5/17/08

Español: Consejos de Seguridad


Consejos de Seguridad Importantes
en el Negocio PTC.



Al igual que cualquier otro negocio, los negocios PTC involucran dinero, debido a esto hay mucha gente en Internet buscando víctimas potenciales.


Esta guia tiene el propósito de ayudarte a prevenir.


El objetivo principal de los atacantes es conseguir tu información de usuario y contraseña, modificar tu E-mail Alertpay con el de ellos para transferir exitosamente todas tus ganancias. Una vez que tus ganancias son transferidas a la cuenta de los atacantes, no hay nada que puedas hacer ya que, según los Términos y Condiciones de muchos sistemas PTC, cada usuario se hace cargo de su cuenta y de la información personal que la misma posee.


Aquí están los consejos de seguridad:

1)

Si estas registrado en mas de un solo sitio PTC, no mantengas tu misma contraseña.

Razón: Hay muchos sitios PTC fraudulentos que almacenan la información de sus usuarios para después intentar penetrar sus cuentas en otros sistemas PTC.

Aun si estuviéramos hablando de sistemas PTC honestos, siempre existe la posibilidad de que un atacante se infiltre en el sistema obteniendo la lista de usuarios y contraseñas.

Aunque algunos sistemas PTC usan algoritmos criptograficos irreversibles tales como MD5, SHA-1 para codificar las contraseñas, siempre hay posibilidades de romper la protección de los algoritmos recién mencionados mediante ataques de fuerza bruta.

La solución de tener diferentes contraseñas para cada sistema PTC sigue siendo una buena solución ya que aun si los atacantes consiguen romper la protección de los algoritmos criptograficos mencionados anteriormente, estos no podrán penetrar tus otras cuentas en los otros sistemas PTC que te registraste ya que tu contraseña es diferente.

Solución:

Personalmente, yo utilizo The Password Saver, esta pequeña aplicación almacena todas tus contraseñas en un solo archivo el cual esta encriptado. Todo lo que necesitas para abrir el archivo de contraseñas es una contraseña que nunca debes olvidar, de otra manera no podrás abrir el archivo encriptado de ninguna manera.Es extremadamente seguro y muy fácil de usar.


Pantalla principal del programa, requiere contraseña.

Manejo de las contraseñas guardadas.

Nota: para agregar una nueva contraseña, debes hacer clic en el boton "Add".


Como puedes observar, la informacion guardada esta completamente encriptada.
Nunca olvides la contraseña principal del programa, de otra forma NO podras abrir tu lista de contraseñas

Descarga el programa aqui (Freeware/Gratuito)

Otra solucion simple es tener tus contraseñas en un papel.


2)

Usa contraseñas fuertes, contraseñas débiles como "1234", "buxto", "maria" son muy fáciles de adivinar.

Una contraseña fuerte debería tener por lo menos 8 caracteres, usar mayúsculas, minúsculas y números.
Por ejemplo: Pr0tecci0n5eguR4

3)

Nunca confíes en esos e-mails que te piden él reinicio de tus contraseñas, especialmente si no solicitaste el reinicio de tu contraseña.

Estos e-mails pretenden venir de parte de los sistemas PTC cuando en realidad intentan robar tu cuenta.Aun si recibes un e-mail diciendo, por ejemplo:

"Has recibido un mensaje del Administrador, clic aquí para leerlo."

Debes tener cuidado, generalmente esos links te llevan a un sitio falso el cual es idéntico al sitio original, si tipeas tu contraseña, los atacantes lograran penetrar tu cuenta exitosamente.Solución: Si no solicitaste el e-mail, ve manualmente a la barra de direcciones y escribe la dirección del sitio. Eso es mucho mas seguro.

4)

Utiliza un antivirus actualizado.


5)

No abras archivos que recibes de gente que no conoces ni confías, hay muchos troyanos los cuales pueden infectar tu PC y permitirle a los atacantes tener el control total de la información de tu sistema tal como tus contraseñas, direcciones de e-mails, cuentas, etc.

6)

Usa un navegador seguro. Como Internet Explorer es el navegador mas utilizado, los atacantes ponen sus apuestas en este navegador y utilizan programas para vulnerarlo. Deberías usar algo diferente como Mozilla Firefox u Opera, por ejemplo. También debes recordar en tener los navegadores actualizados para garantizar la mejor seguridad.

7)

Cuidado con esos Autoclicker, además de que corres el riesgo de que cancelen tu cuenta en los sistemas PTC, estos pueden venir infectados con algún troyano para infiltrarse en tu PC y conseguir tus contraseñas.


Recuerda que nadie se va a tomar el trabajo de crear un autoclicker o intentar dárselo a todo el mundo gratis.

En caso de que hayas descargado un Autoclicker, té recomendaría encarecidamente que subas este autoclicker a http://www.virustotal.com/ este sitio va analizar cualquier archivo que subas con 30 antivirus actualizados los cuales te dirán en un momento que detectan cada uno de ellos.

Si estos detectaron algo, te recomendaría encarecidamente que busques asistencia técnica inmediata para desinfectar tu PC. Aun si no detectan nada, no te confíes ya que pueden tratarse de un troyano nuevo. Solo recuerda que nadie hace esos programas por amor al arte y van a querer siempre algo a cambio y eso puede ser tu cuenta.




Aqui dejo un Screenshot del analisis de un Autoclicker, esta infectado.


Estas son las mejores soluciones para prevenir, si piensas que hay algo mas que agregar, no dudes en comentar en este post.

¡Suerte!


No comments: