La Ingeniería Social, acercándonos a los molestos Spam, Phishing y Hoax (página 2)

También el factor humano es una parte esencial del
juego de
seguridad. No
existe un sistema
informático que no dependa de algún dato ingresado
por un operador humano. Esto significa que esta debilidad de
seguridad es universal, independiente de plataforma, el software, red o edad de equipo.

Cualquier persona con el
acceso a alguna parte del sistema, físicamente o
electrónicamente, es un riesgo potencial
de inseguridad.

Una de las herramientas
esenciales usadas para la ingeniería social es una buena
recolección de los hábitos de los
individuos.

Sí nos referimos a Ingeniería Social como ya
hemos visto es bien amplio todo lo que se refiere a esta
‘‘especialidad", pero el interés
principal de este trabajo es
mostrarle a nuestros usuarios la necesidad de aprender a usar
correctamente el correo
electrónico para ello debemos explicar que son los
molestos SPAM,
Phishing, y los HOAX, de estos la importancia que tienen pues
llegan a veces a saturar los servidores de
correos por el exceso de información que suelen trasmitirse
diariamente en la red pues causan a los usuarios que los reciben,
alertas, curiosidad, ingenuidad, pánico
y hasta el interés de ayudar en muchos casos sin saber que
se están perjudicando la privacidad de su
información.

¿Qué es el
Spam?

Se llama spam, correo basura o sms
basura a los
mensajes no solicitados, habitualmente de tipo
publicitario, enviados en cantidades masivas
que perjudican de una u otra manera al receptor. Aunque se puede
hacer por distintas vías, la más utilizada entre el
público en general es la basada en el correo
electrónico. Otras tecnologías
de Internet que han sido objeto de
correo basura incluyen grupos de noticias
usenet, motores de
búsqueda,
wikis, foros,
blogs, también a través de
popups y todo tipo de imágenes y
textos en la Web.

El correo basura también puede tener como
objetivo
los teléfonos móviles (a
través de mensajes de texto) y
los sistemas
de mensajería instantánea
como por ejemplo Outlook, Kmail, Webmail, etc.

También se llama spam a los virus sueltos en
la red y páginas filtradas (casino, sorteos, premios,
viajes y
pornografía), se activa mediante el ingreso
a páginas de comunidades o grupos que
acceden a links en diversas páginas.

Estás son algunas de las situaciones que vemos a
diario con el uso del correo electrónico, esto lleva a que
al final nuestra computadora en
el menor de los casos sea infectada con cualquier programa
maligno (malware), aquí veremos algunos ejemplos
más comunes a diario en nuestras redes.

Algunos ejemplos que se pueden citar:

• La ejecución de un virus troyano por parte del
  usuario, adjunto a un correo electrónico enviado por una
  dirección que le es familiar o
  simplemente con un interesante título al destinatario
  como "es divertido, pruébalo", "mira a Shakira
  desnuda", etc.
• También lo podemos ver con este típico
  asunto en que promueve mensajes publicitarios y cosas del
  estilo "hágase millonario mientras
  duerme".
• Descarga los últimos emoticones de este
  link
  y disfruta de las nuevas variedades.

Esto son algunos ejemplos, citados simplemente para
mostrar algunos conceptos anteriormente explicados.

¿Qué
son los Phishing?

Phishing o pesca de
información es el uso de mensajes y páginas
Web falsas para engañarte y hacerte
enviar información confidencial o personal.

En general, recibes un correo que parece proceder de una
organización acreditada, como un banco. El correo
incluye lo que parece ser un enlace a la Web de la
organización. Sin embargo, si haces clic en el enlace,
te llevará a una copia falsa de la Web. Cualquier dato que
introduzcas, como números de cuenta, números PIN o
contraseñas, pueden ser robados y usados por las personas
que crearon la página falsa.

¿Qué son
los HOAX?

