Vereda de Pauso Km 5 vía Gachetá - Gama Tels.:

Transcripción

1 ACCIONES ADOPTADAS CON EL SERVICIO PRESTADO AL USUARIO FINAL RESPECTO A USO DE FIREWALL, FILTRO ANTIVIRUS, PREVENCION SPAM, PHISHING Y MALWARE. Contamos con una plataforma basado en un sistema operativo Mikrotik, esta plataforma nos permite tener un firewall especializado para realizar bloqueos o controles dentro y fuera de la red. En este firewall realizamos bloqueo de puertos de virus conocidos o reportados por empresas de antivirus. Software para darle manejo a estos software malicioso están disponibles en nuestra página web para que los usuarios tengan acceso a este software para diferentes sistemas operativos, software como antivirus y phishing, antispam, spyware, malware. Ataques DNS cache, ataques por ping, ataques ssh y ftp,smap troyanos que podemos restringir desde nuestro firewall. No todo se puede restrigir desde nuestro firewall por esto es necesario utilizar software para instalar en sus dispositivos y usar los consejos que damos más abajo para combatir y prevenir el Spam, el Phishing y el malware. Si usted es usuario puede llamar a nuestros teléfonos y podrá recibir información de cómo configurar el firewall de su computador, como realizar la instalación del antivirus que ponemos a disposición en esta página. COMO PREVENIR EL SPAM: Use Gmail o un correo de una compañía importante que anuncie sus filtros de Spam: el correo de web de Gmail creemos que tiene el mejor filtro antispam te ahorrara muchos problemas. Evita los correos en cadena: Tanto enviarlos como recibirlos. Esta es una de las principales fuentes de s para los spammers. Al reenviar un correo (FW:) se agregan al cuerpo del mensaje el correo entero incluyendo las direcciones de todos aquellos que han recibido el correo incluido tu.. Seguro que has visto o tienes en tu buzón algún mail con algún Powerpoint lleno de s. Si va a enviar un correo a varios destinatarios usa el campo CCO. Si un contacto tuyo te reenvía muchos correos en cadena sin usar el campo CCO pídele que lo haga, con copia oculta Nunca publiques tu completo en tu web: Por ejemplo Por que? Porque tu correo será indexado, al igual que el resto de tu web/blog por los buscadores. Y si los spammers hacen una busqueda avanzada pueden dar con muchos correos, incluido el tuyo.

2 Si quieres que contacten contigo en tu web pon un formulario de contacto pero nunca escribas por lo anteriormente mencionado. Evita registrarte en páginas con tu correo: Nunca se sabe lo fiable que puede ser un sitio con tus datos. Si vas a registrarte en un sitio web de descargas, por ejemplo, usa una cuenta de correo x otra opcion es usar dos cuentas de correo, una para registrarte en sitios web y recibir publicidad y otra para el correo personal. Comprueba si es spam: Si, puede ser que lo que estés recibiendo no sea spam propiamente dicho, si no que en algún momento que no recuerdes, al registrarte en alguna web autorizastes a recibir información en forma de boletines o anuncios de terceros. En ese caso es probable (debería serlo) que puedas darte de baja. En esos correos, la información para darse de baja viene al final del mismo. PROTEJASE DEL PHISHING: El phishing es una técnica que consiste en engañar al usuario para robarle información confidencial, claves de acceso, etc., haciéndole creer que está en un sitio de total confianza. Hasta ahora los hackers han utilizado los correos electrónicos para lanzar este tipo de ataques, pero con el uso masivo de redes sociales y smartphones con conexión a Internet, las vías de ataque se están multiplicando. Estos correos electrónicos o mensajes incluyen un enlace que lleva al usuario a un sitio web en teoría conocido, pero que es una copia del original donde se solicita información confidencial. De esta manera, usuarios demasiado confiados y que no dispongan de una protección antivirus adecuada, podrían verse involucrados en este tipo de ataques que tienen como principal objetivo el robo de datos personales. 10 consejos para prevenir ataques de Phishing 1. APRENDE A IDENTIFICAR CLARAMENTE LOS CORREOS ELECTRÓNICOS SOSPECHOSOS DE SER PHISHING Existen algunos aspectos que inequívocamente, identifican este tipo de ataques a través de correo electrónico: Utilizan nombres y adoptan la imagen de empresas reales Llevan como remitente el nombre de la empresa o el de un empleado real de la empresa Incluyen webs que visualmente son iguales a las de empresas reales

