Ciberseguridad

UNIVERSIDAD CATOLICA DE CORDOBA

Ciberseguridad Secretaría de infraestructura, Innovación y Procesos Área de Ciberseguridad

Ingeniería Social Inteligencia de Fuentes Abiertas - OSINT Phishing

Contraseñas seguras

• El 95% de los incidentes de ciberseguridad, son ocasionados por la descarga de un archivo adjunto en un correo electrónico o al ingresar a una pagina web maliciosa.

• Los ciberdelincuentes aprovechan ciertas distracciones que todos tenemos a la hora de navegar en Internet, buscan ganarse nuestra confianza para obtener información importante o engañarnos con diferentes técnicas para les demos acceso a nuestras cuentas.

La siguiente presentación es brindar información y consejos para evitar en la mayor medida posible éste tipo de incidentes.

• Es el acto de manipular a una persona a través de técnicas psicológicas y habilidades sociales para obtener información de las víctimas.

• Se basa en la interacción humana utilizando el engaño con el fin de obtener información valiosa.

• A diferencia de la extorsión, el atacante se presenta de forma amable, amigable, sociable o respetuosa para lograr que la víctima otorgue la información requerida.

Se trata de una técnica de búsqueda de información en fuentes abiertas o libres, como pueden ser: • Redes Sociales.

• Buscadores.

• Webs gubernamentales.

• Publicaciones académicas.

• Webs de información crediticia o datos (Veraz, Dateas,etc)

VIDEO

• El Phishing, es una técnica utilizada para obtener datos, en su mayoria, usuarios y contraseñas, datos de tarjetas de creditos, entre otras, éstos pueden ser vendidos o utilizados para suplantar identidad.

• Se suelen utilizar métodos muy engañosos, que desvian la atención del usuario, intentando engañar a las personas con sitios falsos, campañas publicitarias, mails informativos o de advertencias falsas.

Un correo electrónico falso de un banco.

Busca generar miedo, imitando un aviso de bloqueo de cuenta para que ingresemos a un sitio falso y coloquemos nuestros datos.

Una promoción o anuncio en redes sociales de algún concurso o sorteo.

Busca engañarnos con una promoción llamativa o un sorteo o algo por el estilo, probablemente nos termina llevando a un sitio clonado para robar nuestra cuenta

Verificar Dominio

Verificar la URL

No abrir links

No descargar archivos

Ver de donde viene el correo

Ver que la URL sea la correcta

No abrir links que parecen sospechosos

Evitar descargar archivos que puedan ser de un mail o sitio sospechoso.

https://phishingquiz.withgoogle.com

Una contraseña se considera segura cuando posee al menos:

• 10 caracteres o mas.

• Al menos un (1) carácter numérico • Al menos una (1) letra mayúscula • Al menos un (1) carácter especial (. , * , ! , $) • Contraseñas en forma de frases

Verificar seguridad de contraseñas:

https://internxt.com/es/password-checker

Ejemplo

Ejemplo Frase

R3d0s9*Am3$eS

Mi perro se llama Boby

Muchos de nosotros utilizamos la misma contraseña para todo, o la guardamos en lugares no muy seguros, para mantener nuestras contraseña en lugares seguro se sugiere: • No escribirlas en papeles y dejarlas en el escritorio o pegarlas en algún lado a la vista de todos.

• No guardarlas en documentos digitales sin seguridad • Usar gestores de contraseña, por Ej: Bitwarden, Keepass • Si las escribo en el celular , notas o alguna app, segurizar la app con contraseña o biometría.

• Cerrar la sesión a la hora de retirarse de la computadora

• El 2FA o verificación de 2 pasos, es un método que se utiliza como una contraseña extra para dar mas de seguridad a las cuentas • La mayoría de las plataformas y servicios que usamos hoy en día, ofrecen la posibilidad de activarlo • Básicamente consiste en enviar otra verificación al dueño de la cuenta como una verificación extra a la identidad del individuo.

• SMS • Correo electrónico • Pregunta de Seguridad (Nombre de tu primer mascota?)

• Aplicaciones de Autenticacion (Google Authenticator, Authy) • Codigo en la propia App (Facebook, Google, ML) • Biometría (Huella, FaceID,etc)

Mantener actualizado los navegadores, y programas en general, nos ayuda a mantenernos mas protegidos.

Cuando aparece el ícono que indica que Windows posee actualizaciones

En caso de estar pausadas las actualizaciones, darle click al botón para reanudar

Muchas Gracias

UNIVERSIDAD CATOLICA DE CORDOBA

Contacto: ciberseguridad@ucc.edu.ar