Tecnología Safe Money

Transcripción

1 Tecnología Safe Money

2 Protegiendo su cuenta bancaria con tecnología Safe Money Todo se trata del dinero. El ambiente moderno de internet es inimaginable sin los pagos en línea. Según IDC, el año 2012 tendrá más de mil millones de compras en línea por un valor mayor a $1.2 billones. En la actualidad, el 60% de los usuarios utilizan internet regularmente para sus operaciones de banca y compras en línea. Desafortunadamente, la explosión de pagos en línea ha estado acompañada por un incremento igualmente rápido en el fraude en internet. Existen varios métodos para estafar a las personas y quitarles su dinero, pero tal vez la técnica más comúnmente utilizada por los fraudulentos es engañar al sistema de pagos en línea para que crea que son los verdaderos propietarios de la cuenta. Una vez se logra esto, los impostores pueden realizar cualquier transacción que deseen, con los fondos de la víctima. Cómo obtienen información personal los fraudulentos El fraudulento ingresa el nombre del usuario (o número de tarjeta de crédito, sobrenombre registrado, etc.) y la contraseña correcta (código pin, palabra código, etc.). Esto es suficiente para convencer al sistema de pagos que el usuario es genuino. Pero cómo obtienen los ciber criminales estos datos en primer lugar? Se utilizan varias herramientas y técnicas para estos efectos, pero el método más común es por medio de un Troyano. Una vez un computador se ve infectado con un Troyano, el defraudador es libre de robar casi cualquier información que desee. Los computadores pueden ser infectados por medio de una de las siguientes maneras: Por medio de la introducción de código malicioso, leyendo la memoria u otras operaciones no aprobadas en el navegador para poder obtener detalles de usuario y contraseña, o sustituir el contenido (monto, cuenta bancaria, etc.) de transacciones bancarias Por medio de la aparición de ventanas falsas en la pantalla del usuario, que imitan el sitio web real para interceptar datos privados Por medio de la toma de imágenes en pantalla Por medio del registro del us o del teclado y los movimientos del mouse Por medio de la intercepción de tráfico en línea con una variedad de técnicas, todas con el objetivo de obtener datos ingresados por el usuario 2

3 En la mayoría de los casos, el usuario no sabe que su información personal ha estado comprometida hasta que revisa su estado de cuenta bancaria. Sin embargo, los pagos en línea son un hecho en la vida moderna. De acuerdo con ebay, el comercio en línea equivale al 15% de la TCCA (tasa de crecimiento compuesto anual). Datos recientes de Harris Interactive sugieren que más del 60% de todos los usuarios de internet consideran que el robo de información bancaria es la amenaza más grave en internet. Dónde pueden los usuarios encontrar protección confiable? % son links de pago antiphishing Abril 2011 Abril 2012 La figura muestra el crecimiento en el número de enlaces anti-phishing que se han agregado a la base de datos de Kaspersky Lab. 70% de ellos son enlaces a sistemas de pago phishing. Esto indica que el número de enlaces phishing detectados por Kaspersky Internet Security incrementó en 100% en el primer trimestre de 2012, con respecto al trimestre anterior. Antivirus Tradicional Los programas antivirus tradicionales ofrecen un paquete de herramientas que disminuyen de manera significativa el riesgo de infección por medio de un Troyano. Las tecnologías como el anti-phishing, los antivirus web, y los antivirus para archivos; evitan la introducción de código malicioso en varias etapas. Sin embargo, los fraudulentos se están volviendo cada vez más creativos y han lanzado muchas modificaciones de malware que pueden sobrepasar los medios tradicionales de protección. 3

