Básicamente lo que hacen los ciberdelincuentes es lanzar archivos maliciosos a través de links adjuntos a los correos, mensajes de texto o a través de la descarga de programas «gratuitos». Una vez descargado el software, este se ejecuta ya sea bloqueando el dispositivo para que no se pueda acceder a éste o encriptando todos los archivos que se encuentren en el mismo. Una vez logrado el objetivo, los cibercriminales se contactan con la victima a través de mensajes proponiéndoles el pago de sumas de dinero a cambio de desbloquear el dispositivo secuestrado o desencriptar la información. Casi siempre el pago del rescate que se solicita es a través de criptomonedas ya que estas son difíciles de rastrear a nivel bancario.

Recomendaciones

1-Tener cuidado al abrir documentos adjuntos a los e mail y al hacer clic en los enlaces o hipervínculos.

2- No acceder a páginas web dudosas

3-No brindar información personal o financiera en una página web cuya seguridad sea dudosa o a una persona sin verificar su identidad.

4-Mantener actualizado el antivirus.

5-Proteger la información con contraseñas largas y difíciles de descifrar.

6-Hacer copias de seguridad en dispositivos externos ajenos a los dispositivos que se usan regularmente y mantener esas copias lo más actualizadas posibles.

Si deseas mas información no dudes en contactarnos.

Equipo OLISOF

La mayoría de los correos de spam suelen ser promociones basadas en algún interés peculiar, pero una porción significativa de este tipo de mensajes es maliciosa y busca dañar o incluso secuestrar tus sistemas. Para evitar que eso suceda en cualquier instancia, es necesario que tanto a nivel personal como empresarial se deben tomar medidas preventivas de carácter proactivo.

¿Que es un correo spam?

El spam o correos electrónicos no deseados, se refiere a mensajes comerciales no deseados enviados de forma masiva, estos suelen ofrecer o anunciar productos y servicios, pero también pueden contener incentivos engañosos y ofertas fraudulentas.

Según Statista, los mensajes de spam representan el 46,8% del flujo de correos electrónicos en tránsito para diciembre de 2023. Vale decir que prácticamente uno de cada dos correos es un correo no deseado o spam. Estos mensajes pueden clasificarse en diferentes categorías, las cuales incluyen: publicidad, contenido para adultos, y estafas phishing.

Los correos electrónicos de phishing siguen siendo uno de los principales vectores de ataque de los ciberdelincuentes. En promedio, alrededor del 27 por ciento de las empresas en todo el mundo experimentan entre cuatro y seis ciberataques exitosos en un año. Otro 15 por ciento dijo que fueron víctimas de más de 50 ataques de phishing masivos. Más de la mitad de las empresas dijeron que estos ataques de phishing resultaron en violaciones de datos de consumidores o clientes o robo de información de la misma empresa.

Los correos de spam tienen varias presentaciones, el atacante puede enviar mensajes que contienen ofertas o incentivos que suenan muy buenos para ser verdad, tales como formas fáciles de hacer dinero en línea, descuentos increíbles en software o la oportunidad de comprar una pieza de hardware popular, tal como ha sucedido recientemente con las tarjetas de video N-Vidia y la consola PS5. Por el bien de su salud en la red, te recomendamos no interactuar con este tipo de correos, como ya mencionamos: si es demasiado bueno para ser verdad, es porque no lo es.

Tácticas que se usan con los correos spam

Los spammers adoptan tácticas de ingeniería social en cada una de sus campañas de spam; estos criminales realizan investigaciones profundas para comprender las necesidades de sus víctimas, luego les envían un mensaje con una historia que suene factible y convincente, con el objetivo de engañarlos para que revelen información confidencial o hagan una transferencia de fondos. Aquí te presentamos a continuación algunas de las tácticas más comunes usadas por los remitentes de correos de spam:

“Ofertas para ganar dinero rápido” o esquemas piramidales: una gran mayoría de los estafadores en línea aprovechan el hecho de que mucha gente está en la constante búsqueda de ganar dinero en línea. Conscientes de esta demanda, los atacantes envían correos que anuncian múltiples «formas rápidas de convertirse en millonario».

Ofertas incitantes: estos correos no deseados vienen en varias presentaciones, sin embargo, los más comunes que podemos encontrar son los que ofrecen descuentos de comercio electrónico o paquetes de viaje.

Ofertas para la compra de acciones en negocios desconocidos: las estafas de inversión que prometen altos retornos financieros son otra categoría que llegan a tu bandeja de entrada con alarmante frecuencia.

