Hola en esta clase veremos algo que es sumamente importante conocer y saber que son las estafas que
se realizan a través de los mails llámense phishing el phishing.
Su palabra surge a raíz de la palabra en inglés phishing con F con P que es justamente la metodología
del phishing en seguridad informática.
Consiste en pescar en este caso de víctimas donde caigan en la trampa como en el anzuelo al pescado
para en este caso robar credenciales robar datos de tarjetas de crédito robar contraseñas de John banking
en fin datos bastante sensibles e importantes de los cuales nos pueden perjudicar bastante el phishing
hoy en día esto es muy común ya que lamentablemente para el ciber criminal la ventaja y una de las grandes
virtudes que tiene el rubro informático es justamente la automatización y eso solo se llama factor de
simultaneidad porque al criminal no le implica ni recursos ni esfuerzo.
El probar el directamente intentar mandar a cualquier persona indiscriminadamente porque en realidad
el criminal no le interesa no le interesamos en nosotros.
Ellos quieren generalmente dinero entonces no nos conocen no es algo dirigido hacia nosotros.
Lo que sucede es que a ellos no les cuesta nada disparar para todos lados ni tiempo ni recursos que
lo automatizan y prueban suerte hay lamentablemente siempre va a caer justamente la intención de este
curso es mitigar este tipo de delito y que la gente deje de caer en este tipo de cosas porque justamente
si el criminal hoy en día el phishing sigue existiendo es porque sigue funcionando.
Esto es así y mientras siga funcionando va a seguir existiendo y en la medida que las personas no inviertan
ni se interesen en capacitarse en este tipo de cosas.
Lamentablemente este tipo de delito va a seguir existiendo y va a seguir evolucionando así que bueno
fuera de todo el marco teórico para crear el tema para debatir mucho más.
Vamos a empezar a aplicar a cómo podemos detectar cuándo nos quieren estafar a través de un mail.
Primero y principal me parece que la frase más importante es la de cuando la limosna es demasiado buena.
Hasta el más santo desconfía y eso es una cruel realidad en el mundo.
La realidad es que a través de internet nadie absolutamente nadie te va a regalar nada menos cuando
te mandan un mail te ganaste 200 mil pesos o dólares lo que fuere y regístrate a notar de entrada o
en Cetera las variantes que puedan existir es mentira.
No les crean jamás nadie les va a regalar eso por más cruel que pueda sonar.
No no hagan clic en esos mails directamente ustedes empiecen a leer eso y minen lo no vale la pena continuar.
Esto es así yo les voy a mostrar métodos de phishing y me han intentado aplicar a mí justamente guardé.
Además como verás yo ya no tenía elementos eliminados o ya lo había eliminado y saqué una captura justamente
por podérselo mostrar a ustedes.
A mí lo que me están queriendo hacer es en este medio yo tengo cuenta de LinkedIn una red social profesional
yo lo que quería bueno mandar un e-mail en donde no es difícil falsificar esta parte en donde está el
nombre de la página pero si lo que ellos no pueden falsificar es sumamente importante es cuando ustedes
leen el mail cuando ustedes le tienen que prestar mucha atención yo le voy a dar estos tips.
Cuáles son los pasos a los que ustedes tienen que prestar atención y aún así tampoco se confíen insisto
cuando la limosna demasiado buena hasta lo más alto desconfía.
Y como siempre advierten a los bancos nadie jamás les va a pedir que cambien una contraseña a través
de un mail a través de una redirección.
Eso se lo aclaran todas todas las cuentas que puedan tener en redes sociales etc. jamás nadie les va
a pedir a menos que hayan solicitado un cambio de contraseña.
Un banco no es una red social puede ser si ustedes lo solicitan el banco directamente utiliza otros
medios como el cajero ok bueno continuemos.
Como verán acá se lee un mail donde no es de LinkedIn.
Ellos viven bajo el mesón arroba Alien y punto.
Acá en inglés lo que me estás diciendo que aparecía en Facebook esta semana me invita a entrar y lo
que yo hice acá que no se ven más en la captura es pararme sobre lo que hice acá sí o al Suchet.
Cuando yo me paro acá en el hipervínculo en el botón este es el siguiente consejo primer consejo repetimos
prestamos atención a la dirección de e-mail en este caso nos damos cuenta que la de LinkedIn pijamadas
LinkedIn usario una dirección como ésta para enviar mails directamente.
Eso no sería profesional y si hay alguna red social o página que está registrado y hace esto real directamente
le digo no no continúen en esa página porque están muy expuestos.
La cuestión es que cuando uno lee el mail leo todo esto y hasta parece bastante confiable lo que le
quiero mostrar.
El segundo tips es cuando uno sepa con el mouse en el botón se agenciar Suchet o dando Hulot for free.
Cuando yo emparejamos si ustedes ven acá abajo a la izquierda les muestro una burra y ély que es la
dirección adonde ustedes los van a redirigir cuando aprieten el botón.
O sea Internet les da las herramientas para que se den cuenta.