4 Es crucial que los usuarios tengan un nivel de seguridad multinivel y detallado. Se debe controlar de manera precisa cada etapa en la que el malware pueda penetrar el computador del usuario, o intentar realizar cualquier acción. Además de esto, todos los niveles de seguridad se deben integrar de manera precisa entre sí. Por esta razón específica, el nuevo Kaspersky Internet Security con tecnología integrada Safe Money, no solo combina todas las mejores herramientas antivirus tradicionales, sino que ofrece un nuevo rango de tecnologías desarrolladas especialmente para proteger su computador durante los pagos y transacciones en línea. Tecnología Safe Money La tecnología de protección en línea Safe Money de Kaspersky Lab, consiste de tres componentes claves: - Trusted Sites (Sitios de confianza) El usuario visita el sitio web de su banco o sistema de pagos en línea, por medio del método que elija - vía un correo electrónico o enlace de navegador, al digitar la dirección en el URL, o por medio de una lista de sitios en la ventana de Kaspersky Internet Security compilada con anterioridad por el usuario. Antes de que el sitio cargue, la URL se verifica automáticamente contra la base de datos de direcciones de confianza que mantiene Kaspersky Lab o que han sido especificadas por el usuario. Si se encuentra una coincidencia, el navegador cambia a modo Safe Money, lo que ofrece protección especial y seguridad adicional en todas las operaciones en línea. Esto garantiza que el usuario abra el sitio genuino del banco o del sistema de pagos, y no un sitio falso que sea alojado por los fraudulentos. -Trusted Connection (Conexión de confianza) También es importante revisar la autenticidad del servidor al que se conecta el usuario cuando realiza su banca o pagos en línea. El servicio de verificación digital de Kaspersky Lab se puede utilizar para establecer sin duda alguna que el sitio sea auténtico. Si el certificado no se logra verificar, Kaspersky Internet Security bloquea el acceso al sitio de pagos en línea. 4

5 - Trusted Environment (Ambiente de confianza) Antes de cualquier compra o pago en línea, Safe Money revisa la seguridad del computador en el cual se está haciendo la transacción. Esto incluye un escaneo en busca de vulnerabilidades del S.O. La alta velocidad de la operación es el resultado de escanear en búsqueda de vulnerabilidades de cierto tipo conocidas por comprometer la seguridad de la banca en línea (por ejemplo, vulnerabilidades que se pueden explotar para obtener mayores privilegios). La presencia de vulnerabilidades convierte las transacciones bancarias en inseguras, y al usuario se le solicita removerlas en modo automático por medio del uso de Windows Update. Al haber iniciado el navegador en modo Safe Money, el usuario debe asegurarse de que toda la información personal sea protegida contra robo o modificación por parte de los fraudulentos. Safe Money y Kaspersky Internet Security logran esto al bloquear cualquier intento de introducir un código malicioso a través del navegador, leer la memoria, mostrar ventanas falsas, o tomar imágenes de pantalla. Al mismo tiempo, para evitar la intercepción del ingreso de datos confidenciales desde un teclado de hardware, existen dos opciones: Virtual Keyboard, que se hace visible en la pantalla del usuario y es controlado por medio del mouse Secure Keyboard, una nueva característica que utiliza un controlador especial para proteger el ingreso de datos desde un teclado de hardware Al completar una transacción de pagos vía Safe Money, el usuario es redirigido de manera automática a una ventana de navegador normal para terminar el proceso o continuar con sus compras en la tienda en línea. Beneficios Safe Money funciona para cualquier sitio que requiera de identificación, y tiene una interface con sistemas de pago, por medio del protocolo HTTPS. Adicionalmente, el usuario puede agregar de manera independiente un banco, sistema de pagos o tienda en línea a la lista de sitios de confianza. 5

6 Las principales ventajas de Safe Money son: correcto y en el lugar correcto Los mecanismos protectores operan automáticamente - en el momento La ventana de navegador modificada le permite al usuario verificar que el mecanismo protector está activo y en operación Safe Money no requiere de ninguna pre-configuración para activar el mecanismo protector (o únicamente configuración mínima y una confirmación de una sola vez para utilizar Safe Money para un sitio web en específico). Las configuraciones flexibles siempre permiten habilitar o deshabilitar Safe Banking para varios sitios, dependiendo del contenido El inicio rápido del modo Safe Money está disponible además para sitios seleccionados con anterioridad por parte del usuario vía el icono de acceso rápido especial en el escritorio. Esto crea un punto de entrada a estos sitios accesible y seguro La tecnología Safe Money desarrollada por Kaspersky Lab asegura una protección máxima para las transacciones de pago y banca en línea. Esto se logra a través de Trusted Sites, Trusted Connection, y Trusted Environment (sitios de confianza, conexión de confianza y ambiente de confianza) que ofrecen un control profundo en todas las etapas del proceso de pagos en línea. Estas tecnologías innovadoras, nuevas en Kaspersky Internet Security 2013, garantizan máxima seguridad y protección no solo para las transacciones de banca en línea, sino para todas las demás actividades en internet. 6

7