Estafas que exigen pagos por adelantado: bajo esta normativa los spammers le ofrecen a la víctima un producto significativo o una parte de un depósito monetario a cambio de un pequeño pago por adelantado.

Ofertas urgentes que exigen acciones inmediatas: esta puede que sea la táctica de ingeniería social más común de todas, ya que los spammers aprovechan al máximo el factor de la urgencia creada por ellos mismos. Las situaciones que enfrentas pueden ir desde la solicitud de una pequeña cantidad de dinero para facilitar una transacción, hasta la famosa herencia de «un príncipe nigeriano» o una invitación a la compra de una aplicación anti malware que te apresura a actuar.

Si bien las direcciones de correo electrónico son el método de envío de spam más común, los remitentes de estos mensajes de spam también se pueden poner en contacto con sus víctimas a través de otros canales, tales como anuncios, mensajes de texto y llamadas; sin importar el medio, el spam sigue siendo spam independientemente de la vía en la que llegue.

Tipos de correo de spam

Podemos decir sin temor a equivocarnos que el cielo es el límite cuando se trata de los tipos de correos de spam que pueden llegar a tu bandeja, pero existen algunas categorías que son más populares dado a que tienden a ser mucho más lucrativas para los atacantes, tales como las que te mencionamos a continuación: 

Contenido para adultos. Este tipo de spam ofrece productos diseñados para mejorar el rendimiento sexual o agrandar ciertas partes de tu anatomía, el mensaje contiene anuncios pornográficos o invita al destinatario a ver contenido para adultos. Este método fue bastante efectivo en sus inicios, pero ya no es tan fructífero debido a que los usuarios se han vuelto más avezados ante este tipo de carnada, por lo cual los spammers están buscando nuevas formas de estafar a las víctimas.

Mensajes sobre tratamientos médicos. Los correos de spam relacionados con la salud usualmente anuncian productos para la pérdida de peso, suplementos vitamínicos, curas para la calvicie y productos para el cuidado de la piel con características «sorprendentes». La finalidad es engañar a las víctimas para que compren este tipo de productos en línea, por lo que es recomendable leer las reseñas del producto que se te promociona e investigar antes de hacer un gasto incensario. Una forma de averiguar todo lo referente acerca de un producto es hacer una rápida búsqueda en línea con la siguiente fórmula: «nombre de producto + spam».

Inteligencia Artificial. Esta categoría de spam ofrece descuentos en productos que ejercen funciones en base a inteligencia artificial, tales como software de seguridad y diversos servicios web, tales como alojamiento (hosting), optimización y registro de dominios, o incluso la venta de hardware a precios competitivos también son comunes.

Finanzas personales. El spam basado en finanzas personales busca aprovecharse de sus víctimas para obtener ganancias monetarias. Las personas en aprietos monetarios son especialmente vulnerables a este tipo de ataques ya que se les ofrece acceso a fondos, reducción de deuda, seguros y préstamos con tasas de interés bajas. Los spammers también envían correos anunciando ofertas que invitan a las víctimas a participar en “sorteos” donde puede optar por reducir los pagos de hipotecas o deudas similares.

Educación y entrenamiento. El spam en esta categoría ofrece capacitación «gratuita», acceso a seminarios exclusivos, cursos de preparación de alto nivel o incluso títulos en línea. Por ejemplo, puedes recibir un mensaje de correo relacionado a una Maestría en Ciencias de Computación en línea, acompañado de un enlace en el que debes hacer clic para registrarse u obtener más información.

Este tipo de correos de spam se valen de la urgencia como herramienta de ingeniería social para apresurar al usuario a tomar una decisión rápida basado en la “poca” disponibilidad de cupos a estos seminarios o cursos.

Cómo prevenir el correo spam

Existe una verdad absoluta y esta es que el spam y los impuestos son inevitables, pero también es cierto que existen maneras de evitar que estos mensajes no solicitados bombardeen tu bandeja de entrada; a continuación, te presentamos una serie de consejos para evitar el spam.

No guarde direcciones de correo de uso mixto. Mantenga tu directorio de correos electrónicos con direcciones netamente comerciales, no envíes mensajes de correo desde tu dirección personal a tus clientes. Del mismo modo, no uses tu cuenta de correo comercial para asuntos personales.

Usa filtros de spam en la red de tu empresa. Dependiendo del tipo de infraestructura de correos que uses para tu empresa, suelen haber diversas opciones para implementar filtros de spam. Este mecanismo envía automáticamente tus mensajes con una línea de asunto predeterminada, un tipo de letra específica o una palabra clave que desvía el mensaje al buzón de spam o directamente a la papelera.

