Categoría: YMANT

Crear contraseñas seguras es la mejor manera de proteger tu información personal y evitar que los ciberdelincuentes accedan a tu cuenta. Lamentablemente, un alto porcentaje de la sociedad desconoce cuáles son los requisitos indispensables para crear una contraseña totalmente segura. 

Las contraseñas son la primera barrera de seguridad con la que se topan los ciberdelincuentes. Utilizar una contraseña inadecuada puede dar lugar a que los estafadores cibernéticos sean capaces de adivinar en cuestión de pocos minutos/horas tu combinación. 

Conseguir las credenciales de una cuenta puede ser una tarea muy sencilla para cualquier ciberdelincuente con una mínima experiencia. Si deseas mantener tus cuentas a salvo es imprescindible que sigas al pie de la letra las siguientes recomendaciones.

Requisitos clase para crear contraseñas seguras y únicas 

Tomar las medidas oportunas para impedir que se salgan con la suya es vital para no llevarte una sorpresa desagradable.  Si no deseas que tu contraseña pueda ser pirateada por los hackers será esencial que tengas en consideración una serie de recomendaciones para crear una contraseña que resulte verdaderamente segura.

• Contraseñas largas

Apuesta siempre por las contraseñas largas, contraseñas que tengan como mínimo 12 caracteres. Evidentemente, cuantos más caracteres tenga la contraseña mejor, ya que más complejo será que los ciberdelincuentes puedan piratearla. 

• Añade caracteres especiales 

Lo más prudente es que la contraseña combine letras (mayúsculas y minúsculas), números y caracteres especiales como el asterisco, la arroba, el guión, el guión bajo, la almohadilla, el punto o cualquier otro símbolo. No utilices meramente letras y/o números. Cuantos más caracteres especiales incluyas más complejo resultará descifrar la contraseña. 

• Sin datos personales 

Nunca incluyas datos personales en tu contraseña. Evita fechas de cumpleaños, nombres, apellidos, dirección, nombre de tu mascota, ciudad, año de nacimiento o similares. Dicha información es muy sencilla de encontrar en redes sociales por los ciberdelincuentes. 

• No emplees secuencias 

Es muy común emplear secuencias de letras, números o teclas. Craso error. Recuerda que es importante que la contraseña no sea predecible bajo ningún concepto. Desgraciadamente, un estudio realizado por Reino Unido demostró que aproximadamente 23 millones de personas de todo el mundo utilizaban la contraseña 123456, lo que implica un enorme riesgo para el usuario.

• Actualiza tu contraseña regularmente 

Por muy segura que sea tu contraseña se recomienda cambiarla de manera periódica, y siempre por contraseñas que no hayas utilizado con anterioridad. Es importante que cuando actualices tus contraseñas, éstas siempre sean originales, únicas y totalmente nuevas. Recuerda cambiarlas por completo y evita cambiar meramente uno o dos caracteres. De este modo no comprometerás tus cuentas. 

• No usar la misma contraseña en varias cuentas 

Utilizar la misma contraseña en varias cuentas es un auténtico riesgo, ya que si consiguen piratear tu contraseña tendrán acceso a todas tus cuentas. Es importante utilizar contraseñas totalmente diferentes para cada cuenta y que éstas no se parezcan en absoluto. En otras palabras, utiliza una contraseña diferente para cada sitio web en el que tengas una cuenta.  

• Activa la verificación en dos pasos

Has de saber que, por segura que sea tu contraseña, tarde o temprano podría llegar a ser descifrada por los hackers. Si deseas una capa extra de seguridad es aconsejable activar la verificación en dos pasos. Este sistema solicita tu huella dactilar, teléfono o correo electrónico para cerciorarse de que realmente eres tu y no un estafador en el caso de que la contraseña que se introduzca en la cuenta sea correcta. 