3 Como gancho utilizan regalos o la perdida de la propia cuenta existente 2. VERIFICA LA FUENTE DE INFORMACIÓN DE TUS CORREOS ENTRANTES Tu banco nunca te pedirá que le envíes tus claves o datos personales por correo. Nunca respondas a este tipo de preguntas y si tienes una mínima duda, llama directamente a tu banco para aclararlo. 3. NUNCA ENTRES EN LA WEB DE TU BANCO PULSANDO EN LINKS INCLUIDOS EN CORREOS ELECTRÓNICOS No hagas clic en los hipervínculos o enlaces que te adjunten en el correo, ya que de forma oculta te podrían dirigir a una web fraudulenta. Teclea directamente la dirección web en tu navegador o utiliza marcadores/favoritos si quieres ir más rápido. 4. REFUERZA LA SEGURIDAD DE TU ORDENADOR El sentido común y la prudencia es tan indispensable como mantener tu equipo protegido con un buen antivirus que bloquee este tipo de ataques. Además, siempre debes tener actualizado tu sistema operativo y navegadores web. 5. INTRODUCE TUS DATOS CONFIDENCIALES ÚNICAMENTE EN WEBS SEGURAS Las webs seguras han de empezar por y debe aparecer en tu navegador el icono de un pequeño candado cerrado. 6. REVISA PERIÓDICAMENTE TUS CUENTAS Nunca está de más revisar tus cuentas bancarias de forma periódica, para estar al tanto de cualquier irregularidad en tus transacciones online. 7. NO SÓLO DE BANCA ONLINE VIVE EL PHISHING La mayor parte de ataques de phishing van contra entidades bancarias, pero en realidad pueden utilizar cualquier otra web popular del momento como gancho para robar datos personales 8. EL PHISHING SABE IDIOMAS El phishing no conoce fronteras y pueden llegarte ataques en cualquier idioma. Por norma general están mal escritos o traducidos, así que este puede ser otro indicador de que algo no va bien. Si nunca entras a la web en inglés de tu banco, Por qué ahora debe llegarte un comunicado suyo en este idioma? 9. ANTE LA MÍNIMA DUDA SE PRUDENTE Y NO TE ARRIESGUES La mejor forma de acertar siempre es rechazar de forma sistemática cualquier correo electrónico o comunicado que incida en que facilites datos confidenciales. Elimina este tipo de correos y llama a tu entidad bancaria para aclarar cualquier duda. 10. INFÓRMATE PERIÓDICAMENTE SOBRE LA EVOLUCIÓN DEL MALWARE

4 Si quieres mantenerte al día de los últimos ataques de malware, recomendaciones o consejos para evitar cualquier peligro en la red, etc. Prevención del Malware: Los Malware son programas informáticos diseñados por ciberdelincuentes para causarle algún daño o perjuicio al usuario como el robo de información, modificaciones al sistema operativo y las aplicaciones instaladas o tomar el control total del equipo. Cómo detectar un Malware? Para un usuario común, detectar un malware sin las herramientas adecuadas puede resultar muy difícil porque la mayoría de los códigos maliciosos intentan pasar inadvertidos ocultando cualquier comportamiento extraño que pudiera hacer sospechar a la víctima de que su sistema está infectado. Los cibercriminales buscan obtener rédito económico a través del malware, por lo tanto, si los usuarios desconocen tal situación, será mayor el tiempo que tendrán los criminales para robar información. Así que, es imprescindible para detectar malware que los usuarios instalen una solución de seguridad con el objetivo de proteger el sistema de amenazas informáticas que pudieran ingresar a la computadora o dispositivo móvil. Cómo evitar ser víctima de un Malware? El punto esencial es adoptar un comportamiento seguro y precavido. Evite descargar e instalar programas desconocidos, no siga enlaces provenientes de correos y mensajes para acceder a servicios bancarios, dude de cualquier sospechoso. Es importante, también, que mantenga protegido el sistema con soluciones de seguridad como: cortafuegos, filtros antispam, etc. Qué hacer si el Malware ya atacó? Si sospecha o tiene la duda de que su equipo pudiera estar infectado, es fundamental como primer paso, instalar una solución de antivirus.

5 Debe realizar un análisis completo del equipo con el fin de eliminar códigos maliciosos que pudieran ser encontrados. Posteriormente, cambie todas sus contraseñas de servicios como bancos, correo electrónico, redes sociales, etc., con el fin de evitar que el cibercriminal pueda ingresar a estos sitios en caso que el malware haya robado dicha información. SOFTWARE DE ANTIVIRUS (Gratuito o pago): a. WINDOWS: Poner a continuación 3 links de antivirus gratuitos y en versión de pago se requiere más funcionalidades pero en modo antivirus free funciona muy bien. b. MAC c. ANDROID Sistema de antivirus para Android: d. LINUX Es un software de detección de toyanos, virus, malware y Threats maliciosos. SOFTWARE PARA PROTECCION MALWARE (Gratuito o pago): a. WINDOWS: b. MAC c. ANDROID

6 d. LINUX FILTROS ANTISPAM (Gratuito o pago): a. WINDOWS + MAC + ANDROID b. ANDROID + IOS: