10 cosas que se debe evitar publicar en las redes sociales y por qué

👉Prensa ESET.-

Cientos de millones de personas se conectan cada día a sus redes sociales favoritas para comprar, compartir fotos y noticias, revisar publicaciones y comentarios, enviar mensajes privados y mucho más. 

Pero, en relación a compartir información personal en exceso, ESET, empresa dedicada a la detección proactiva de amenazas, asegura que puede dar a ciertos problemas como la  suplantación de identidad, permitir que ciberdelincuentes accedan contraseñas e incluso poner en peligro de robo pertenencias personales. 

“Aunque te consideres experto en privacidad, quienes gestionan las plataformas actualizan a menudo sus sitios web y aplicaciones, por lo que es esencial estar actualizados y realizar una vigilancia constante". 

"Con esto en mente, es importante considerar algunos puntos que sería mejor no compartir en las redes sociales, y por qué hacerlo puede poner en riesgo tu seguridad física y digital o la de tus amigos y familiares.”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Iberoamérica. 

10 puntos que es mejor no compartir en redes sociales 

1. Información personal identificable (IPI): quienes realizan estafas están siempre a la caza de pequeños datos que puedan unir para crear una identidad con la que estafar. 

Podrían utilizar esta información para solicitar un crédito a nombre de alguien más o abrir cuentas en Internet. Peor aún, podrían utilizarla para descifrar las contraseñas y/o preguntas secretas, con el fin de apropiarse totalmente de alguna cuenta. 

Algo tan inocuo como el nombre de la mascota o la fecha de nacimiento debería mantenerse en secreto.

2. Planes de viaje: Publicar una foto o una actualización diciendo que se está emocionado por unas próximas vacaciones, podría indicarle a alguien que tu propiedad quedará desatendida durante ese tiempo. 

Lo mejor es no ser muy preciso y no poner nada de fechas. Por la misma razón, es mucho mejor publicar fotos de las vacaciones una vez que se está de vuelta en casa. 

3. Datos sobre la ubicación: Como ya hemos dicho, hay un punto en el que la ciberdelincuencia y la delincuencia física se solapan, y ese punto suele estar en las redes sociales. Si un delincuente sabe que una persona va a estar sola en casa, o caminando por una zona remota, o que su propiedad va a estar desocupada, se puede adivinar lo que puede ocurrir a continuación. 

Mantener los datos de localización en secreto siempre que sea posible. Además, algunas plataformas de redes sociales pueden etiquetar automáticamente la ubicación de las publicaciones. Compartir eventos familiares o ubicaciones de amigos puede revelar inadvertidamente dónde viven, trabajan o pasan el tiempo.

4. Compras costosas: Al igual que ocurre con los planes de viaje, publicar fotos de joyas caras o de un coche nuevo y llamativo puede llamar la atención de los seguidores de redes sociales. 

Pero si hay alguien vigilando una cuenta con planes más oscuros en mente, podría señalar esa cuenta como objetivo potencial de atracos o robos. Intentar ser prudente a la hora de publicar información sobre nuevas compras o regalos.

5. Fotos de niños: A algunos padres les encanta compartir fotos de sus hijos. Pero, ¿son ellos lo bastante mayores para dar su consentimiento? Puede que no les gusten las fotos de bebés desnudos o de niños babeando por todo Internet cuando tengan edad suficiente para pedirle a sus padres que paren. 

Por no hablar de los casos más siniestros que pueden rastrear la web en busca de imágenes de menores. A su vez, si se está pensando en colgar imágenes de los hijos de otra persona, pedir siempre su consentimiento. De lo contrario, se podría estar infringiendo la ley.

6. Agravios laborales: ¿Qué hay peor que te roben una joya cara? ¿Perder el trabajo? Por eso es importante guardar silencio sobre cualquier asunto polémico relacionado con el trabajo. 

Si lo que se busca es desahogarse, hacerlo con un compañero o amigo fuera de Internet. Si Recursos Humanos o incluso un compañero descontento descubre quejas de tu lugar de trabajo, de tus compañeros y/o de tu jefe, podría generarte problemas.