• Contraseñas “GATO” o nemotécnicas 

Lo más recomendable es apostar por las contraseñas “gato”,  aquellas que se escriben sin sentido alguno, como si un gato hubiera pisado el teclado, de ahí su nombre. En caso de que sean demasiado difíciles de recordar se puede optar por las contraseñas nemotécnicas, aquellas que sin tener sentido alguno sí que tengan un sentido oculto y real para ti. En ambos casos será clave que se sigan las recomendaciones anteriores. 

Pero no sólo hay que preocuparse por crear contraseñas seguras, también hay que preocuparse por proteger las contraseñas. Recuerda:

• No compartas con nadie tus contraseñas (ni siquiera con familiares o amigos)
• No envíes tus contraseñas por email, mensaje o cualquier medio de comunicación 
• Cambia rápidamente las contraseñas de las cuentas que sospeches están en peligro
• Utiliza un administrador de contraseñas seguro para no tener que memorizarlas
• Bajo ningún concepto compartas tu contraseña por teléfono ni como respuesta a un email o mensaje 

No dudes en contactar con nosotros a través de nuestro formulario o entra en la web y consulta nuestro servicio de seguridad informática.

Anualmente, millones de personas de todos los rincones del mundo se ven afectadas por la suplantación de identidad en internet. Saber qué es exactamente la suplantación de identidad y cómo se lleva a cabo es crucial para poder protegerse ante este delito tan común en los tiempos actuales.

Desgraciadamente, día a día, los hackers no dejan de robar información personal de los usuarios que navegan en la red, información que siempre buscarán utilizar en su propio beneficio. Los ciberdelincuentes son muy hábiles a la hora de aprovechar las posibles brechas de seguridad para obtener aquella información que necesitan para alcanzar su objetivo.
Lógicamente, la suplantación de identidad es un delito grave que puede castigarse con multas y penas de prisión. Robar la identidad a una persona puede acarrear desde pequeñas molestias hasta importantes problemas legales, llegando a provocar graves daños o perjuicios a personas y organizaciones. El robo digital o usurpación de identidad se ha convertido en uno de los mayores problemas de seguridad a los que han de enfrentarse muchos usuarios de Internet.

¿Qué es la suplantación de identidad?

La suplantación de identidad es un robo de la identidad de una persona. Es decir, el ciberdelincuente se hace pasar por otra persona para poder llevar a cabo actividades delictivas (estafas, fraudes, cyberbulling, grooming, crear perfiles falsos, obtener datos sensibles o confidenciales, etc.). Usurpan la identidad de la persona utilizando su nombre, nick, avatar, imagen, cuenta de usuario, entre otras posibilidades.
Para poder llevar a cabo la suplantación de identidad el atacante se encarga de recopilar cierta información personal de la víctima. Los ciberdelincuentes se suelen ayudar de las diferentes vulnerabilidades que poseen los sistemas informáticos y el desconocimiento de los internautas. Emplean distintas técnicas para poder tener acceso a los datos personales de la víctima.
El robo de la información o datos personales suelen realizarse a través del robo del propio dispositivo de la víctima, accediendo a la cuenta del usuario o bien interceptando la información que es enviada por el individuo a través de sistemas poco o nada fiables. Actualmente, la suplantación de identidad se lleva a cabo principalmente en las redes sociales.
El spam suele ser uno de los sistemas más utilizados por los delincuentes de la red. Se encargan de enviar grandes cantidades de publicidad no deseada a su correo electrónico con el objetivo de que la víctima termine clicando sobre el contenido. De este modo, se le dirigirá a una página web falsa que es controlada por el hacker para poder robarle todos sus datos personales e información de cuenta.

¿Cómo nos podemos proteger de la suplantación de identidad?