Insisto cuando uno se para siempre aparece acá abajo y como volvemos al principio cuando leamos el mail
como verán esta dirección está muy lejos de ser de LinkedIn porque acá tendría que ser LinkedIn puntocom
barra bla bla como el FEUU tendría que ser HTTPS dos puntos barra barras Facebook.com.
Bueno Acal está muy lejos de decir eso por lo cual esto es la fuerte evidencia clara evidencia de que
esto es una trampa acá me están queriendo robar me quieren estafar así de sencillo.
No hay más vueltas que darle.
Les voy a mostrar otro ejemplo más que guardé acá lo que me está diciendo es qué pasa yo un cliente
le dice la página web de Patagonia Rani y lo que ellos me están diciendo acá me están engañando diciéndome
que tengo problemas con el dominio etcétera que lo atienda que responda etcétera.
Como verá que Domain gratis apus arroba Nein punto Reger.
Acá se dan cuenta que esto es cualquier cosa y por más que qué pasa cibercriminal que hace phishing
son personas que se dedican a esto están las 24 horas estudiando esto y haciéndose herramientas para
estafarnos.
Claramente ellos tienen metodología a través de la cual averiguan en internet porque son datos públicos
qué nombre está este dominio patagonia en un punto com que está a nombre mío y también sabrán mi mail
entonce tirar prueban no pierden nada no tienen que invertir dinero y el tiempo es mínimo porque esto
ya lo tienen redactado comprendí pegan y te cambian el nombre de la persona.
Entonces hasta para estos casos así como existen los casos de los criminales por teléfono que nos dice
no lo tenemos secuestrado a tu hijo.
Bueno acá pasa lo mismo aprovechan el miedo de las personas y al mismo tiempo por más duro que suene
la ignorancia de las personas se aprovechan de estas cosas para justamente hacernos caer en las trampas
de ellos.
Hay un detalle también importante en relación a la reunión que acabo de decir porque qué pasa.
Yo escribo ahí y escribo la I mayúscula Yako escribir la misma letra pero ustedes como podrán visualizar
parece una L la L minúscula y la mayúscula son iguales.
O sea que si yo te escribo tripero punto a punto com borro o no.
A simple vista no sabés si esto es una Ayni o una mayúscula
ley y mayúscula y no hay forma de detectarlo y yo lo que voy a hacer es mostrar un ejemplo práctico
de lo que voy a hacer es crear una hoja de segundito como escribiera una línea de programación.
Lo que yo voy a hacer es lo siguiente hacer esta así de rápido y sencillo vamos a crear una trampa de
phishing
phishing donde yo acá sí le creo la etiqueta.
Nada les voy a decir.
Precio 200
dólares
y yo acá que vivo
en este caso por cómo está la tipografía pues nota la diferencia cuando escribí la i mayúscula.
Esto lo guardamos.
Hacemos doble clic si bien cuando nosotros los tres nos paramos acá como eran abajo se ve y le duele.
Punto.
Apple puntocom y uno no esto se en una web no estaría el Facebook de dos puntos clave ahora sería sólo
el triple punto a Peru.com y uno cree que es la L en una hora l original en este caso cuando no esto
es una y más una mayúscula.
Si yo escribo la L la L se vería así si este es un gran método que se utiliza para estafar a los métodos
de phishing porque tienen un nombre técnico la seguridad informática en este momento no recuerdo que
justamente lo que hace es engañarnos hay gente que justamente reserva estos dos niños donde escribe
Apple con Latina para luego cuando escribe el acceso directo lo escribe con mayúsculas y así redirigiendo
a una página donde nosotros creemos que es de Apple y no es el estafador como eran aparecen dos L.L
cuando hay una latina en esto realmente donde nosotros tenemos que tener muchísimo cuidado.
El criminal se los va a armar de una manera más bonita como justamente lo quise hacer a mí en estos
meses.
Yo como ejemplo para que entiendan la cuestión de la mayúscula por ejemplo acaso dicen escrito la i
latina mayúscula es una alegría.
Hacen entonces.
Bueno esto es una de las metodologías por las cuales pueden pueden estafarlos también a través de archivos
adjuntos donde el criminal sabe algo del objetivo al que va atacar.
Si usted por ejemplo son contadores le mandan un mail diciendo que son de algún ente controlador que
regula los contadores contadores o AFIP etcétera y le pueden escribir adjunto resumen de cuenta o lo
que fuere y van abren el mail descargan el adjunto lo ejecutan y era un ransomware donde al encriptar
toda la información o el archivo adjunto que fuere una foto así como hacen en las redes sociales en
donde dice Mire este video increíble apretás y era un hipervínculo que abrió una página web maliciosa.
Hay que tener cuidado con eso por más exagerado que uno suene siempre uno tiene que estar a la vanguardia
de estas cuestiones porque para eso uno tiene que identificar las personas que a uno le mandan mensajes
le va a mandar adjunto.
Nadie le va a mandar algo porque si siempre tienen que tener esa precaución como siempre cualquier duda
pueden escribirlas o contento de responderles.