1

Cibercrimen en redes sociales

M.T.I. Oscar Manuel Lira Arteaga Director General de JusTIC´s

https://justics.com.mx

2

Cuestionamientos 1. ¿Qué son las redes sociales?

2. ¿Qué derechos tengo al usar redes sociales?

3. ¿Por qué debo saber cual es la diferencia en el uso y contenido de las redes sociales? 4. ¿Qué factores me hacen vulnerable? 5. ¿Qué delitos se cometen a través de redes sociales?

3

Introducción: Hoy más que nunca el uso de las redes sociales nos permite estar en contacto tanto con nuestros seres queridos, así como nuestros contactos comerciales y laborales con la finalidad de mantenernos en contacto con una diversidad de personas prácticamente a un mismo tiempo sin necesidad de movernos de nuestro lugar haciendo muy eficiente nuestra vida diaria; desafortunadamente también son un medio para que delincuentes que se aprovechan de las tecnologías de información y comunicación así como de nuestra candidez en el mejor aprovechamiento de las mismas nos conviertan a todos en blancos fáciles de fraude, extorsión, usurpación de identidad, entre otros tipos penales identificados en los códigos penales de nuestro país. El curso Redes Sociales en la Investigación de Fraudes, le brinda al alumno los alcances y limitantes en el uso, aprovechamiento e investigación en relación con este tipo de conductas delictivas.

4

¿Qué son las redes sócales? Desde el punto de vista técnico, podemos definir a las redes sociales como las herramientas informáticas o programas de cómputo que se ponen al alcance de la sociedad con la finalidad de que las personas con intereses comunes, se puedan comunicar de forma simultanea a través de Internet en tiempo real mediante el uso dee equipos de cómputo o dispositivos móviles cuyo uso puede ser dirigido a: Comunicación y consulta de información; Publicidad; Entretenimiento; Socialización Negocios Educación

5

Facebook

6

Podemos acceder a la información que recibamos sobre ti (incluida información sobre transacciones económicas relativa a compras realizadas con Facebook) y preservarla durante un período prolongado en caso de que esté sujeta a un requerimiento u obligación judicial, una investigación gubernamental o investigaciones relacionadas con posibles infracciones de nuestras políticas o condiciones, o bien para evitar daños. También podemos conservar información sobre las cuentas que se han desactivado por incumplir nuestras condiciones durante un mínimo de un año con el objetivo de evitar que se repitan conductas abusivas o infracciones de nuestras condiciones.

7

Facebook

8

Facebook

9

Facebook

10

Facebook ¿Cuál es el estado de la investigación de Facebook y qué hemos aprendido? El 25 de septiembre de 2018 descubrimos que varios atacantes habían aprovechado una vulnerabilidad provocada por la interacción compleja de tres errores de nuestro sistema para obtener identificadores de acceso. Los identificadores pueden utilizarse como una clave digital para solicitar información a través de nuestra plataforma. Hemos actuado con rapidez para garantizar la seguridad del sitio web y hemos iniciado una investigación para determinar si se ha accedido a la información de Facebook de alguna persona y cuántos usuarios se han visto afectados. Para proteger a nuestros usuarios mientras llevábamos a cabo la investigación, invalidamos los identificadores de acceso de casi 90 millones de cuentas potencialmente afectadas por la vulnerabilidad. No hace falta cambiar ninguna contraseña, y si sigues teniendo problemas para iniciar sesión en tu cuenta, descubre qué puedes hacer. A partir del 28 de septiembre fuimos enviando notificaciones a los usuarios cuya sesión cerramos, les explicamos por qué lo hicimos y compartimos la información que teníamos sobre el ataque en ese momento. Puedes obtener más información sobre este incidente y nuestra respuesta inicial. Cuando compartimos esta respuesta inicial, todavía estábamos investigando y no sabíamos si se accedió a la información de Facebook de alguna persona.

11

Twiter

12

Whats App Condiciones de uso

… SI ERES UN USUARIO DE WHATSAPP UBICADO EN LOS ESTADOS UNIDOS O CANADÁ, NUESTRAS CONDICIONES CONTIENEN UNA DISPOSICIÓN DE ARBITRAJE OBLIGATORIO, QUE ESTIPULA QUE, EXCEPTO EN CASO DE EXCLUSIÓN VOLUNTARIA O DE ALGUNOS TIPOS DE CONFLICTOS, TÚ Y WHATSAPP SE COMPROMETEN A RESOLVER TODOS LOS CONFLICTOS A TRAVÉS DE ARBITRAJE INDIVIDUAL OBLIGATORIO, LO QUE SIGNIFICA QUE RENUNCIAS A CUALQUIER DERECHO A PRESENTAR DICHOS CONFLICTOS ANTE UN JUEZ O JURADO, Y QUE RENUNCIAS A TU DERECHO DE PARTICIPAR EN DEMANDAS COLECTIVAS, ARBITRAJES COLECTIVOS O DEMANDAS REPRESENTATIVAS. POR FAVOR LEE LA SECCIÓN "DISPOSICIÓN DE ARBITRAJE ESPECIAL PARA LOS USUARIOS DE LOS ESTADOS UNIDOS O CANADÁ" MÁS ADELANTE PARA OBTENER MÁS INFORMACIÓN.