Si bien es cierto que la utilización de Internet y la aparición de las nuevas tecnologías han dado pie a que este tipo de conductas delictivas incrementen a pasos agigantados, existen recomendaciones para protegerse de este tipo de ciberataques. Si se desea poder mitigar la fuga de datos y que información sensible acabe en malas malos, es importante tener en cuenta las siguientes recomendaciones:

• Cifra toda la información que almacenes o envíes a otro usuario
• Haz uso de sistemas DLP (Prevención de fugas de Información)
• Actualiza tus dispositivos y aplicaciones regularmente
• Concienciar al personal en seguir buenas prácticas de seguridad
• Analizar y escanear las vulnerabilidades existentes en sistemas y aplicaciones
• Realizar pruebas de pentesting o intrusión para detectar y resolver debilidades
• Contar con sistemas que ayuden a tratar y clasificar toda la información personal

Consecuencias de la suplantación de identidad

Las consecuencias que puede provocar la suplantación de identidad son realmente negativas para la víctima que puede verse afectada. Las principales consecuencias de este tipo de delito son:

• Robo de datos (nombre, contraseñas, fotografías, etc.)
• Robo de dinero
• Comprar online con tu propio dinero
• Clonar tu tarjeta bancaria
• Robo de tus cuentas de usuario
• Daños a la imagen y reputación en Internet
• Sufrir humillaciones y acoso en RRSS
• Problemas legales (fraudes, estafas, deudas, delitos, etc.)
• Solicitud de préstamos a tu nombre o a nombre de tu negocio
• Falsificar toda clase de documentos
• Contratar servicios a tu nombre o a nombre de tu negocio
• Daños a nivel psicológico

Tal y como se puede ver, resulta un tema realmente serio que puede acarrear importantes problemas para la persona o empresa afectada. Tomar todas las precauciones y medidas de seguridad necesarias es fundamental para evitar que los ciberdelincuentes se salgan con la suya. La formación y concienciación son esenciales. Por ese motivo en Ymant, te ofrecemos eficaces servicios de seguridad informática para hacer frente a este tipo de problemas en internet. Si necesitas cualquier tipo de información, no dudes en contactar con nosotros. 

Fases de un ciberataque

¿Conoces las fases de un ciberataque? Particulares y empresas se encuentran expuestos a ser víctimas de un ciberataque prácticamente a diario. Prevenir, proteger y reaccionar son los tres pilares esenciales que toda persona o negocio han de interiorizar para evitar que el objetivo del ciberdelincuente se llegue a consumar. 

Aunque la sociedad actual es cada vez más consciente de los muchos riesgos que se pueden encontrar en la red, no son pocas las personas o compañías que más tarde o más temprano se ven afectadas por los ciberataques. La intención de este tipo de ataques se encuentra muy bien definida. 

Numerosos ciberataques se encuentran diseñados especialmente para poder superar aquellas medidas preventivas más básicas o conocidas. Las amenazas más comunes con las que los usuarios de la red se pueden encontrar son la suplantación de identidad, los ataques de ransomware o los daños en la infraestructura.

Conoce las 7 fases del ciberataque 

La clave para que los ciberdelincuentes no se salgan con la suya es detectar y detener el ataque recibido a tiempo, para lo cual es fundamental conocer cuáles son las fases de un ciberataque, es decir, cuál es su ciclo de vida. La toma de decisiones es esencial a la hora de dar respuesta a este tipo de amenazas e impedir que alcancen su objetivo.

Fase 1. Reconocimiento 

El atacante se encarga de realizar un investigación sobre aquella persona o empresa objetivo. Se encargará de averiguar el tipo de tecnología que emplea, además de recopilar toda la información y datos posibles que encuentre en redes sociales o, incluso, a través de interacciones sociales con la propia compañía.

Fase 2. Preparación 

Tras recopilar toda la información, el atacante creará un documento (Word, PDF, etc.) que incluirá en un correo electrónico, suplantando la identidad de una persona o empresa legítima con la que la persona y empresa objetivo suela interactuar de forma habitual. 

Fase 3. Distribución 

En esta fase, el atacante se encarga de transmitir o enviar el documento que esconde un ataque cibernético. En decir, cuando por ejemplo un empleado clica, abre o descarga el documento infectado que le ha llegado a su correo electrónico. Es esencial aprender a identificar adecuadamente este tipo de documentos engañosos.