Puedes comunicarte con tu servicio de correos o leer la guía que te ofrecen sobre cómo configurar este filtro para prevenir y eliminar los mensajes de spam, sin embargo, recuerda revisar la papelera o el buzón de spam antes de vaciarlo, ya que a veces puede contener un mensaje legítimo identificado erróneamente por los filtros.

Piense antes de hacer clic. Los correos no deseados contienen enlaces maliciosos que pueden infectar tu sistema con malware, por lo que lo más saludable al momento de recibir un correo de una fuente desconocida, es asegurarte de que provenga de un remitente confiable y legítimo. Piensa detenidamente antes de hacer clic en el enlace que contiene el mensaje de correo; incluso los enlaces que ofrecen la opción para cancelar una suscripción pueden estar cargados de malware.

No te apresures a cumplir con las solicitudes que te envían por correo electrónico. Los spammers se valen constantemente del sentido de urgencia usando tácticas de ingeniería social, por lo que incluso si el mensaje proviene de una fuente legítima, te recomendamos comunicarte con el remitente para confirmar su solicitud antes de llevar a cabo cualquier acción que se te pida en un correo.

Un buen ejemplo puede ser un contador financiero que recibe un correo del director ejecutivo de su empresa para aprobar un pago. El curso de acción más lógico es que este se comunique con su supervisor inmediato y verifique este tipo de solicitud antes de cumplirla, ya que el pirata informático puede pretender ser el director ejecutivo.

Investiga los remitentes desconocidos. No abras los mensajes de correos de remitentes desconocidos sin hacer una investigación previa adecuada, primero verifica el encabezado del mensaje de correo para confirmar la fuente. Esto lo puedes verificar con un botón ubicado al lado derecho del mensaje que ofrece la opción de «mostrar el original», o «ver encabezado completo» o «ver fuente».  Una vez que confirmas la dirección de origen y la dirección de respuesta y verifiques que ambos contienen la misma dirección, puedes afirmar que el mensaje es legítimo; pero si las direcciones son diferentes, esto es un indicativo de que el correo es malicioso.

Mantente atento a los errores ortográficos y gramaticales. Todos cometemos errores de escritura cuando estamos apurados, pero una empresa u organización que envía mensajes legítimos no muestra ni un solo error de puntuación u ortografía; de hecho, si llegases a ver aunque sea un mínimo error, debes tomarlo como señal de alerta ya que el correo podría ser sospechoso. Los piratas informáticos cometen errores a sabiendas que esto les permite evitar los filtros de spam; por lo que te recomendamos estar atento a cualquier detalle en la ortografía de tus correos electrónicos.

Si el mensaje luce sospechoso, lo más probable es que sea un intento de phishing

Si tu intuición te dice que estás lidiando con un mensaje de correo sospechoso, lo más probable es que se trate de un intento de phishing. No dudes en momentos como este, procede a confirmar cualquier solicitud de correo a la autoridad correspondiente antes de realizar cualquier acción; es mejor prevenir a lamentar.

Esperamos que los alcances brindados en el presente artículo te permitan tener más información sobre lo que es el spam y sobre como poder evitar ser víctima de estos.

Si deseas mas información no dudes en contactarnos.

Equipo OLISOF

Son programas que se instalan en la computadora y cuyo principal objetivo es la de mantener a salvo la información contenida en ésta. Para ello, a través de las múltiples funciones que tienen, generan una capa de seguridad alrededor del equipo manteniendo su operatividad y monitoreando la actividad de éste frente a elementos externos: Dispositivos externos, conexiones de RED, acceso a Internet; entre otros.

¿Por que contar con un antivirus?

El avance tecnológico actual ha desarrollado también el concepto de delincuencia volviéndola «ciberdelincuencia». Actualmente el objetivos de los criminales ya no es robar tu billetera o cartera sino es robar tu celular o acceder a tu computadora. El por que de ésto es muy sencillo, tu actualmente ya no sueles llevar dinero en efectivo contigo, lo que haces es llevar aplicativos en tu celular que te permiten acceder a tus cuentas bancarias para hacer tus pagos o compras. De la misma forma, ya no guardas dinero en tu casa, lo que haces acceder a través de tu computador al banco y hacer todas tus operaciones bancarias a través de éste, además de compras por internet entre otras. Entonces, al robarte el celular o acceder a tu pc a través de un hackeo permite a los ciberdelincuentes acceder a toda esta información, además de acceder a toda la información personal y de tu familia que solemos almacenar en estos dispositivos.