 7. Datos financieros: Al igual que en el caso de la información personal, conviene mantener en secreto los datos financieros. Así que se recomienda no publicar datos de tarjetas de crédito o débito. 

Incluso si la imagen parece borrosa o lejana para ser vista, podría ser suficiente para dar a los estafadores la oportunidad combinarla con otros datos personales de la cuenta para cometer un fraude de identidad.

8. Información personal identificable de familiares y amigos: La información que se comparte en las redes sociales suele ser permanente y no todo el mundo se siente cómodo compartiendo en línea sus datos personales o detalles de su vida. 

Además, no arriesgar a que amigos y familiares sean estafados en Internet. Es preferible cuidar su información personal identificable como se protege la propia: bajo llave.

 9. Regalos en las redes sociales: Las redes sociales están llenas de sorteos y regalos. Frecuentemente son intentos mal disimulados de hacerse con la información personal de los usuarios, o incluso de propagar malware encubierto. 

Pensar dos veces antes de rellenar formularios en línea y compartir enlaces a sorteos. Si parecen demasiado buenos para ser verdad, suelen no serlo.

10. Conversaciones privadas: Las redes sociales son por naturaleza un foro público, incluso si una cuenta está relativamente bloqueada. Por eso no es el lugar adecuado para compartir información privilegiada. 

Si está relacionada con el lugar de trabajo, es aún más importante no compartirla. Pero incluso si se trata de noticias relativamente mundanas sobre un grupo de amigos o la familia, podrían causar angustia si se hace pública. Si no son noticias propias, es preferible no compartirla.

Algunos consejos para proteger la seguridad de EXET:

·         Ser consciente de lo que se publica: Pensar siempre (aunque el perfil esté restringido) si te sentirías cómodo contándole a alguien sentado a tu lado la misma información que estás publicando en Internet.

·         Revisar la lista de amigos de vez en cuando: Es un ejercicio útil para purgar a aquellos que no reconoces o que preferirías que no pudieran ver tus publicaciones.

·         Restringir quién puede ver la lista de amigos y las publicaciones: Esto ayudará a reducir las posibilidades de que alguien utilice cualquier información que compartas con fines nefastos.

·         Restringir el acceso a las fotos: Lo ideal es que sólo puedan verlas los amigos conocidos y los familiares aprobados.

·         Activar la autenticación de doble factor ( 2FA) y utilizar contraseñas seguras y únicas: Esto reducirá la posibilidad de que alguien pueda secuestrar tu cuenta, incluso si consigue adivinar o descifrar tu contraseña.

 “Compartir con nuestros amigos, familiares y contactos es lo que hace que las redes sociales sean tan divertidas y gratificantes, pero también es una fuente potencial de riesgos. Utilizar las redes sociales con precaución puede evitar muchos riesgos de seguridad y dolores de cabeza”, concluye Camilo Gutiérrez Amaya, Jefe del Laboratorio de investigación de ESET Latinoamérica.

Especialistas advierten sobre los peligros del nuevo tratado sobre cibercrimen de las Naciones Unidas

👍Nota de prensa.-

 En febrero de 2024, la Organización de Naciones Unidas (ONU) presentará un nuevo tratado internacional para combatir el ciberdelito. El texto es resultado de dos años de negociaciones y su objetivo es entregar a los Estados mejores herramientas para perseguir y colaborar en el combate contra los actos ilícitos que se valen de las nuevas tecnologías. 

Sin embargo, organismos internacionales, expertos y activistas alrededor del mundo han alertado sobre distintas deficiencias del acuerdo. Advierten que, según el borrador, el tratado podría limitar la libertad de expresión en línea y ser utilizado para perseguir a disidentes políticos, entre otros problemas serios.

No hay consenso, hasta el momento, sobre un conjunto de mínimos que aseguren la convivencia democrática y el respeto a los derechos fundamentales. 

China, Vietnam, Pakistán y la Federación Rusa han promovido una concepción amplia del cibercrimen que, bajo el pretexto del combate al cibercrimen, amplía las facultades de vigilancia de las actividades en línea y la persecución de actos legítimos. 