Fase 4. Explotación 

Una vez abierto el documento infectado, el equipo se encontrará corrompido, por lo que se trata de un dispositivo cuya seguridad se ha visto comprometida. Desde ese mismo instante, los ciberdelincuentes tienen la puerta totalmente abierta para poder entrar y llevar a cabo el ataque planeado previamente. 

Fase 5. Instalación 

La fase de instalación consiste, como su propio nombre indica, en la instalación del malware por parte del atacante en el dispositivo vulnerado. También puede consistir en el robo de los datos personales, credenciales, profesionales y/o bancarios de la víctima como sucede, por ejemplo, en el famoso fraude del CEO. 

Fase 6. Comando y control

En este punto del ciberataque es el delincuente quien tiene total control sobre el dispositivo, pudiendo hacer y deshacer a su antojo. Podrá lanzar toda clase de acciones maliciosas dirigidas, desde sustraer documentación confidencial o información privada hasta instalar otros programas maliciosos, pasando por tomar capturas de pantalla de todo aquello que resulte de su interés. 

Fase 7. Acciones sobre los objetivos 

Llegados a la fase final, el atacante ha conseguido su objetivo y tiene todo lo que necesita. Gracias a todos los datos e información recopilada podrá expandir fácilmente su acción maliciosa hacia otros objetivos, volviendo a iniciar nuevamente el ciclo desde el principio. En otras palabras, se trata de una cadena cíclica, no lineal. De modo que todas las anteriores fases se volverían nuevamente a ejecutar. 

Resulta fundamental romper esta cadena, especialmente en sus primeras fases, para mitigar el efecto devastador que tienen estos ataques y frustrar el objetivo del atacante. Conocer cómo operan los ciberdelincuentes es crucial para dificultar caer en su trampa.

Desgraciadamente, un elevado porcentaje de la sociedad piensa que los ataques son complejos códigos maliciosos para atacar un objetivo concreto. Pero, en la actualidad, el peligro es mucho mayor. Los atacantes se ayudan de la ingeniería social para lograr llegar hasta sus víctimas y lograr su meta. 

En otras palabras, se ayudan de técnicas de manipulación psicológica para conseguir que el usuario revele aquella información que necesitan. Ahora que conoces cuáles son las fases de un ciberataque y cómo actúan los ciberdelincuentes, te resultará mucho más sencillo protegerse y reducir los riesgos. 

Para reducir estos ciberataques, es necesario contar con un servicio de seguridad informática que te garantice la protección adecuada de todos tus equipos informáticos. Si tienes cualquier duda acerca de este servicio o tienes alguna duda sobre cómo podemos ayudarte a proteger tu sistema informático, no dudes en contactar con nosotros.

¿Necesitas saber cómo formatear el PC en Windows 10? A pesar de lo que muchos usuarios puedan pensar, formatear ordenador windows 10 es un procedimiento mucho más sencillo de lo que parece. Antiguamente, formatear un ordenador era una ardua tarea, pero actualmente se ha convertido en un proceso realmente sencillo que toda persona podrá realizar sin mayores inconvenientes. ¿Quieres empezar de cero? ¡Sigue leyendo!

¿Por qué motivo formatear un PC?

Restablecer Windows 10 suele presentarse como la mejor alternativa para ayudarte a resolver numerosos problemas que pueda sufrir tu equipo. De este modo, lograrás que regrese a su estado original, como si se hubiera recién instalado. Formatear el PC permite limpiar el ordenador, mejorando la seguridad, el rendimiento, la duración de la bateria, así como la experiencia en general del usuario.

El formateo permite eliminar eficazmente cualquier malware, virus, gusano o archivo basura que se haya instalado en tu PC. Este procedimiento resulta muy eficaz para poder desinstalar de forma automática cualquier programa o archivo indeseado. Al permitir eliminar los fallos y errores del sistema, conseguirá que el ordenador funcione mucho mejor.

