Francisco Tomás Fernández

Cuidado con este correo «legítimo

Francisco Fernandez — Fri, 30 Oct 2020 13:43:16 +0000

A medida que avanza la pandemia, los piratas informáticos han encontrado cada vez más oportunidades de robar tu información personal mediante correos electrónicos que combinan un aspecto «legítimo» con situaciones personales de la gente durante esta crisis. No caigas en la trampa. Sigue leyendo.

Tu gobierno te está buscando, ¿o no?

Como ya hemos tratado anteriormente en este espacio, el phishing es la práctica de utilizar correos electrónicos de apariencia legítima para engañarte y que facilites tus datos personales, ya sean tus contraseñas, números de cuentas bancarias o cualquier otro dato útil para que los hackers roben tu dinero o lo vendan a otros personajes o grupos nefastos. Esto es extremadamente común, ya que los hackers intentan robar tu ID de Apple o tu información de Paypal o tu cuenta bancaria. La mayoría de ellos son exactamente iguales a los correos electrónicos de la empresa, pero como todos nos hemos dado cuenta de su ardid, han necesitado encontrar nuevos correos electrónicos para engañarnos.

Ya hemos visto antes las «facturas» de Correos, pero ahora han añadido a sus arsenales todo tipo de organismos gubernamentales, y el número ha ido aumentando exponencialmente. He aquí algunos ejemplos:

Lo hemos visto todo antes, y lo volveremos a ver

Éstos son sólo algunos ejemplos. Hemos bloqueado las imágenes y sólo hemos añadido donde sabíamos que estaban los logotipos, pero las versiones completas son aún mejores y más tentadoras. Algunas son mejores que otras para engañarte, y aunque éstas son de España, incluirán cualquier país en el que te encuentres. La mayoría de los correos electrónicos del gobierno no son bonitos, y debido a la información presentada, dependiendo de la situación de alguien, puede caer fácilmente en la trampa y hacer clic. A partir de ahí, un sitio web de apariencia «legítima» estará encantado de robar tu información.

Algunas de ellas pueden parecer inofensivas. Puede que sólo tomen tu «dirección», pero si tienes en cuenta que la mayor parte de nuestra información privada está ahí fuera en Internet de una forma u otra, tu «dirección» podría ser la pieza de información que le falta a un pirata informático para unir todas las piezas y tener los datos necesarios para vaciar tu cuenta bancaria. Podría ser tan sencillo como robar tu identidad para conseguir algunas tarjetas de crédito, destruyendo tu crédito en el proceso. Incluso podrían utilizar tus datos para cometer actos delictivos o acceder a sitios web ilegales o nefastos.

Recuerda que, aunque seas inocente, a veces la mera apariencia de culpabilidad basta para marcarte para siempre.

La crisis del covid-19 no ha hecho más que empeorarla

Los oportunistas siempre están cerca y dispuestos a aprovecharse de la gente, a veces positivamente, pero sobre todo negativamente. Ahora bien, en estos casos concretos, la mayoría de las direcciones ocultas tras los botones han sido direcciones «.ru», lo que significa que proceden de Rusia, pero también las hemos visto de muchos otros países.

No dejes que estos piratas informáticos criminales se aprovechen de tu crisis personal, ya sea una multa por romper el toque de queda o por no llevar mascarilla, o un retraso en el pago o el impago de un préstamo, u otra situación legal. No dejes que te engañen para que les des tus datos simplemente porque estás en una situación difícil en este momento. No caigas en la trampa y, de hecho, puedes contraatacar denunciando el correo electrónico a la empresa o agencia que dicen ser falsamente o incluso a la policía.

La mayoría de las empresas tienen un «correo electrónico de denuncia de phishing». Busca la empresa y las palabras «denunciar phishing» y ve al sitio web de esa empresa y sigue las instrucciones para denunciarlo. Si es un correo falso del gobierno, puedes denunciarlo a la «Guardia Civil» o al departamento de policía de tu país. Lo más probable es que te pidan «Reenviar como archivo adjunto» a un correo electrónico concreto.

Y recuerda No descargues las imágenes, no hagas clic, definitivamente NO ABRAS los archivos adjuntos, y una vez denunciado, borra el correo electrónico y si enviaste una denuncia, también el correo electrónico enviado.

Buena suerte y mantente a salvo en Internet y fuera de ella, durante esta pandemia y más allá.

The post Cuidado con este correo «legítimo appeared first on Francisco Tomás Fernández.

¿Sobrevivirá tu empresa a Covid-19

Francisco Fernandez — Fri, 08 May 2020 08:00:19 +0000

La pandemia del coronavirus Covid-19 nos está afectando a todos en todo el mundo, y las empresas se apresuran a protegerse a sí mismas y a sus empleados. ¿Sobrevivirá tu empresa? La respuesta corta: Depende.

Los negocios son los negocios, pero no lo son

Obviamente, no todos los negocios son iguales. Puedes tener el mejor equipo, una gestión excelente y todo fantástico, pero si no hay demanda de tu producto o, en este caso, no te dejan operar, nada de eso importa. La pandemia de Covid-19 ha puesto patas arriba nuestras expectativas, nuestras previsiones, nuestro medio de vida. Lo que se aplicaba en los mejores tiempos ya no existe.

