Hasta 400 dólares pagan ladrones informáticos por una clave bancaria

Un estudio de la compañía de seguridad informática Symantec reveló que en la Red se consiguen números de identificación, datos de tarjetas y cuentas bancarias y contraseñas de correo, entre otros.

Según el estudio, lo más barato son los números de tarjetas de crédito y las direcciones de correo electrónico. Las primeras cuestan entre 50 centavos de dólar y cinco dólares la unidad, mientras que las cuentas de correo se compran por 2 a 4 dólares el megabyte (1 MB puede incluir un paquete con cientos de miles de direcciones).

La baja cotización de estos productos se debe a que son los más fáciles de conseguir por los hackers y a que se necesita información extra para sacarles un buen provecho (como las claves). Pero la cosa cambia si el vendedor ofrece los datos completos.

Por ejemplo, entre la información más cotizada en el mundo delincuencial están las cuentas bancarias con todo y clave y las contraseñas de correo electrónico.

Las primeras permiten robar directamente el dinero de los usuarios, mientras que las contraseñas de correo electrónico, que brindan acceso a muchos datos personales (como facturas o extractos digitales), cuestan hasta 350 dólares cada una.

¿Cómo se consiguen esos datos?

En el caso de las tarjetas de crédito, los delincuentes consiguen la información creando sitios de comercio electrónico falsos, suplantando tiendas en línea legales o comprando en el bajo mundo bases de datos de entidades.

También acceden a estos datos penetrando directamente a los sitios web de entidades financieras o de entidades relacionadas que tengan una seguridad débil. Eso sucedió por ejemplo en el 2005, cuando un hacker entró en el sitio de un contratista de Visa, Mastercard y America Express y sustrajo los datos de 40 millones de tarjetas de crédito emitidas en Estados Unidos.

Otras regiones en la mira

Aunque este fenómeno antes afectaba principalmente a los usuarios de países en los que Internet y la banda ancha tienen una alta penetración (como E.U.), una de las conclusiones del estudio de Symantec es que las actividades de estas bandas se están regionalizando, por lo que ahora es más probable que se roben y se usen datos personales en países como Colombia.

De hecho, según Symantec, Bogotá es la sexta ciudad latinoamericana que más computadores infectados con programas bot. Este software se esconde en los PC de los usuarios y los convierte en 'zombies'; es decir que siguen funcionando a la espera de que un hacker los 'despierte' y les dé -de manera remota- la orden de atacar un sitio web, robar datos, repartir spam, etc.

1. Lo que más ofrecen: números de tarjetas de crédito

Los números de tarjeta de crédito son el producto más promocionado en el mercado clandestino de datos personales (representan el 22 por ciento de lo que se ofrece), según el estudio de la compañía de seguridad informática Symantec. Después están los datos de cuentas bancarias (21 por ciento) y las contraseñas de correo electrónico (8 por ciento).

2. País con más vendedores ilegales: Estados Unidos

E.U. tiene el 64 por ciento de los servidores clandestinos detectados en el mundo (en estos computadores los ciberdelincuentes ponen a la venta los datos de las personas) y es donde más se comercializa información personal y financiera en forma ilegal. Alemania es segundo (12 por ciento) y Suecia tercero (9 por ciento). En Colombia no han detectado servidores.

3. Países latinos con más ciberladrones: Brasil y México

La mayoría de los ataques dirigidos a conseguir información financiera y personal de los usuarios latinoamericanos proviene de Estados Unidos (55 por ciento); los ataques chinos representan el 14 por ciento y los del Reino Unido, el 8 por ciento. Entre los países latinos, Brasil y México son los que más ciberdelincuentes tienen buscando datos de usuarios.

Qué hacer para que datos no caigan en manos de delincuentes

La mayoría de los delincuentes consigue los datos de los usuarios debido a errores que estos cometen al hacer transacciones financieras por la Red.

Entre las pautas que se deben seguir para que esto no suceda está hacer transacciones en línea solo desde sitios o PC confiables (nunca en un café Internet).