13

Metodologías de engaño: Cupones de descuento Si le están ofreciendo cupones de descuento de US$500 a cambio de que contestes a unas cuantas preguntas, sospeche. Es lo que advierte la empresa de seguridad en internet Kapersky Lab.

Quienes llevan a cabo estas estafas suelen utilizar como gancho el nombre de empresas conocidas. Incluso suelen crear páginas de internet ficticias de las empresas para hacer las campañas más creíbles.

Y la dinámica suele ser siempre la misma: piden que se responda a una encuesta, después solicitan que se comparta, y por último dicen que requieren de tus datos para poder enviar el supuesto cupón.

14

Metodologías de engaño: Solicitudes fraudulentas ("phishing“)

"Alguien acaba de publicar una foto tuya", dice el mensaje que acaba de recibir. Como quiere ver la imagen en cuestión, hace clic en el enlace adjunto.

Éste lo lleva a la página de inicio de una sesión de Twitter o Facebook, así que introduce su usuario y su contraseña.

Y cuando lo haces, un delincuente obtiene sus datos, porque la página de acceso a las redes sociales era falsa.

15

Metodologías de engaño: Mensajes de voz de WhatsApp

Es posible que haya recibido un correo electrónico advirtiendo que uno de sus contactos le dejó un mensaje de voz en WhatsApp e invitándole a descargarlo.

Cuidado, es un fraude, advierten los expertos de Kapersky Lab. Si cae en la trampa y trata de reproducirlo o descargarlo, abrirá la puerta a un malware que se instalará en su equipo. La propia empresa advierte que se trata de una estafa.

En su página de internet, WhatsApp aclara que no envían mensajes de texto ni correos electrónicos, a no ser que el usuario se haya puesto en contacto anteriormente con el equipo de soporte.

16

Metodologías de engaño: Notificaciones de envío de paquetería

Es un sistema similar al del fraude de los cupones de descuento. Recibe un mensaje en nombre de una empresa de paquetería en el que se le notifica un envío.

Si no espera ningún paquete, lo más probable es que sea un fraude. En ese caso llevará adjunto un fichero con código malicioso.

Para no sucumbir a esta estafa, los expertos dicen que basta con comprobar el remitente, ya que no suele coincidir con el de la empresa de paquetería.

También señalan que conviene prestarle atención al URL de la página web a la que remite la promoción, sobre todo si está acortado, y desconfiar de los errores ortográficos.

17

Realidad del problema "Las redes sociales presentan una gran oportunidad para los cibercriminales ya que ofrecen una falsa sensación de seguridad y los usuarios son más confiados a la hora de compartir información personal", señala el documento "El Pulso del Cibercrimen 2017", de la firma estadounidense Easy Solutions, cuya oficina global de Investigación y Desarrollo está situada en Colombia. El estudio de esta empresa de ciberseguridad, basado en el monitoreo de unas 30.000 millones conexiones, indica que "más de una cuarta parte de los usuarios de redes sociales acepta solicitudes de amistad sin realizar ningún tipo de verificación previa", lo que ha disparado el riesgo de ataques.

18

Realidad del problema La experta mencionó que otra de las herramientas detectadas para el fraude en las redes son las plataformas de anuncios, que "están siendo usadas para diseminar contenido malicioso" y hacer "campañas fraudulentas dirigidas". En una de esas campañas, reportada por la firma Kaspersky a mediados de este año, se prometía a usuarios latinoamericanos de Facebook dos boletos gratis de distintas aerolíneas para engancharlos y obtener sus claves de acceso a la red. En estos casos, la mayoría de los clientes no llega a enterarse cómo ni cuando fueron engañados, según Easy Solutions, que cita en su informe otras amenazas crecientes como el secuestro de datos y la diseminación de aplicaciones móviles falsas.

19

Realidad del problema Héctor Sánchez, experto de la compañía de soluciones en la nube Broadsoft, quien considera que el creciente fenómeno de la "ingeniería social" crea una nueva necesidad de ciberseguridad:

"evaluar las vulnerabilidades de la mente y crear protecciones para salvaguardar datos y sistemas".

20

Realidad del problema

21

Realidad del problema

22

Muchas Gracias

M.T.I. Oscar Manuel Lira Arteaga Director General de JusTIC´s

https://justics.com.mx oscar.lira@justics.com.mx

Cibercrimen en redes sociales