Microsoft nuevos poderes “Internet Alerta de Fraude”

Siga estos pasos

Microsoft anunció el más reciente esfuerzo en la lucha contra los criminales cibernéticos astutos que tratan de robar nuestros datos personales a través de Internet.

Alerta de Fraude en Internet es una alerta de sistema centralizado basado en tecnología Microsoft y gestionada por la National Cyber-Forensics y Training Alliance (NCFTA). Esta poderosa herramienta informará inmediatamente y en línea sobre las empresas financieras comprometidas en cuenta las credenciales del cliente (como nombres de usuario y contraseña en línea) o robo de números de tarjeta de crédito.

Para obtener más información y para ver un vídeo acerca de cómo Internet Fraud Alert funciona, consulte Una nueva herramienta para luchar contra el fraude en las ediciones del Blog Microsoft.

¿Qué es el robo de identidad?

El robo de identidad es una frase que se utiliza para describir cualquier tipo de fraude que resulta en la pérdida de datos personales, como contraseñas, nombres de usuario, información bancaria o tarjeta de crédito.
El robo de identidad es a veces también conocido como “phishing”.

El robo de identidad no es nueva. Los ladrones siempre han encontrado formas de adquirir ilegalmente información personal de personas a través de estafas de confianza (también conocida como ingeniería social), el robo de correo de los buzones, o incluso mirando a través de botes de basura o contenedores de basura.

Con el aumento de la banca por Internet, redes sociales, y otras actividades online, robo de identidad está en aumento.

Para ayudar a prevenir el robo de identidad

• Utilice contraseñas seguras y mantenerlas en secreto
• Reconocer estafas de phishing y fraudulentos e-mail
• Aprende a comprar en línea de forma más segura
• Evite común engaños por e-mail
• Aprenda sobre la seguridad de las redes sociales

Claves de la intensidad de la contraseña: longitud y complejidad

Una contraseña ideal es larga y tiene letras, puntuacion, símbolos y números.

• Siempre que sea posible, utilice al menos 14 caracteres o más.
• Cuanto mayor sea la variedad de caracteres en su contraseña, mejor.
• Use el teclado completo, no sólo las letras y caracteres que usted utiliza o ve con mayor frecuencia.

Cree una contraseña segura que pueda recordar

Hay muchas maneras de crear una contraseña larga y compleja. Aquí está una manera que puede hacer que sea más fácil recordar:

Qué hacer, Sugerencia Ejemplo:

1. Comience con una frase o dos (en total alrededor de 10 palabras).
2. Piensa en algo significativo para usted.
3. Largo y contraseñas complejas son los más seguros.
4. Mantener en secreto. (10 palabras)

Gire sus oraciones en una fila de letras.

Utilice la primera letra de cada palabra. lacpasikms (10 caracteres)

Añadir complejidad.

• Haga solamente las letras de la primera mitad del alfabeto en mayúsculas. lACpAsIKMs (10 caracteres)
• Añada tramos con números.
• Ponga dos números que sean importantes para usted entre las dos oraciones. lACpAs56IKMs (12 caracteres)
• Añada tramos con puntuacion. Ponga una marca de puntuacion al principio. ? LACpAs56IKMs (13 caracteres)

Añada tramos de símbolos.

• Ponga un símbolo al final. ? LACpAs56IKMs “(14 caracteres)

Proteja sus contraseñas de ojos indiscretos

• La forma más fácil para “recordar” contraseñas es escribirlas.
  Está bien escribir contraseñas, pero de manera segura.

5 consejos para ayudar a mantener sus contraseñas secretas.

1. Nunca dar su contraseña por correo electrónico o en respuesta a una solicitud por correo electrónico.
   
   • Internet “phishing”, estafas utilizan mensajes de correo electrónico fraudulentos, para motivarlo a revelar los nombres de usuario y contraseñas, robar su identidad, y mucho más. Aprenda más sobre las estafas de phishing y cómo tratar con el fraude en línea.
   • Puede ser que parecen provenir de su banco o entidad financiera, una empresa que hace negocios con regularidad, tales como Microsoft, o de su Sitio de red social.
   • Puede ser que parecen provenir de alguien que usted conoce. Spear phishing es una forma específica de phishing en el que un mensaje de correo electrónico podría ser como lo haces con tu jefe o de un colega que podría enviar un mensaje de correo electrónico a todos en el empresa, como el director de recursos humanos o de TI.
   • Le puede hacer para hacer una llamada telefónica. Teléfono phishing estafas directa llamar a un número de teléfono de atención al cliente. Una persona o una unidad de respuesta de audio espera para tener su número de cuenta, número de identificación personal, contraseñas u otros datos personales de valor. El phisher teléfono puede afirmar que su cuenta será cerrada u otros problemas podrían ocurrir si usted no responde.
   • Estas pueden incluir logotipos aparentemente oficiales y otra información identificativa tomada directamente de sitios Web legítimos, y que podría incluir detalles convincentes acerca de su información personal que los estafadores se encuentran en sus páginas de redes sociales.
   • Estas pueden incluir vínculos a sitios Web falseados, donde se le pide que introduzca información personal.