Es por este motivo que surge lo que hoy se conoce como Seguridad Informática o Ciber Seguridad que no es otra cosa que el conjunto de medidas preventivas que debemos tomar a fin de evitar ser victimas de estos ciberdelincuentes y en el caso no deseado de serlo, proteger lo que más valoramos, la información.

Dentro de todas las medidas de seguridad que existen dentro de la Ciber Seguridad están los Antivirus, que podrían considerarse última línea de defensa y la más importante pues son la capa que protege directamente la información que manejamos.

Los antivirus son los que se mantienen activos y atentos todo el tiempo para evitar que accedan a nuestros equipos cualquier malware, virus o algún programa malicioso a través del cual pretendan robarnos lo más valioso que tenemos, la información.

Funciones del antivirus

Además de la mencionada anteriormente, los antivirus modernos cumplen una serie de funciones, todas ellas complementarias a su función principal. Entre estas tenemos:

Monitoreo del rendimiento de nuestro equipo. A fin de detectar posibles anomalías en el funcionamiento del mismo que luego puedan convertirse en vulnerabilidades a la seguridad del mismo.

Monitoreo de la navegación por internet. A fin de detectar cookies maliciosas, malware, adware en alguna de las páginas que visitamos.

Monitoreo de los dispositivos externos que conectamos a la computadora. Los antivirus suelen analizar todo dispositivo que conectamos a la Pc aún sin avisarnos, es gracias a esta tarea que logran detectar y prevenir que se copien archivos maliciosos a la misma.

Monitoreo de los correos que recibimos. Función que también realizan «silenciosamente» a fin de detectar correos spam que contengas virus.

Como se puede apreciar, la función de los antivirus es tal vez la más fundamental dentro de todas las medidas de ciber seguridad que podamos tomar es por esta razón que resulta muy importante contar con uno instalado en nuestros equipos de cómputo.

Esperamos que esta información te haya resultado útil. Si deseas saber más sobre los antivirus o que te asesoremos en la adquisición de uno, no dudes en contactarnos.

Equipo OLISOFT

Desde el momento en que te registras o abres cuenta en cualquiera de ellas la información que consignas, si no has configurado debidamente los parámetros de privacidad, estará expuesta para todos en todo momento y en todo lugar.

Por otro lado, debemos mencionar que todas o por lo menos, la mayoría de aplicativos de redes sociales, tienen parámetros para configurar la privacidad de la información que compartes, lo que sucede es que, como mencionamos líneas arriba, la mayoría de nosotros creamos cuentas y empezamos a usar las aplicaciones sin detenernos unos minutos a hacer esta configuración. Ya sea por desconocimiento o por que pensamos que nada nos va a pasar. No es sino hasta que nos hackean y nuestra información cae en manos de ciberdelincuentes que recién reparamos en la importancia de configurar la privacidad de nuestra información.

A continuación te brindamos unas recomendaciones que sería bueno tengas en cuenta al momento de usar las redes sociales:

Configurar los accesos del aplicativo

Casi siempre que instalamos algún aplicativo, particularmente alguna red social, se nos muestra un mensaje solicitando «permiso» para darle acceso al aplicativo a información de nuestro teléfono, tableta o laptop: Acceso a los contactos, a la cámara, al micrófono, a la ubicación, etc. y casi siempre, ya sea por exceso de confianza, desconocimiento o pereza, solemos aceptar todas o casi todas las solicitudes que el aplicativo nos hace.

Debemos tener en cuenta que cuando «aceptamos» algún permiso, estamos autorizando al aplicativo para que acceda a información que muchas veces es vital, por ejemplo: si le damos acceso a nuestra ubicación, estamos autorizando a que el aplicativo, sin avisarnos, monitoree todo el tiempo donde estamos, al final del día, el aplicativo tendrá un reporte detallado de todos los sitios que hemos visitado. Lo mismo sucede si le damos acceso a nuestra lista de contactos; en ese caso el aplicativo podrá acceder al registro de todos los contactos que tenemos grabados en el teléfono y sin saber nosotros que uso le dará a ésta información.

Por ello es de suma importancia tomarse un tiempo y a cada permiso que nos este solicitando el aplicativo hacernos una simple pregunta: ¿Para que usaría el aplicativo ésta información?.

