Diario de León

Comprar con el smartphon… pero seguro

ciberágoraMARCO ANTONIO LOZANOTécnico de servicios preventivos Inteco-CERT

Publicado por
León

Creado:

Actualizado:

Realizar trámites o compras en línea a través de los móviles inteligentes (smartphones) puede resultar muy cómodo, pero se debe estar alerta para protegerse frente a los posibles intentos de engaño de los ciberdelincuentes.

Cada día es más fácil ver a una persona dando pequeños golpecitos con los dedos sobre un teléfono que con la típica pose brazo en alto empleada para hablar. Esto es debido, en gran parte a la creciente popularidad de los denominados Smartphones entre los usuarios. Estos dispositivos, además de disponer de las funciones del terminal clásico (voz y envío de SMS), los avances tecnológicos los han dotado con la posibilidad de navegar por la web, consultar el correo, ejecutar aplicaciones y otras muchas.

Entre las características que nos ofrecen destaca la posibilidad de acceder a Internet a través de un navegador web y por ende, a los servicios que nos presta esta gran Red: consultar información, revisar el correo, compras, trámites electrónicos, etc. Puesto que el acceso se realiza desde un terminal que es prácticamente un ordenador en miniatura, muchos usuarios no son conscientes de que las amenazas que existen para los ordenadores de sobremesa, también existen para estos dispositivos. El robo de información y la infección por virus es ya un hecho en los Smartphones y tiende a incrementarse. Por ello es necesario tomar las mismas precauciones al utilizar este tipo de dispositivos sobre todo, cuando van a ser utilizados para acceder a servicios de banca electrónica, tramitación on line o cualquier otro que pueda dejar al descubierto nuestras credenciales de acceso.

Entre las primeras cosas que se debe tener en cuenta a la hora de acceder a este tipo de servicios, es saber si el terminal desde el que lo vamos a hacer está libre de virus y actualizado. Lo primero lo podemos mitigar instalando un antivirus y el segundo consultando los ajustes de las aplicaciones y del propio sistema operativo (iOS, RIM o Android). De este modo minimizaremos las posibilidades de que el terminal sea comprometido por un ciberdelincuente aprovechando los fallos de seguridad.

El siguiente aspecto que debe ser considerado es el tipo de red desde la que accedemos para conectarnos a Internet. En principio nunca deberíamos conectarnos a redes WiFi públicas, protegidas o no, para realizar trámites a través de Internet, ya que existe la posibilidad de que alguien pueda estar espiando el tráfico de la misma. Para este tipo de operaciones deberíamos utilizar la conexión 3G u otras redes inalámbricas, siempre que se tenga la certeza de que son confiables (la WiFi de casa, de familiares, etc.).

Una vez que nos hemos conectado, lo siguiente a realizar es comprobar la legitimidad de la página. El mejor sistema para evitar acceder a una página falsa es introduciendo manualmente la dirección teniendo la precaución de insertar los caracteres correctamente ya que en ocasiones, los ciberdelincuentes adquieren nombres de páginas para Internet muy parecidos a los legítimos cuyo objetivo suele ser el de robar las credenciales del tipo que sean (bancarias, acceso a redes sociales, etc.). También se debe poner especial atención a todos aquellos enlaces que llegan por correo, mensajería, etc. Si no son de remitentes conocidos, debemos desconfiar. En este punto, también es importante recordar que las entidades bancarias nunca nos pedirán datos a través de correo electrónico.

Es importante saber que las páginas de confianza, a la hora de acceder a servicios que requieren la introducción de credenciales o datos a través de algún tipo de formulario, emplean soluciones tecnológicas que garantizan la privacidad de las comunicaciones como es el cifrado. Generalmente cuando accedemos a nuestro banco o cuando realizamos una compra en línea, las comunicaciones entre el terminal y el servicio deberían estar cifradas. Esto es posible saberlo fijándonos en la barra de navegación, en la que introducimos el nombre de la web, donde se modifica el ‘http’ por ‘https’. Si la página a la que accedemos contiene formularios y la comunicación no está cifrada, es un buen motivo para buscar una alternativa.

Para finalizar, y en el caso de las compras, siempre se deben utilizar medios de pago seguros (Visa, PayPal, etc.) que ofrecen garantías frente a otros. Además se deben conservar todos los justificantes de las transacciones en el caso de que sea necesario efectuar algún tipo de reclamación. Adicionalmente, de vez en cuando y sobre todo cuando se realizan compras on line, tampoco está de más acceder a la cuenta bancaria por si existieran movimientos sospechos que pudieran alertarnos de un posible fraude.

tracking