Hacer compras o registrar sus datos financieros solo en sitios web conocidos y que ofrezcan conexiones seguras (sabrá que un sitio web tiene una conexión confiable cuando, al momento de concretar una transacción, vea en la parte inferior del navegador el ícono de un candado, que indica que cuenta con certificados de seguridad).

Para entrar a las sucursales virtuales en los bancos siempre debe escribir la dirección web en el navegador (no debe buscar la entidad por Google u otro buscador y dar clic en ese enlace, y mucho menos abrir enlaces que le envían por correo electrónico).
También se recomienda tener claves largas compuestas por números y letras.

Claves para proteger a sus hijos en Internet

Si tiene Windows Vista en su PC, ya dispone de herramientas de protección para niños. El Control Parental (lo encuentra en el Panel de Control, al que llega dando clic en el botón Inicio de Vista) le permite, entre otros, restringir los sitios web que visitan sus hijos, revisar qué conversaciones tienen por Messenger y bloquear a ciertas horas el acceso a Internet (por ejemplo, para que no puedan navegar cuando usted está ausente).

Microsoft incluyó este año en Hotmail, Messenger y otros de sus programas y servicios sistemas de protección infantil. Los padres ahora tienen la opción de definir los contactos con los que sus hijos pueden interactuar por correo o por mensajería y regular el acceso a esos programas (al entrar a Hotmail, dé clic en el botón OneCare para obtener más información).

No ponga el PC en el cuarto de sus hijos pequeños. Ubíquelo en un lugar público de su casa, como una sala de TV, para que usted pueda estar pendiente de lo que ellos hacen en Internet.

En Internet puede comprar programas que controlan lo que los niños hacen en la Red. Dos de los más conocidos son Net Nanny (www.netnanny.com) y Cyber Patrol (www.cyberpatrol.com).

Ambos cuestan 40 dólares, pero los puede probar unos días sin costo. Estos le informan qué sitios visitan sus hijos, bloquean contenido para adultos, evitan que su hijo entregue cierta información en los chats (como direcciones o teléfonos) y se integran con Google y otros motores para controlar las búsquedas que hacen.

Hable con su hijo y explíquele con claridad qué peligros enfrenta en la red. Dígale qué hacer en caso de acoso en sitios de chat, pídale que le informe y recomiéndele que nunca dé datos personales a extraños (como dirección, teléfono, nombre del colegio o rutinas del hogar).

Saque tiempo para acompañar a sus hijos mientras navegan por la Red. Así podrá resolver sus dudas y educarlos sobre qué actividades deberían realizar y cuáles no.

Bloquean sitios de pornografía infantil

Durante el 2007 fueron bloqueados 420 sitios web que eran utilizados por las redes delincuenciales dedicadas a la prostitución y la pornografía infantil para contactar a sus víctimas, según el Ministerio de Comunicaciones.

El Gobierno dijo ayer que este año se intensificaron las acciones para prevenir este tipo de delitos, y reveló que los operativos han permitido establecer que en algunos casos los delincuentes trabajan de la mano de los café Internet, donde se permite el acceso a estos portales.

Por eso, el Ministerio hizo ayer un llamado a las alcaldías de todo el país para que aumenten sus controles en estos locales comerciales y sugirió que se establezca el requisito de que los menores de 12 años solo puedan entrar a los cafés Internet en compañía de un adulto.

La labor del Gobierno en este campo no se limita al desarrollo de acciones policiales: hace cuatro años lanzó el programa 'Internet Sano', una iniciativa mediante la cual se informa al público sobre el tema de la explotación infantil, se emiten mensajes de prevención y se abre un espacio para denunciar a los delincuentes.

En lo corrido de este año, el portal Internet Sano (www.internetsano.gov.co) ha recibido 2.508 denuncias sobre páginas de Internet que incluyen en sus contenidos pornografía con menores de edad. Estas denuncias han sido tramitadas por la Oficina de Delitos Informáticos de la Dirección de Policía Judicial (Dijin).

Por FERNANDO MUÑOZ ZÚÑIGA

Fuente: http://www.eltiempo.com/ciencia/noticias/ARTICULO-WEB-NOTA_INTERIOR-3854437.html

Suscríbete a nuestro Boletín