Configura la privacidad de la información

Una vez instalado el aplicativo y habiendo creado nuestra cuenta de usuario es recomendable nuevamente tomarse un tiempo y acceder a los parámetros de privacidad que ofrece el aplicativo y configurarla teniendo en consideración hasta que punto queremos que la información que publiquemos este disponible para todos. Debemos recordar que toda red social hace uso del Internet y por ende, cualquier cosa que publiquemos, si no tiene las restricciones necesarias, estará a la vista de todos los que navegan por la red.

Debemos considerar también que las redes sociales están ligadas con los motores de búsqueda, es por esta razón que muchas veces, cuando publicamos una imagen en alguna red social, luego podemos ver esta misma imagen en algún motor de búsqueda. Esto no sucederá si al configurar los parámetros de privacidad en el aplicativo, consignamos que no deseamos que la información que publicamos aparezca en los motores de búsqueda.

Es recomendable configurar la privacidad de la aplicación de tal manera que la información que compartamos sea sólo visible para las personas que tenemos agregadas a nuestra red. De esta manera, podremos publicar con la confianza de que lo que publiquemos será sólo visible por personas a quienes conocemos.

Todos los aplicativos de redes sociales tienen la opción de configurar los parámetros de privacidad, así que es cuestión de tomarse un tiempo y acceder a estos a fin de asegurarnos que lo que publiquemos no esté circulando por el Internet libremente.

Configurar la validación de acceso en dos pasos

La mayoría de aplicaciones de redes sociales, sino todas, tienen la opción de validación en dos pasos o también llamada autenticación multifactor la cual consiste básicamente y validar el acceso a la aplicación desde un dispositivo distinto a aquel desde donde queremos acceder.

Este procedimiento, aunque parezca tedioso en algunos momentos, es muy importante pues garantiza que no cualquiera puede acceder a alguna red social utilizando nuestra cuenta de acceso ya que por más que tengan el usuario y la clave, es necesario que el acceso sea validado desde un dispositivo distinto a aquel desde donde quieren acceder y por lo general, este dispositivo validador es nuestro celular.

Activar este paso en todas nuestras redes nos asegurará que nadie pueda hackearnos accediendo a estas desde algún otro dispositivo sin nuestro consentimiento.

No compartir datos sensibles

Es recomendable también evitar publicar información muy personal o sensible. A veces hacemos esto llevados por la euforia o simplemente por descuido. A veces publicamos fotos en las que aparece nuestra dirección o en las que aparece la entidad bancaria donde tenemos nuestros ahorros o donde aparecen datos de nuestras cuentas o tarjetas de crédito o a veces publicamos cuando hemos programado un viaje indicando el lugar y hasta los días que estaremos fuera de la ciudad. Todos estos detalles parecen irrelevantes y más cuando hemos realizado la configuración de privacidad mencionada en el punto anterior pero aún así, siempre existe el riesgo de que esta información se filtre y termine más allá del grupo de personas con las que solemos compartir, dejándonos expuestos y vulnerables.

Validar a las personas que agregamos a nuestras redes

Al momento de enviar una invitación a alguna persona para agregarla a alguna de nuestras redes tener en cuenta que estamos dispuestos a compartir con esta persona información personal: datos personales, fotos nuestras, de nuestra familia. Por ello es muy importante estar seguros de que se trata de alguien que no hará mal uso de la información que compartiremos.

Aun más acuciosos debemos ser con las invitaciones que recibimos de otras personas. En estos casos se recomienda identificar plenamente a las personas que nos envían invitación. Validar que no se trate de algún ciberdelincuente haciéndose pasar por algún conocido nuestro y si confirmamos que es alguien que conocemos, analizar la cercanía que tenemos con esta persona. Una vez más debemos considerar que a al momento de aceptar la invitación estamos aceptando compartir con esa persona información personal.

No compartir información de otros en tus redes

Evita compartir información de otras personas en tus redes. Recuerda que si eres parte del circulo de amigos de una persona en redes sociales es por que esa persona confía en ti lo suficiente como para compartir contigo su información personal, compartir en tus redes esta información sin su consentimiento es desleal e ilegal en algunos países.

Incluso si deseas tomarte una selfie y publicarla sería bueno que consultes primero con las personas que saldrán en ésta si lo desean, debes considerar que hay personas a quienes no les gusta aparecer en las redes sociales.

Las redes sociales nos permiten interactuar con otras personas y compartir con estos parte de lo que somos o hacemos. Siguiendo los consejos que aquí te brindamos, podrás disfrutar de los beneficios que estas ofrecen con la seguridad de que lo que compartas con tus grupos no saldrá de ese entorno.

Si tienes dudas o consultas no dudes en contactarnos.