Una investigación realizada por Derechos Digitales y la Asociación para el Progreso de las Comunicaciones (APC) demuestra que muchos estados persiguen hoy las opiniones disidentes en internet aduciendo delitos como difusión de desinformación, propaganda contra el orden constitucional, crímenes de odio y ciberacoso, o atentar contra la decencia pública, poniendo en peligro el ejercicio legítimo de la libertad de expresión y profundizando desigualdades de género.

El tratado carece de salvaguardas suficientes en cuanto a DD.HH. que eviten su aplicación para restringir derechos civiles y políticos. Tampoco cuenta con una perspectiva de género efectiva, lo que puede habilitar su uso para perseguir a mujeres y personas LGTBIQ, como evidencia la mencionada investigación de Derechos Digitales y APC. 

Además, otorga herramientas legales para aumentar la capacidad de vigilancia de los Estados sobre las actividades en línea y facilita el intercambio transnacional de la información recolectada, sin medidas de protección suficientes para limitar sus facultades e impedir su abuso bajo los principios de legalidad, necesidad y proporcionalidad.

Tanto el sector privado como los organismos de DD.HH. coinciden en que el tratado debilitaría la ciberseguridad alrededor del mundo, erosionando la privacidad y socavando los derechos y libertades de las personas. 

Las empresas reunidas en el Cybersecurity Tech Accord —incluyendo a Microsoft, Meta y Lenovo— publicaron una declaración donde plantean su preocupación por distintos aspectos del acuerdo subrayando que su aprobación facilitará en vez de reducir el crimen en línea.

Hacia fines de 2023, las delegaciones nacionales sostuvieron reuniones informales con la finalidad de avanzar en una negociación particularmente difícil, pero, a ojos de las expertas, aún existen muchos aspectos sustantivos sin resolver. 

No solo eso: el último borrador del texto, presentado en diciembre, fue calificado como un retroceso que suma nuevos problemas a los ya existentes, sembrando incerteza sobre el resultado de la negociación.

Para Michel Roberto de Souza, director de políticas públicas de Derechos Digitales, es importante que los estados democráticos “presionen por la inclusión en el tratado de salvaguardas robustas en materia de DD.HH. Es un contrasentido que un tratado creado en Naciones Unidas pueda convertirse en una amenaza para el ejercicio de derechos fundamentales. Hay muchas mejoras que hacer. En su forma actual, el tratado no debería ser aprobado”.

Venezuela: ¿Un país ciberseguro?

 

👉Nota de prensa

La ciberseguridad en Venezuela no existe; por lo menos en lo que al cuido y protección de datos personales, y la culpa es del régimen que detenta el poder desde hace casi 25 años. 

La poca preparación en ciberseguridad, unido a equipos obsoletos en la mayoría de las empresas y un deficiente servicio de internet, crea un escenario ideal para los ciberdelincuentes, según un informe de la compañia  Appgate. 

David López Agudelo, vp de ventas afirma que la creciente actividad delictiva digital en el país suramericano exige una atención urgente a la ciberseguridad.

"Los cibercriminales están intensificando sus esfuerzos en los canales electrónicos de instituciones financieras y comerciales venezolanas. Se ha registrado un aumento significativo del 35 % en el fraude desde dispositivos móviles, un crecimiento del 30 % en ataques vía SMS y un incremento del 28 % en la creación de cuentas fraudulentas". 

Al comparar los datos del primer semestre de 2023 con los del segundo semestre, el SOC de Appgate identificó un impresionante incremento de más del 1.500 % en el tipo de ataque de App Móviles no autorizadas. La compañía de acceso seguro, logró detectar y mitigar el 100 % de estos ataques.

En respuesta, se espera que las empresas financieras prioricen inversiones en sistemas de detección y monitoreo de inteligencia de fraude (43 %), autenticación de múltiples factores (37 %), validación de identidad o ID de dispositivos (27 %) e inteligencia artificial o aprendizaje automático (27 %).

“Frente a este contexto, las empresas en toda Latinoamérica deben fortalecer sus estrategias de gestión y prevención del fraude electrónico. Es crucial reconocer que Venezuela, en particular, está experimentando condiciones que configuran la tormenta perfecta para el aumento del fraude cibernético debido a indicios de una recuperación económica y la consecuente exposición a riesgos digitales".