Los investigadores de seguridad de Trend Micro advierten que los ciber-criminales están volcando sus esfuerzos en explotar las redes sociales, dado el creciente número de usuarios con que cuentan y la cantidad de información personal que pueden obtener de los mismos.
En este sentido, Facebook se ha convertido en uno de los principales objetivos para los ciber-delincuentes. Por eso, a continuación Trend Micro ofrece un decálogo con prácticos y sencillos consejos para que los usuarios puedan estar protegidos:
Asegúrese de que están en la página real de Facebook: Para garantizar la seguridad y privacidad de su cuenta de Facebook, nunca escriba una contraseña a menos que esté seguro de que está en la web real de Facebook. Para entrar al site, utilice su propio vínculo marcado como favorito o escriba el nombre en su navegador - no siga vínculos a Facebook, incluso si proceden de un amigo. Rik Ferguson, Asesor de Seguridad de Trend Micro, recomienda que, para evitar el phishing, "acceda solamente a páginas web legítimas donde tenga una cuenta. Por ejemplo, "www.facebook.badguy.com" no es una página legítima de Facebook del dominio "www.facebook.com". Debido a que los nombres de dominio son configurados en una "estructura de árbol", que se leen de izquierda a derecha, www.facebook.badgay.com indica que la página en la que está se encuentra dentro de un sitio llamado Badguy.com. Cuando tenga duda, escriba "www.facebook.com" en su navegador para entrar al sitio de Facebook legítimo".
Establezca parámetros de privacidad en modo seguro: Dentro de Facebook hay configuraciones de privacidad que permiten controlar quién ve su perfil y su información personal. De acuerdo con Ferguson, "el usuario puede elegir, por ejemplo, permitir que sólo los 'amigos' vean su información personal, pero puede permitir que sus 'redes y amigos' vean su perfil. Facebook elige automáticamente los parámetros más abiertos, por eso, recomendamos visitar la página de configuración de privacidad para que pueda tomar sus propias decisiones sobre lo que la gente tendrá permitido ver sobre usted".
Establezca los parámetros de búsqueda en modo seguro: Dentro de los parámetros de privacidad de Facebook hay ajustes de búsqueda donde puede controlar quién puede encontrarlo. Puede limitar los parámetros de seguridad a "sólo amigos", reduciendo la probabilidad de que un criminal lo encuentre. El aspecto negativo de una mayor seguridad, por supuesto, es que aquellos que no sean ya sus "amigos" (como por ejemplo los amigos del colegio, de los que no ha tenido noticias hace mucho tiempo) no lo encuentren. Por supuesto, usted sí puede encontrarlos. También es posible utilizar esta funcionalidad para controlar lo que la gente puede ver sobre usted, como su foto del perfil, su lista de amigos y otros aspectos. Asimismo, el usuario puede elegir la forma de contactar con aquellos que le han encontrado tras realizar una búsqueda. Al limitar quién envía mensajes, puede reducir la posibilidad de que un ciber-criminal le envíe código malicioso. También existe una configuración de listas de búsquedas públicas para controlar si su resultado de búsquedas está disponible fuera de Facebook. (De manera predeterminada, Facebook permite búsquedas públicas de sus miembros, las cuales después son enviadas para un indexado del motor de búsqueda).
Nunca haga clic en vínculos desconocidos o sospechosos: Desafortunadamente sus amigos pueden enviar spam, virus o código malicioso sin querer a través de Facebook si sus cuentas están infectadas. Desde Trend Micro se recomienda no hacer clic en vínculos o archivos adjuntos que no reconozca y no ejecutar ningún archivo ".exe" en su equipo sin saber exactamente qué son y qué hacen.
Cree una contraseña segura: Cree una contraseña para Facebook que no esté relacionada con las contraseñas de las transacciones financieras online ni con sus cuentas. Por ejemplo, no utilice la misma contraseña para su cuenta de correo electrónico, su cuenta bancaria por Internet o su cuenta de Facebook. Si los ciber-criminales descubren su contraseña, la probarán en otras cuentas. Cuando cree una nueva contraseña, utilice una combinación de letras mayúsculas y minúsculas, números y símbolos.
Descargue la versión más actual del navegador: El software actualizado del navegador contiene características de seguridad importantes y capacidades de protección. Las versiones actuales de Firefox e Internet Explorer, por ejemplo, le advierten si se ha dirigido a un sitio de phishing sospechoso. Trend Micro aconseja siempre actualizar el navegador con la versión más reciente y parchear inmediatamente todo el software del escritorio y los plug-ins del navegador como flash, QuickTime y otros.
Sólo descargue aplicaciones de fuentes de confianza: Imagine lo que sucedería si un criminal creara una cuenta falsa y una aplicación peligrosa, que fuera entonces enviada a los usuarios con amigos en Facebook. Estos usuarios la enviarían a sus amigos y así sucesivamente. Para evitar que esto ocurra, visite la sección de Facebook "Application Settings", donde puede editar las configuraciones atribuidas a esa aplicación. Algunos gusanos de Facebook, de hecho, roban los contactos de los usuarios para que estos puedan recibir un vínculo de un "amigo", que en realidad fue distribuido realmente por un gusano. Por esta razón, es importante tener cuidado con todas las aplicaciones, incluso aquellas de los "amigos". Leer la descripción de la aplicación antes de instalarla y buscar opiniones en los foros sobre la aplicación para ver lo que otros piensan es fundamental. Si se tienen sospechas, escriba el nombre de la aplicación en un motor de búsqueda y compruebe la documentación. Finalmente, si no utiliza la aplicación, elimínela.
No divulgue información personal: En los últimos meses, la popular nota "25 Cosas Sobre Usted",circulaba en Facebook". Ésta solicitaba a los receptores que estaban etiquetados dentro de una nota responder un cuestionario enumerando 25 cosas sobre ellos. Si bien esta nota probablemente era inofensiva, hay que tener cuidado de cualquier nota o solicitud de información personal. Rik Ferguson sugiere: "utilice esta regla básica - no divulgue información en Facebook que no proporcionaría a un extraño cuando llama por teléfono. Los criminales pueden utilizar información personal de Facebook como fechas de nacimiento, nombres de mascotas, nombres de soltera, nombres de escuelas - para violar las cuentas financieras y muchos otros recursos online".
Si cree que su cuenta en Facebook está comprometida, cambie su contraseña: Si cree que puede haber instalado una aplicación sospechosa, hizo clic a un enlace malicioso o si sospecha que alguien puede haber entrado en su cuenta, cambie de inmediato su contraseña, notifíquelo a Facebook y realice un análisis completo anti-malware en su ordenador.
Mantenga siempre actualizado su software anti-malware: Instale y ejecute software de seguridad actualizado.
No hay comentarios:
Publicar un comentario