Equipo OLISOFT

En este artículo, les hablaremos un poco de lo que son las cookies, que tipos de cookies existen, cual es la función de cada una y sobre todo, les diremos a que se debe su mala fama.

¿Qué son las cookies?

Las cookies son pequeños archivos que se descargan de algunas páginas web cuando accedes a ellas. Esta descarga es «silenciosa» vale decir que tu no te das cuenta que se están descargando salvo que la página que estés visitando sea una página que cumple con la ley y te pone un aviso indicándote que la misma usa cookies y te da la opción de indicar si deseas que se descarguen en tu PC y que tipos de cookies desea que se descargue.

¿Qué función cumplen las cookies?

La función principal de toda cookie es la de tomar información tanto de la persona que accedió a la página: Nombres, usuario y correos, como de la PC desde la que accedió: IP.

Para esto fueron creadas las cookies y la razón de esto era poder ofrecer a la persona una experiencia personalizada para la siguiente vez que visite la página. Por ejemplo: Si visitas una tienda en línea, ni bien accedes a esta, se descargan cookies que tomaran los datos antes mencionados, si te registras en la página, las cookies grabarán tu correo, la clave que pusiste al registrarte y la IP de la computadora desde donde accediste a la página, de ésta manera, la próxima vez que accedas, la cookie reconocerá la IP y te permitirá el acceso sin necesidad de volver a poner tus datos.

Asimismo las cookies irán registrando todos los clics que vas haciendo en la página a fin de formar un registro de los productos que prefieres mirar, de esta manera, la próxima vez que accedas a la página, esta te mostrará los productos que más te gustan, esto basado en la información que proporcionó la cookie.

Además, si durante tu visita agregaste algunos productos al carrito de compra pero no llegaste a comprar nada, las cookies registrarán esto y la próxima vez que ingreses notarás que tu carrito de compras esta tal cual lo dejaste.

Una función similar cumplen las cookies de las páginas de noticias, van registrando las notas periodísticas a las que accedes así, la próxima vez que ingreses, la página te mostrará aquellas noticias que son de tu interés.

Como se ve hasta aquí la función de las cookies son benéficas pues mejoran la experiencia del usuario cuando visita una página web. Pero, como todo en Internet, las cookies no están exentas del mal uso que les dan algunos inescrupulosos, como veremos más adelante.

Tipos de cookies

Básicamente existen dos grandes grupos de cookies:

Cookies propias: Son aquellas creadas por los mismos administradores de las páginas que visitamos y que entregan información que, como explicamos en el punto anterior, permiten mejorar la experiencia del usuario en cada visita a la misma; además, este tipo de cookie permite a los desarrolladores de las páginas evaluar el rendimiento de la misma y de esta manera realizar mejoras a fin de hacerla más eficiente en su funcionamiento.

Cookies de terceros: Son aquellas cookies que son creadas por terceros que suelen ser proveedores externos de las páginas que visitamos. Un ejemplo de estos puede ser si la página que visitamos incluye un chat, éste servicio puede que no haya sido diseñado por los desarrolladores de la página sino que éstos hayan incluido a una empresa que provee este servicio. Aunque nosotros vemos el chat como parte de la página, internamente este chat responde a un proveedor externo y por ende, este descarga sus propias cookies las cuales pueden estar alimentándolos de información sobre el funcionamiento de su chat incluido en la página.

Otro ejemplo muy típico de este tipo de cookies es la publicidad que solemos ver en éstas páginas. Por ejemplo, si estamos visitando una página en la que se venden artículos de ferretería podríamos ver incluida en la página publicidad referida a las distintas marcas de herramientas que se vende a través de esta. Esta publicidad incluida en la página puede descargar sus propias cookies las cuales estarán monitoreando nuestras preferencias y con esta información, la empresa propietaria de la cookie puede crear publicidad personalizada la cual nos hacen llegar luego a través del correo o a través de avisos espontáneos en alguna red social o en alguna otra página similar que visitemos.

Política de cookies

Las políticas de cookies tienen como objetivo informar a los usuarios del uso de las mismas, para que sepan cuál es su finalidad, su duración y sobre la persona o entidad que va a administrar esta información, de manera que puedan consentir o no su instalación («aceptar» las cookies) sabiendo en qué consisten, su función y el tipo de datos personales que van a captar, registrar y transmitir al administrador de la página web.

Por lo tanto, el texto legal de cookies es también una de las formas con las que el responsable del tratamiento (el titular de la web) cumple con el deber de informar a los interesados (usuarios de la web) sobre en qué consiste el tratamiento de datos (el uso de cookies).