   He aquí un ejemplo de lo que una estafa de phishing en un mensaje de correo electrónico podría ser similar.

   

   Ejemplo de phishing mensaje de correo electrónico, que incluye una dirección Web engañosos que se vincula a un sitio Web falso.

   Para que estos mensajes de correo electrónico de phishing parecen aún más legítima, los estafadores pueden colocar un enlace que aparece en ellas para ir al sitio Web legítimo (1), pero en realidad lleva a un sitio falso falso (2) o posiblemente un ventana emergente que se ve exactamente como el sitio oficial.

   Aquí están algunas frases para buscar si cree que un mensaje de correo electrónico es una estafa de phishing.

   “Verificar tu cuenta”.

   Las empresas no deben pedirle que envíe contraseñas, nombres de usuarios, números de Seguro Social, u otra información personal a través del correo electrónico.

   Si recibe un mensaje de correo electrónico de Microsoft que le solicitará que actualice su información de tarjeta de crédito, no responda: se trata de una estafa de phishing.

   “Usted ha ganado la lotería.”

   La estafa de la lotería es una estafa común conocida como “phishing” fraude del pago anticipado.Una de las formas más comunes de fraude del pago anticipado es un mensaje que dice que usted ha ganado una gran suma de dinero, o que una persona le pagará una gran suma de dinero por un trabajo poco o nada de su parte. La estafa de la lotería a menudo incluye referencias a las grandes empresas, como Microsoft. No hay lotería de Microsoft.

   “Si usted no responde dentro de 48 horas, su cuenta será cerrada”.

   Estos mensajes ofrecen una sensación de urgencia, de modo que usted va a responder de inmediato sin pensar. Un correo electrónico de phishing mensaje incluso podría afirmar que su respuesta es necesaria porque su cuenta puede estar en peligro.

   ¿Qué hace un enlace de phishing parecen?

   A veces, phishing e-mails directos a sitios web falsificadas. He aquí un ejemplo del tipo de frase que podría ver en un mensaje de correo electrónico que le dirige a un sitio Web de “phishing”:

   “Haga clic en el enlace de abajo para acceder a su cuenta.”

   mensajes con formato HTML pueden contener vínculos o formularios que puede llenar del mismo modo que había de llenar un formulario en un sitio Web.

   Phishing vínculos que se insta a hacer clic en mensajes de correo electrónico, en los sitios Web, o incluso en los mensajes instantáneos pueden contener la totalidad o parte del nombre de una empresa real y se enmascaran por lo general, lo que significa que el vínculo que se ve no le llevará a que dirección, pero diferente en alguna parte, generalmente una ilegítima sitio Web.

   Observe en el siguiente ejemplo, que en reposo no (pero al hacer clic) el puntero del ratón en el enlace revela la verdadera dirección Web, tal como se muestra en el cuadro con el fondo amarillo. La cadena de números crípticos no se parece en nada a la dirección web de la compañía, esto es muy sospechoso.

   

   Ejemplo de una dirección Web enmascarados

   Los estafadores también utilizan direcciones de sitios que se asemejan a nombre de una conocida compañía de bien, pero son un poco alterada por la adición, la omisión o la transposición de las letras. Por ejemplo, la dirección “www.microsoft.com” podría aparecer en cambio como:

   • www.micosoft.com
   • www.mircosoft.com
   • www.verify-microsoft.com

   Esto se llama “typo-squatting” o “ciberocupación”.

2. No escriba contraseñas en equipos que usted no controla
   
   • salones equipos como los cibercafés, salas de informática, sistemas de quiosco, conferencias, y el aeropuerto deben considerarse no seguros para su uso personal no sea una exploración de Internet anónimo.
   • Los delincuentes cibernéticos pueden adquirir dispositivos de registro de pulsaciones de teclas que recogen la información escrita en un ordenador, incluidas las contraseñas.
3. No revelar las contraseñas a los demás
   
   • Mantenga sus contraseñas ocultas de los amigos o miembros de la familia (especialmente niños) que les podía pasar a otras personas, menos dignos de confianza.
4. Proteja las contraseñas registradas
   
   • No guarde contraseñas en un archivo en su ordenador, porque los criminales no se verá en primer lugar.
   • Mantenga actualizado su registro de las contraseñas que utiliza en un lugar seguro.
5. Utilice más de una contraseña
   
   • Utilice diferentes contraseñas para diferentes sitios Web y servicios.

Errores comunes contraseña para evitar

Los ciberdelincuentes utilizan herramientas sofisticadas que rápidamente se puede descifrar las contraseñas.

Evite crear contraseñas utilizando:

• Diccionario de palabras en cualquier idioma.
  Las palabras en todas las lenguas son vulnerables.
• Las palabras inversas, errores ortográficos comunes, y abreviaturas.
  Las palabras en todas las lenguas son vulnerables.
• Las secuencias ni caracteres repetidos.
  Ejemplos: 12345678, 222222, abcdefg, o letras adyacentes en el teclado (QWERTY).
• La información personal.
  Su nombre, fecha de nacimiento, licencia de conducir, número de pasaporte, u otra información similar.
• Para mayor información puede consultar:

Boletines de actualización de seguridad

Marketing y Estrategia para Sitios y Páginas Web