Organización Mexicana de Hackers Éticos

Fraudes por internet - “Nadie hace lo necesario”

Los fraudes por internet están a la orden del día y los usuarios tienen miedo de realizar compras en internet e incluso para usar la banca electrónica.

El internet se ha convertido en un método más para realizar fraudes gigantescos.

En México se han perdido alrededor de 594 Millones de Pesos por fraudes en internet.

Se espera que esta cifra antes mostrada se incremente enormemente si no se toman las medidas de precaución necesarias;

En la OMHE creemos que esta cantidad es alarmante y la única verdad es que ninguna de las entidades afectadas por estos problemas ha hecho lo suficiente para minimizar el riesgo.

LA SEGURIDAD ES RESPONSABILIDAD DE TODOS

Uno de los principales problemas involucrados en el fraude por internet es la técnica llamada phishing.

Qué es phishing?

En la computación, es un intento de obtener información sensible como: usuarios, contraseñas, detalles de tarjetas de crédito en donde por diferentes métodos como correo electrónico y páginas web se hacen pasar como entidades legítimas y confunden al usuario para que este introdusca su información confidencial.

A continuación se muestran algunas de las entidades que han sido más afectadas por este tipo de problemas.

eBay, Paypal, Banamex, Santander, Bancomer.

Ahora vamos analizar el problema de raíz y fundamentar el porque en la OMHE creemos que nadie ha hecho lo suficiente para minimizar este problema.

EL USUARIO:

1.-Ya que no toman la más minima medida de seguridad al realizar sus transacciones por internet.

2.-La PIRATERÍA, ya que el usuario instala copias ilegales de sus programas y esto puede traer 2 problemas derivados:

Qué el software este alterado y pueda contener software malicioso como puertas traseras, etc… Y el segundo problema es en relación a tener un sistema operativo Microsoft Windows ilegal; y este al no estar registrado en los servidores de Microsoft no nos permitirá descargar los últimos parches de seguridad para nuestra computadora.


NOTA: Está comprobado que los usuarios de GNU/Linux y MacOSX son menos propensos a tener problemas de seguridad en su información


3.-Al compartir usarios y contraseñas con amigos y familiares.

Los usuarios tienen que entender que este tipo de información sensible es PERSONAL y se le tiene que brindar la importancia que merece.

LAS INSTITUCIONES BANCARIAS:

1.-Al no implementar un top level domain como .bank en lugar de .com lo cual elimine la capacidad de que muchos atacantes puedan registrar dominios de internet parecidos y realizar fraudes.

NOTA: Actualmente cualquiera de nosotros por 100 pesos puede registrar dominios como: “Verificada la disponibilidad de los mismos el 25 de Enero 2008″

www.serviciobanamex.com
www.bital-hsbc.com
www.bovedabanamex.com.mx
www.serfin-santander.com.mx


2.-Al no eliminar de manera efectiva este tipo de sitios.

Estos sitios falsos pueden robar varios millones en tan solo un par de horas.

INFRAESTRUCTURA:

1.-Es demasiado el trabajo para las entidades gubernamentales dedicadas a peseguir los delitos informáticos.


2.-Los procesos de investigación son lentos y muchas veces hasta ineficientes.

ISP’s INTERNET SERVICE PROVIDERS

1.-Uno de los principales proveedores de internet en México está distribuyendo aparatos llamados 2wire los cuales tiene una vulnerabilidad crítica que facilita el fraude bancario; ya se ha reportado anteriormente por el autor: hkm y aun no existe una actualización que corrija este problema.

Existen muchos fundamentos más, pero no los expondremos por no hacer más extenso este artículo.

Sin duda una de las instituciones bancarias más afectadas por este grave problema es Banamex ya que los clientes del Banco Nacional de México constituyen 44% de los internautas bancarizados en México cuyo total suma 3.4 millones.

Es deprimente escuchar de casos en donde hay personas que han ahorrado todo su dinero y lo han depositado en una cuenta bancaria con el fin de sentir seguridad; Se despiertan al día siguiente, consultan su saldo y no encuentran nada.

Aun hay mucho por hacer, la OMHE ofrece ayuda gratuita a todas aquellas que hayan sido víctimas de esta problemática.

Lo único que tienen que hacer es enviarnos un correo con todos los detalles a fraudes@omhe.org y en breve buscaremos la manera de ayudarlo.

La OMHE no tiene la intención de dañar a ninguna institución o persona física. Y los contenidos expuestos reflejan un punto de vista de la OMHE

La insitución que requiera información más detallada puede ponerse en contacto con la OMHE.

GRACIAS

Héctor López

hl@omhe.org