Un hoax (engaño, bulo, mofa) es un intento de
hacer creer a un grupo de
personas que algo falso es real.

A diferencia del fraude el
cual tiene normalmente una o varias víctimas y es cometido
con propósitos delictivos y de lucro ilícito, el
hoax tiene como objetivo el ser divulgado de manera masiva
haciendo uso de los medios de
comunicación, siendo el más popular de
ellos en la actualidad Internet y no
suelen tener fines lucrativos o no son su fin
primario.

Es un mensaje de correo
electrónico con contenido falso o
engañoso. Normalmente es distribuido en
cadena por sus sucesivos receptores debido a
su contenido impactante que parece provenir de una fuente seria y
fiable o porque el mismo mensaje pide ser reenviado.

El Primer hoax surgió en
diciembre de 1994, y
casi al mismo tiempo de
creación del spam, se
envía el primer hoax masivo, que tenía como asunto
Good Times.

El contenido de este correo es:

""¡Cuidado! Si llega un mensaje titulado 'Good
Times', simplemente leyéndolo,
el virus malicioso actúa y puede borrar todos los
contenidos del disco
duro"".

Los usuarios de nuestra red nos preguntan,
¿Por que recibimos spam en nuestros buzones de correo,
cómo saben nuestra dirección electrónica?

Tanto los Spam como los Hoax, usan las técnicas
similares los primeros con el fin de promover algún
producto o
simplemente recuperar direcciones electrónicas con el fin
de venderlas y/o intercambiarlas , o simplemente hacerse de una
gran cantidad de direcciones electrónicas para
posteriormente distribuir por esa vía cualquier programa maligno
(malware), los Hoax por su parte en el mayor de los casos buscan
mover la opinión
pública, engañar y fomentar falsas expectativas
acerca de un tema especifico, pero siempre con el fin de
recopilar la mayor cantidad de direcciones electrónicas
para usarlas con el mismo fin que los creadores de los
Spam.

En muchas ocasiones los usuarios de correo
electrónico rechazan a un spam o simplemente no lo ven
pues existen en los servidores de correo los Anti spam, pero si
aceptan los Hoax o cartas en cadenas
pues se sienten motivados por el asunto, es entonces que se
convierten en víctimas de los Spam y los Hoax pues sus
direcciones electrónicas pasan hacer propiedad de
los Ingenieros Sociales que promueven esta
información.

Veamos las técnicas más comunes utilizadas
por los Ingenieros Sociales para atraer a sus
victimas.

Los Ingenieros Sociales que crean hoax suelen tener
alguno de los siguientes objetivos:

• Captar direcciones de correo (para mandar
  spam, virus,
  mensajes con Phishing o más
  hoax a gran escala)
• Intentar engañar al destinatario para que
  revele su contraseña o acepte un archivo
  de malware.
• Confundir a la opinión
  pública

Básicamente, podemos dividir los hoaxes en las
siguientes categorías:

• Alertas sobre virus incurables.
• Mensajes de temática religiosa.
• Cadenas de solidaridad.
• Cadenas de la suerte.
• Leyendas urbanas.
• Métodos para hacerse millonario.
• Regalos de grandes
  compañías.
• Otras cadenas.

Algunos detalles sobre los hoaxes.

• No tienen firma.
• Algunos invocan los nombres de grandes
  compañías.
• Piden al receptor que lo envíe a todos sus
  contactos.
• Te amenazan con grandes desgracias si no lo
  reenvías.
• En algunos casos son bastante
  convincentes.
• Te hacen pedir deseos y al final del mensaje te dicen
  que si no lo reenvías no se te cumple el
  deseo.
• Vienen enviados por alguien de confianza que ya ha
  caído en el engaño.
• Algunos indican que por cada reenvío una empresa
  donará unos cuantos centavos a alguna persona en
  problemas.
• Algunos contienen numerosas faltas de
  ortografía.
• Suelen estar escritos en
  mayúscula.