En el Perú, la política de cookies se aplica en el marco de la ley 29733 Ley de Protección de Datos Personales y sus modificatorias la cual define y reglamenta la forma en que se deben tomar los datos personales por cualquier medio y las reglas a cumplir para el tratamiento de esta información.

Es en cumplimiento a esta norma legal que muchas páginas web, principalmente las páginas que promocionan productos o servicios dentro del marco legal, muestran el aviso sobre su POLITICA DE COOKIES que solemos ver al acceder a estas y nos dan la opción de Aceptar, Rechazar o configurar las cookies que autorizamos a descargarse.

El lado negativo de las cookies

Como hemos visto hasta este punto la función que cumplen las cookies terminan siendo beneficiosas tanto para los administradores de las páginas web como para nosotros en nuestra calidad de usuarios pues es gracias a las cookies que podemos disfrutar de muchas páginas web de forma personalizada.

Además permite a empresas debidamente formalizadas diseñar y enviar publicidad consentida sobre los artículos que nos gustan y podemos incluso recibir ofertas especiales sobre estos.

Además, tenemos un marco legal que no solo regula el uso de estos archivos sino que termina salvaguardando la información personal que pudieran recoger estas cookies.

Entonces, ¿cuál es el problema con las cookies?. La respuesta es muy simple: Con las cookies no hay ningún inconveniente, el inconveniente esta, como mencionamos líneas arriba, en el uso que le dan algunos inescrupulosos.

Existen muchas «compañías» que se dedican a la recolección de información por la web para procesarla, ordenarla y venderla a empresas que crean publicidad y para ello utilizan sus propias cookies. Obviamente estas «compañías» operan sin cumplir lo dispuesto en la norma pues descargan sus cookies sin avisarnos y recaban toda la información posible de nuestros equipos.

Este tipo de cookies se encuentran incluidas principalmente en páginas web de dudosa legalidad que suelen ofrecer ofertas, rebajas, promociones entre otras atracciones. En realidad no brindan el servicio ofrecido, su único objetivo es hacer que accedamos a su página y así poder descargar sus cookies en nuestros equipos, tomar toda la información que puedan y rastrear nuestros movimientos por internet para luego, procesar esa información y venderla a otras empresas que se dedican a crear publicidad y enviarla masivamente.

A todos nos ha ocurrido que a veces solemos buscar algún producto por Internet y en nuestra búsqueda entramos a páginas que ofrecen descuentos u ofertas y luego salimos de éstas sin adquirir nada ya sea por que no hallamos lo que buscamos o por que nos damos cuenta que no tienen lo que ofrecen y casi de inmediato empieza a aparecernos publicidad sobre lo que estamos buscando ya sea en la misma internet, en alguna red social o a través de nuestros correos. Esta publicidad es tan invasiva que en ocasiones suele desconfigurar nuestro ordenador haciendo aparecer constantemente avisos en la parte inferior derecha del mismo.

Este escenario es provocado por las cookies que se descargaron al visitar esas páginas de dudosa legalidad y que remitieron información sobre nosotros: Correos, IP de la PC y sobre lo que andamos buscando, a otras empresas también de dudosa legalidad quienes empiezan un asedio publicitario que termina estresándonos y colapsando nuestros equipos.

Recomendaciones

Como hemos visto hasta este punto, las cookies son casi obligatorias en muchas páginas web y además hasta beneficiosas si sabemos configurarlas. Pero su uso tiene un lado negativo que debemos evitar, a continuación te dejamos unas recomendaciones que te ayudaran a disfrutar de sus beneficios sin el riesgo de perder la privacidad y caer en la publicidad no deseada.

Configura la política de cookies. Cada vez que accedas a una página web y te salga un aviso sobre política de cookies no aceptes por aceptar, tomate un tiempo y verás que casi siempre existe la opción de Rechazar y de Configurar, te recomendamos hacer clic en esta última y en la pantalla que se muestra verás que puedes elegir que tipo de cookies deseas aceptar y cuales no. En éste punto verás una opción que dice «Cookies estrictamente necesarias», esas cookies son del propietario de la página y como su nombre lo indica, son necesarias para el funcionamiento de la página, no te preocupes, ese tipo de cookies suelen ser las más beneficiosas. Las demás cookies suelen ser de terceros y salvo que quieras recibir algún tipo de publicidad, puedes rechazarlas.