Recuerda que antes de proceder a formatear tu PC será necesario que realices una o varias copias de seguridad todos tus archivos personales o profesionales que no desees perder. No olvides que al formatear tu ordenador se borrará todo lo que haya en el mismo y volverá a ser como si empezases desde cero. Dicha copia deberá ser realizada en un disco duro externo, pendrive o similar.

Cómo formatear el PC en Windows 10 paso a paso

Por norma general, se recurre a formatear el PC cuando existe un problema grave que no puede resolverse de otra manera como, por ejemplo, un virus que resulta imposible eliminar e interfiere en el correcto funcionamiento del ordenador. 

Lo más aconsejable es realizar dicho procedimiento desde el propio sistema operativo del PC, ya que se trata de una opción mucho más cómoda y segura. A continuación encontrarás los principales pasos que deberás saber sobre cómo formatear el PC en Windows 10:

Paso 1. Crea una copia de seguridad de todos los archivos que desees conservar 

Paso 2. Abre la pestaña de Inicio que aparece en tu pantalla

Paso 3. Pulsa en Configuración y dirígete hasta la opción Actualización y seguridad

Paso 4. Posteriormente, clica sobre el apartado Recuperación 

Paso 5. Después, simplemente deberás clicar sobre el botón de Comenzar, el cual se sitúa debajo de la opción de Restablecer PC 

Paso 6. Tras pulsar dicho botón, aparecerá una pantalla azul con dos opciones a elegir: Mantener mis archivos o Quitar todo. Si se desea realizar un formateo completo, que es lo recomendable en numerosos casos, se deberá clicar sobre la opción Quitar todo. Recuerda que ello implica perder todo: programas, archivos y configuración.

Paso 7. Después preguntará sobre si deseas Solo quitar los archivos o si bien deseas Quitar archivos y limpiar unidad. La primera alternativa es más rápida, pero mucho menos segura, ya que permite que un experto pueda recuperar los archivos borrados mediante determinados programas. La segunda opción es un formateo completo, de modo que será mucho más seguro, pero también más lento que la primera opción, llegando a tardar varias horas. Esta última opción impide que se puedan recuperar los archivos borrados, siendo la mejor alternativa si deseas reciclar o vender tu PC.

Paso 8. Para finalizar, se mostrará una pantalla que te pedirá que confirmes que realmente deseas continuar con el formateo, así como un resumen de todas las acciones que se llevarán a cabo. Una vez que cliques en confirmar será cuando se pierda toda la información y datos que has almacenado en tu ordenador

Paso 9. El ordenador se reiniciará y empezará a formatear y reinstalar nuevamente Windows 10. Es muy posible que el ordenador se reinicie varias veces, por lo que deberás tener paciencia.

Paso 10. Cuando se haya completado la instalación, aparecerá en tu pantalla el asistente de configuración del sistema, pudiendo utilizar la configuración rápida (en el caso de no contar con experiencia) o bien podrás optar por personalizar la configuración según tus necesidades particulares. 

Paso 11. Tras este paso, el ordenador se volverá a reiniciar nuevamente y podrás configurar tu usuario

Ahora que ya sabes cómo formatear ordenador Windows 10, no dudes en seguir estos pasos para poder realizar un formateo fácil y seguro de tu dispositivo. En Ymant te brindamos las soluciones de mantenimiento, outsourcing y seguridad informática que necesitas. ¡Contáctanos! 

En la última década, el Fraude del CEO ha ido adquiriendo una mayor relevancia, poniendo en riesgo a numerosas empresas de todos los sectores. De nada o poco servirá contar con unos unos sistemas de seguridad de primera, avanzados y sofisticados si los empleados dejan las “puertas abiertas” a los ciberdelincuentes. Saber proteger tu negocio es crucial.

¿Qué es el Fraude del CEO?