A continuación mostramos algunos HOAX que
más hemos detectado en nuestro nodo provincial desde el
comienzo del curso escolar hasta la fecha.

• Cadenas religiosas o de la suerte.
• Peligros para la seguridad (Irak, robo
  de órganos humanos).
• Peligros para la salud (Sustancias que
  producen cáncer, intoxicaciones).
• Cadenas de solidaridad (la niña que si no es
  operada pierde la vida, personas enfermas y sino lo
  reenvías pierden la vida, etc.).
• Regalos increíbles (Bill Gates
  reparte su fortuna, Nokia regala celulares).
• Alertas informáticas (Virus, Hotmail cierra,
  la vida es bella etc.).
• Denuncias ambientalistas (Glaciares, Amazonas,
  recalentamiento terrestre).
• Denuncias sobre derechos
  humanos (Violación de niñas en África,
  Sitios de pornografía infantil, etc.).
• Scams o estafas (Estafa a la nigeriana, estafa
  piramidal, etc.)

También hay otros mensajes que no nacen como
hoaxes pero pueden ser considerados como tales:

– Poemas y
mensajes de amor y
esperanza (éstos suelen venir en un archivo de Power
Point).

– Mensajes para unirte a páginas de amigos y de
relaciones de parejas.

– Chistes y
fotos que
circulan en cadena (ejemplo: la foto de Motumbo, fotos de Britney
Spears o últimos chismes de farándula).

Según hemos conocidos por nuestros usuarios en
algunas ocasiones estos hoax o cartas en cadenas suelen venir de
direcciones y lugares del mismo territorio nacional o de personas
conocidas, como ya hemos planteado anteriormente estas personas
que en algunos casos suelen enviar esta información fueron
engañados y se hacen participe de que lo que están
enviando es una realidad.

Exponemos algunos tipos de cartas en cadenas, los
más conocidos por nuestros usuarios.

1

Hola, y gracias por leer esto. Hay un(a) pobre
niñito(a) en África, que no tiene piernas, ni
brazos, ni padres. La vida de este niño puede ser salvada
porque cada vez que envíes este correo electrónico,
un dólar será donado a la FUNDACIÓN
"Niñito de África sin piernas ni brazos ni
padres."
 
2

Hola! esta carta lleva en
circulación desde el año 1876 (imposible porque en
esa época no había correo electrónico),
Así funciona: envía esto a 1,2,3,4,5….
personas en 7 minutos o algo horrible te pasará. Es
cierto!!
 
Historia
Verídica: María Carla regreso a su casa el
sábado. Ella había ignorado esta carta. Se
tropezó con una grieta en la cera, cayó en las
cloacas, fue absorbida por unas tuberías y murió.
Esto te podría pasar a ti!!

Historia verídica: Oscar, un chico argentino de
18 años, recibió esta carta y la ignoró. Ese
mismo día, fue atropellado por un coche, al igual que su
novia ( Sí, algunos empiezan tan jóvenes…).
Ambos murieron y fueron enviados al infierno. Esto también
te podría pasar a ti!! Recuerda, podrías acabar
como estos chicos!! Simplemente envía esto a todos tus
contactos y todos seguirá bien!!

Si recibes una carta que amenaza a tu vida, o que
pretende dejarte sin suerte para el resto de tu vida,
BÓRRALA. Todo eso es mentira.

¿Cómo podemos contribuir a
la
educación a nuestros usuarios para que no sean
víctima de los Ingenieros Sociales?

Educar a nuestros usuarios es lo más importante,
es el objetivo de este trabajo, hemos visto que existen
innumerable vías y formas para recibir los molestos Spam,
Phishing y Hoax a continuación les proponemos una serie de
medidas para evitar seguirle el juego a estos Ingenieros Sociales
que tanto molestan en nuestras redes.