Configura tu navegador para que rechace las cookies de terceros. Todos los navegadores, sino la mayoría, tienen, en su configuración, la opción de configurar el uso de las cookies. Puedes ubicar esta opción en el navegador que más usas y configurarlo para que de por si el navegador rechace las cookies de terceros. Esta recomendación te ayudará sobre todo cuando navegues por internet y accedas por «error» a alguna página de dudosa legalidad. No es infalible pero al menos reducirá el riesgo de que se descarguen cookies que luego te generarán problemas en el equipo.

Limpia tu navegador periódicamente de cookies. De manera similar a lo mencionado en el punto anterior, los navegadores tiene la opción de eliminar manualmente las cookies. Se recomienda hacer esto periódicamente.

Evita acceder a páginas de dudosa procedencia. Muchas veces nos dejamos llevar por el aviso de la oferta o la promoción, debemos recordar siempre que nada es gratis y que esta regla se cumple con mayor rigor en Internet. Así que te recomendamos evitar acceder a páginas que luego sólo te generarán problemas.

Esperamos que este artículo te haya servido para conocer un poco más sobre las cookies y los beneficios que conllevan su uso y esperamos también que a partir de ahora, sepas como hacer para evitar su lado negativo.

Si tienes alguna duda contáctanos.

Equipo OLISOFT

Lamentablemente la red interna de nuestra casa es también vulnerable a ataques cibernéticos y resulta ser la más valiosa para los ciberdelincuentes ya que en ella se concentra nuestra información personal y la de las personas que habitan con nosotros.

Casi siempre en las PC de casa tenemos guardada información muy sensible como accesos a nuestras cuentas bancarias, a páginas donde hacemos compras, información familiar, fotos, etc.

Es por ello que resulta muy importante proteger esta información. Para ello ponemos a su alcance los siguientes consejos de seguridad informática para aplicar dentro de la red del hogar:

1. Cambia periódicamente la contraseña del rúter

Cuando instalan el rúter en casa, solemos dejar la configuración del mismo como esta. Esto representa un peligro por que desde el primer momento ya hay por lo menos una persona fuera de casa que conoce la contraseña del equipo: El técnico que hizo la instalación. Es por este motivo que se recomienda cambiar la contraseña del rúter ni bien se instala y a partir de ese momento, cambiarla periódicamente, y es también recomendable hacerlo uno mismo.

2. Cambia el nombre y la clave de la red de casa

Al mismo tiempo de cambiar la contraseña del rúter también es recomendable cambiar tanto el nombre de la red como la clave de acceso. Esto evitará que alguien ajeno al hogar acceda a la red y si en algún momento se brindó el acceso a la red a algún invitado éste quedará inhabilitado con el cambio de contraseña.

Para el nombre de la red se recomienda colocar nombres genéricos: Casa, hogar, red; no es recomendable consignar nombres que identifique a los miembros de la familia: Fam_Perez, LosJimenez; ya que esto puede dar pistas a los ciberdelincuentes de quienes viven en casa aún sin necesidad de acceder a la red del hogar.

3. Mantener actualizado el software de tus equipos

Es muy importante mantener el software actualizado de todos los equipos que se conectan a la red del hogar: PC, Laptops, Tabletas, celulares, entre otros. Las actualizaciones siempre contienen parches de seguridad que mejoran la protección del dispositivo donde se instalan contra ciber ataques. Cuanto más protegido esté el dispositivo, mas segura estará tu red pues éstos, al conectarse a Internet, suelen ser ventanas a través de las cuales los ciberdelincuentes pueden colarse en la red del hogar.

4. Instalar antivirus

Los antivirus son programas especializados en la detección temprana de los virus o malwares. La mayoría de estos cuentan con una serie de funciones que en su conjunto forman un gran escudo alrededor del dispositivo donde se instalan. Por ello, su instalación en todos los dispositivos que se conectan a la red del hogar reducirá enormemente el riesgo de alguna infiltración en la misma.

5. No abrir correos sospechosos

Los correos spam es una de las modalidades de robo más usadas actualmente. Envían links o archivos para descargar indicando que si lo haces accederás a atractivas ofertas o premios cuando en realidad se trata de virus o malware cuyo único objetivo es robar la información que hay en tu PC o secuestrar la información de la misma encriptándola y cobrándote luego jugosos montos para «liberar» ésta.

La recomendación es sencilla: Si no conoces al remitente, no abras el correo y si ya lo abriste, no ejecutes ningún link ni descargues ningún archivo.

Siguiendo estos cinco consejos evitará que cualquier malintencionado acceda a la red de tu casa en donde, como se dijo al principio, esta la información más valiosa: La información personal y familiar.

Si tiene alguna duda o consulta, contáctenos.

Equipo OLISOFT