El Fraude del CEO, también conocido como Business Email Compromise (BEC), es un ataque digital que se recibe por parte de un ciberdelincuente donde el atacante se hace pasar por uno de los ejecutivos, directivos o altos cargos de la empresa.

Por norma general, dicho ataque se realiza mediante correo electrónico (aunque también puede ser mediante mensajes, WhatsApp o, incluso, llamadas telefónicas) con el objetivo de que el empleado realice una transferencia no autorizada o bien para poder obtener información confidencial de la compañía.

Suelen caracterizase por ser mensajes con carácter urgente, ya que de este modo se pretende evitar que los empleados verifiquen si realmente se trata de un email o mensaje que procede de un superior. Asimismo, suelen indicar que se trata de un asunto del que no pueden hablar con sus compañeros del trabajo o con su jefe directo.

Es considerado como uno de los delitos más dañinos y perjudiciales a nivel económico para las empresas. Normalmente, los ciberdelincuentes suelen aprovechar el viaje o ausencia de un superior para llevar a cabo este tipo de ataques, ya que resulta mucho más complejo poder comunicarse o contactar con el superior que supuestamente está dando la orden.

La presión que suele sentir el empleado ante el contacto de un supuesto superior provoca que en la gran mayoría de ocasiones los trabajadores no se aseguren de la autenticidad del correo electrónico o mensaje, dando por legítimo el email o mensaje recibido. Una vez que se ha caído en la trampa y se ha efectuado la transferencia, el dinero puede darse por perdido.

Es interesante mencionar que es habitual que los ciberatacantes o presunto jefe prometa al empleado recompensarle o brindarle un reconocimiento por su labor. En ocasiones, cuando no se cumple con la orden señalada, es posible recibir amenazas de tener consecuencias negativas si no se lleva a cabo la transferencia solicitada.

¿Cómo prevenir el Fraude del CEO?

La medida más importante para poder prevenir este tipo de ataques es la formación y la concienciación de los empleados de la empresa. Existen múltiples medidas de gran utilidad para evitar caer en la trampa de los ciberdelincuentes que se ayudan de este tipo de ataque para conseguir sus objetivos:

• Educar a los empleados para que sean capaces de detectar este tipo de estafas
• Comprobar quién es el remitente del correo electrónico, ya que normalmente no coincide exactamente con el correo real (aunque no siempre es así)
• Activar la verificación en dos pasos para verificar los intentos de cambios de información en las cuentas
• Supervisar de manera regular las cuentas bancarias de la empresa
• Asegurarse de mantener todos los sistemas actualizados con la última versión
• Corroborar que realmente es esa persona contactando con ella mediante otra vía de contacto diferente, aunque ello implique tener que esperar a realizar la trasferencia
• Normalmente, la transferencia se pide realizar a una cuenta bancaria extranjera no conocida
• Es importante evitar ceder a la presión que ejerzan los presuntos directivos cuando se trata de transferencias no habituales

La mejor defensa para poder hacer frente a este tipo de ataques es una correcta formación y concienciación de los trabajadores de la empresa.

¿Qué hacer en caso de ser víctima de este tipo de fraudes?

A pesar de poner todas las precauciones posibles, nada impide que se puede terminar siendo víctima de este tipo de engaños. Las recomendaciones a seguir en el caso de sufrir este tipo de fraudes son las citadas a continuación:

• Denunciar los hechos ante la policía a la mayor brevedad posible
• Anotar los correos o teléfonos desde los que se ha recibido la notificación
• Apuntar la cuenta bancaria en la que se ha realizado el ingreso
• Recoger toda información que pueda resultar valiosa para rastrear a los delincuentes

No se debe olvidar que la seguridad de cualquier empresa es responsabilidad de todos, y ello incluye a todos y cada uno de los miembros que conforman una compañía. En Ymant te brindamos toda la seguridad que necesitas. Contacta con nosotros y conoce cuáles son nuestras soluciones para proteger tu empresa ante amenazas y riesgos.