• Un buen primer paso es crear conciencia
  de la Seguridad
  Informática todo el personal que forme parte del
  sistema educacional (aunque no tengan acceso a las computadoras) sepa sobre los aspectos que rigen
  la seguridad de las redes.
• No ingrese su dirección electrónica en
  un sitio Web sin antes verificar la política de
  privacidad del mismo.
• No haga clic en el enlace "cancelar
  suscripción" de un correo electrónico, a menos
  que usted confíe en el remitente. Estas acciones le
  permiten al remitente verificar su existencia.
• No reenvíe nunca las cartas en cadena, las
  peticiones, ni las alertas de virus. Éstas pueden ser
  trucos de los Ingenieros Sociales que envían correos no
  deseados para recopilar direcciones.
• No responda a los mensajes de spam sospechosos,
  particularmente los que parecen ser enviados por bancos. Al
  responder, usted estará confirmando la existencia de su
  dirección de correo electrónico, lo que puede
  hacer que reciba aún más mensajes de
  spam.
• Nunca permita que los programas de
  computadora recuerden sus contraseñas ni números
  de tarjeta de crédito. Además, cambie sus
  contraseñas con frecuencia y no las comparta con otras
  personas.
• Deshabilite la "vista previa" de su correo
  electrónico. Esto evita que el correo no deseado le
  informe al
  remitente que usted lo ha recibido.
• Sí esta recibiendo constantemente estos
  molestos correos informe a los administradores de red para que
  revisen el filtrado de los Anti Spam, puede que no esté
  filtrándolos correctamente.
• Utilice programas para bloquear los correos no
  deseados. Los navegadores
  como Internet
  Explorer, Mozilla, Opera, Safari etc. incluyen opciones de
  filtro. Pongase en contacto con los responsables de Seguridad
  Informática para que le instalen en su
  computadora un Anti Spam o le den sugerencias para evitar estos
  molestos correos.
• Desconfiar de los mensajes que no contienen ninguna
  fecha o dato que pueda ubicarlos temporalmente: el hoax
  está redactado de forma que pueda ser reenviado
  indefinidamente (en ocasiones llega a estar activo durante
  años)
• Cuando recibamos un mensaje que hable de algo que
  desconocemos conviene consultar su veracidad (por ejemplo a
  partir de buscadores
  de la www o simplemente informarnos
  con el personal de Seguridad Informática).
• Sólo si, tras el paso previo, estamos seguros de que
  lo que dice el mensaje es cierto e importante de ser conocido
  por nuestros contactos Al reenviar un mensaje, utilizando la
  opción "Reenviar mensaje o Forward" del programa de
  correo, se incorporan al mensaje todas las direcciones
  incluidas en los campos "Para" y "CC". Para evitar esto, si
  deseas reenviar a varias personas el mensaje que recibiste,
  procede de la siguiente manera: Selecciona la parte del mensaje
  que deseas reenviar, evitando las direcciones. Copia y pega en
  un mensaje nuevo. De esta manera evitas que circulen todas las
  direcciones de correo que venían en el
  mensaje.
• Explicarle a nuestros usuarios y amigos cuáles
  son las consecuencias de reenviar estas cadenas y pedirles que
  no te reenvíen más este tipo de
  información
• Pero lo más importante es No reenviar nunca
  estos mensajes, solo borrarlos con solo hacer eso usted
  está contribuyendo a ir eliminando el juego de los
  Ingenieros Sociales.

Existen muchas más medidas para evitar los
molestos Spam, Phishing y Hoax, pero la mejor medida para
eliminarlos es borrarlos, si usted contribuye con solo ese
granito de arena y solo con esto ayuda a eliminar poco a poco a
estos mal llamados Ingenieros Sociales.

Autor:

Lic. Alian Manuel Arteaga
García

Instituto Superior Pedagógico

Capitán Silverio Blanco
Núñez

Sancti Spíritus

Nodo Provincial de Educación

2008