Instantánea en un bloque de 30 minutos, 1 hora o 2 horas. Coordinaremos una reunión con un Consultor Senior de nuestro equipo, quien le responderá sus preguntas al respecto, orientándole en lo que sea necesario; además, le suministraremos el video descargable de la sesión.

Quiero una Consultoría Instantánea

Visión General

La ciberdelincuencia es el término general para cualquier acto delictivo que se lleva a cabo a través de Internet o de otra forma de tecnología de la información.

Los tipos de ciberdelincuencia son muchos y variados. Algunos de los más comunes son el phishing, el malware, el robo de identidad, el hackeo, el ciberacoso, el ransomware, y los ataques de denegación de servicios en servidores, por ejemplo.

Algunos de los delitos de la ciberdelincuencia están enfocados en obtener pagos o ingresos derivados de sus actos ilícitos.

Si supieras cómo piensa un ladrón antes de robarte podrías tomar la ventaja para protegerte.

Los ciberdelincuentes tienen una gran cantidad de formas de comunicación para hacer creer a sus víctimas que son contactos oficiales de empresas formales. Es por esto por lo que acá queremos darte algunos detalles sobre algunos de estos métodos:

Ingeniería Social

La ingeniería social es una forma de ciberdelito que implica el uso de técnicas de manipulación para obtener información confidencial o para realizar acciones malintencionadas.

Los ataques de ingeniería social pueden tomar muchas formas, desde el envío de correos electrónicos falsos que contienen enlaces maliciosos o archivos adjuntos infectados, hasta el uso de técnicas de suplantación de identidad para obtener contraseñas y otra información confidencial. También pueden incluir el uso de técnicas para convencer a las víctimas de que realicen acciones que no debieran, como el envío de dinero o el acceso a sitios web maliciosos.

Muchas veces los ciberdelincuentes pueden llamar a varios de tus contactos o familiares haciéndose pasar por ser amigos tuyos para sacarles información parcial a cada uno, que luego unen y de esa forma pueden comunicarse contigo para hacerte pensar que tienen algo con lo cual te pueden amenazar o para suplantar la identidad de algún funcionario de una empresa proveedora de servicios, como tu banco por ejemplo, y gracias a dichos datos lograr tu confianza para solicitarte información confidencial que solo tú conoces.

Dentro de los ataques de ingeniería social más utilizados están el Phishing, el Vishing y el Smishing. A continuación, te lo explicamos mejor para que estés alerta:

Phishing

Solo es necesario un correo electrónico con un enlace a un sitio fraudulento para que los ciberdelincuentes puedan adueñarse de toda tu información confidencial.

El phishing es una táctica utilizada por los delincuentes para hacerse pasar por entidades de confianza, como empresas de pago en línea, agencias gubernamentales o instituciones financieras. A través de correos electrónicos falsos, los delincuentes piden a las víctimas que actualicen su información confidencial en sitios web fraudulentos. Suelen alegar que hay un problema con sus cuentas bancarias, transacciones o bienes. Una vez que las víctimas entregan sus datos, los delincuentes pueden apoderarse fácilmente de todo su dinero y productos financieros.

¿Cómo puedes evitar ser víctima del phishing?

• Cuando recibas correos de tu banco o de cualquier proveedor de servicios, verifica que la dirección del remitente es la correcta (usa su nombre de dominio correcto).
• No hagas clic en enlaces dentro de los emails a menos que sepas de donde vienen y hacia donde deben dirigirte
• Recuerda que (ningún proveedor y menos los bancos) jamás solicitará tus datos confidenciales a través de canales no autorizados.
• Al entrar a un sitio web, verifica que cuenta con certificados de seguridad: revisa que la dirección empiece con “https://” y que hay un candado al lado izquierdo de la barra de navegación.
• Mantén actualizado el sistema de antivirus de tu computador.
• Jamás digas a otros tus contraseñas
• No proporciones tu información confidencial por medios no autorizados o de los cuales tengas alguna duda.
• Si recibes algún correo sospechoso, comunícate directamente con el proveedor vía telefónica y verifica la información recibida.

Vishing

Atiendes el teléfono y crees que es una llamada sospechosa, ¡cuidado!, los ciberdelincuentes realizan llamadas telefónicas para obtener tu información confidencial haciéndote creer que son de una empresa formal.

Lo que buscan es ganar tu confianza llamando y haciéndose pasar por trabajadores de una empresa que te provee servicios. Para lograrlo, te darán información parcial de los productos o servicios con parte de tus datos personales, que obtuvieron usando software malicioso e ingeniería social.

Una vez que te logran contactar, llamarán tu atención ofreciéndote promociones fantásticas y ofertas irresistibles. ¡Cuidado! Esto claramente puede ser una trampa.

Dentro de lo que normalmente dicen es que detectaron movimientos sospechosos en tus cuentas y que necesitan tu información confidencial para analizarlo y poder ayudarte. De esta forma, aprovechan tu ansiedad para capturar tus datos y violar tus cuentas. ¡Pilas!

¿Cómo puedes evitar ser víctima del vishing?

• Nunca entregues algún número de identificación personal, números de tarjeta, códigos de seguridad o contraseñas por medios no autorizados.
• Jamás digites tu PIN o contraseña en el teclado de tu teléfono mientras estás en la llamada. Ellos podrían usar aplicaciones especiales para descifrar tus claves.
• Comunícate con el proveedor o la empresa que dicen representar para validar que la llamada es legítima.
• Sospecha de una llamada en la que te ofrecen villas y castillos con grandes beneficios y ofertas.
• Si te dicen que hay un problema de seguridad con tus productos o servicios, cuelga y comunícate de inmediato con la línea de atención al cliente de la empresa proveedora para verificar que realmente es así.
• Nunca recibirás llamadas de empresas formales en las que te soliciten el código de seguridad enviado a tu celular o correo electrónico o aplicación de autenticación, para la aprobación de una transacción. ¡Nunca lo digas o ni lo marques en tu teléfono!
• De ninguna forma compartas tu información confidencial ni tus contraseñas con nadie. Los ciberdelincuentes son hábiles para la ingeniería social, y tú debes ir un paso adelante.
• Si no sientes tranquilidad con las preguntas que te hacen por teléfono, nuca respondas y corta la llamada.

Smishing

Si has recibido mensajes de texto SMS o vía WhatsApp sospechosos o poco confiables, ¡Pilas! Este es un método que usan los ciberdelincuentes para apropiarse de tu información confidencial y se conoce como Smishing.

El Smishing es una práctica fraudulenta en donde los cibercriminales tienen como objetivo lograr obtener tu información confidencial, y el medio para lograrlo es a través de mensajes de texto vía SMS o vía WhatsApp.

Lo que normalmente hacen es enviar mensajes de texto que contienen enlaces que redirigen a páginas fraudulentas en internet, para descargar programas maliciosos en tu dispositivo y/o hacer preguntas para que respondas con datos personales y así poder obtener tu información.

¿Cómo puedes evitar ser víctima del Smishing?

• No respondas mensajes de texto por SMS o por WhatsApp que provengan de remitentes desconocidos o sospechosos.
• No ingreses contraseñas en ningún sitio que llegue por mensaje de texto vía SMS, WhatsApp o cualquier otra aplicación de chat.
• Nunca digas algún número de identificación personal, número de tarjeta, código de seguridad o contraseña por medios no autorizados.
• Si recibes un mensaje de texto alertando que un proveedor de servicios o una entidad gubernamental bloqueó tu cuenta y debes ingresar a un enlace para habilitarla, omite este mensaje y comunícate con las líneas de comunicación oficiales de dicha entidad para verificarlo.
• En caso de tener dudas o haber recibido algún mensaje sospechoso, da aviso oportuno al banco a través de las oficinas o por la línea de atención.
• Recuerda que ningún proveedor de una empresa formal solicitará tus datos confidenciales.

Troyanos

Los diversos métodos de ciberdelincuencia basados en ingeniería social explicados en este artículo muchas veces buscan instalar software malicioso en tus equipos (computador, teléfono móvil o tablet). Algunos de estos softwares maliciosos se denominan troyanos, inspirado en la famosa historia del caballo de troya.

Los troyanos son usados por los cibercriminales para adueñarse de la información que almacenas en tus dispositivos. Sin que lo notes, ellos realizan una investigación de algunos de tus datos. Más tarde, te contactan haciéndose pasar por algún representante de una empresa o institución formal y solicitan que instales el software malicioso en tus dispositivos o simplemente te dan un enlace que lo instala sin que te des cuenta, para rastrear desde allí tu información confidencial y tener control sobre tus cuentas.

¿Cómo puedes evitar ser víctima de los troyanos?

• No compartas tu información personal en sitios web ni en llamadas ni en mensajes de texto.
• No abras enlaces ni descargues archivos provenientes de correos electrónicos o mensajes de texto sospechosos.
• Si recibes llamadas sobre nuevos procedimientos para acceder a tus servicios, verifica esta información en las líneas de atención autorizadas de dicha empresa o institución.

Esperamos que esta información haya sido de utilidad para ti.

¡Solicita una Sesión de Consultoría Instantánea!

Si usted requiere de una asesoría o consultoría rápida acerca de este tema, puede adquirir el servicio de Consultoría Instantánea en un bloque de 30 minutos, 1 hora o 2 horas. Coordinaremos una reunión con un Consultor Senior de nuestro equipo, quien le responderá sus preguntas al respecto, orientándole en lo que sea necesario; además, le suministraremos el video descargable de la sesión.

Quiero una Consultoría Instantánea