La innovación puede ser la solución o no

Las empresas que pueden pasar fácilmente a un entorno de trabajo remoto ya lo han hecho, y se ven menos afectadas que las industrias de servicios por las que España es tan famosa. La hostelería en particular ha sido destripada por Covid-19. La gente se centra en si pueden abrir o no y en qué restricciones existen, pero el verdadero asesino del sector son las restricciones de desplazamiento. De momento no hay ninguna innovación para solucionar eso.

Aun así, para muchas empresas, la innovación puede salvarlas. Las pequeñas empresas tienen la oportunidad de digitalizar su funcionamiento y aprovechar la tecnología moderna para permitir las interacciones con los clientes y los pedidos a través de plataformas digitales. Pueden utilizar incluso las cosas más sencillas para cumplir las normas de seguridad y que se les permita abrir, incluso bares y restaurantes. ¿Será igual que antes? No. ¿Puede seguir teniendo éxito? Sí.

Mayores beneficios para los que actúan primero

Las empresas que actúen primero y rápido serán las que más se beneficien, pero sólo si sus soluciones son aceptables para los clientes. La gente sólo puede aceptar un cierto nivel de dificultad al interactuar con tu empresa, incluso con las limitaciones impuestas por el coronavirus. Al fin y al cabo, llevan casi dos meses encerrados.

Las soluciones deben ser relativamente fáciles, apetecibles y, sobre todo, comprensibles. Si eres un restaurante con un laberinto de cristales por el que navegar en el que no pueden interactuar con su familiar, has perdido. Si tu sistema de pedidos online no es claro y sencillo, has perdido. Si fallas en la entrega o en mostrar a tus clientes tu voluntad de protegerles del virus, has perdido.

Al final, no se trata de cuánto gastas, sino de cómo haces que ese gasto trabaje para ti para minimizar las pérdidas y maximizar los beneficios, haciendo que tanto tú como tus clientes salgáis ganando.

The post ¿Sobrevivirá tu empresa a Covid-19 appeared first on Francisco Tomás Fernández.

No caigas en las estafas más comunes de la pandemia Covid-19

Francisco Fernandez — Wed, 22 Apr 2020 07:59:00 +0000

Como cualquier crisis, la pandemia del Covid-19 está llena de oportunistas. Algunos son legítimos y simplemente responden a una necesidad del mercado, pero otros se aprovechan del miedo y la confusión para aumentar sus estafas y robarnos el dinero.

El phishing parece pesca, pero no lo es

Todos hemos visto los correos electrónicos. Parecen legítimos, casi perfectos, pero suele faltar algo. Tal vez sea tu nombre, o hay muchas erratas, o el logotipo está mal, pero no es exactamente Paypal o Apple o Amazon o Citibank. Aun así, muchas son tan precisas que pueden engañarnos fácilmente haciéndonos creer que son las auténticas.

Este es el problema de las estafas de phishing, y durante esta pandemia de Covid-19, mientras las empresas se apresuran a reaccionar y comunicar sus planes a los clientes, proporcionando sitios web especiales y otras herramientas para ayudar a gestionar la situación, nos bombardean con correos electrónicos que no son los habituales de la empresa. Ahí es donde los estafadores dan lo mejor de sí, aprovechándose de nuestra confusión para ayudarnos a engañarnos hacia su estafa.

¿Recibiste un correo electrónico de «PayPal» o «Amazon»? No hagas clic en los enlaces. Ve directamente a tu navegador y escribe la URL. ¿Hay un «problema de seguridad»? Ponte en contacto directamente con tu banco o, de nuevo, ve a tu navegador y teclea tú mismo la dirección del banco.

Hacer clic en estos enlaces a menudo te lleva a un sitio web que parece real, excepto quizá por una ligera errata en la dirección o porque utilizan un subdominio para sembrar la confusión. No lo hagas. No hagas clic. No abras ese archivo adjunto.

La ingeniería social no es lo que parece

Suena como un plan del gobierno para modificar nuestro comportamiento, y la pandemia del Covid-19 puede llevarnos por oscuros agujeros conspirativos. Pero no, la ingeniería social en el contexto del que estamos hablando es una forma inteligente de engañarte para que divulgues información personal o confidencial. Es una táctica de estafa.

A menudo utilizado por teléfono, el estafador utilizará la ingeniería social para sacarte más información de la que normalmente habrías dado. Durante esta crisis, este tipo de técnica ha crecido en uso junto con la simple suplantación de identidad para robar la información personal de la gente, identidad, tarjetas de crédito, información bancaria, etc.

Nunca des tus datos personales por teléfono. Asegúrate de que conoces el número que te llama, y si se trata de una oferta, llama tú mismo a la empresa utilizando su número público, no el que te da la persona que te llama.

Sé quién eres... ¿quién eres?

A menudo, es fácil confiar en una estafa. Parecen conocer tus datos, igual que lo haría una empresa legítima. Pueden preguntar directamente por ti, hacer referencia a algo personal, quizá incluso a una contraseña. No caigas en la trampa.

Los piratas informáticos han aumentado sus actividades de recopilación de información, irrumpiendo en empresas que poseen toda nuestra información, como las empresas de puntuación de crédito, como Equifax, o los corredores de datos. O bien utilizan esos datos para estafarnos directamente y tal vez incluso nos tientan a entrar en un juego de ransomware, en el que les pagamos en bitcoin para evitar perder todos nuestros datos o evitar la vergüenza, o bien pueden vender nuestra información a otros que la utilizarán para estafarnos y que les demos dinero.

En esta última situación, el estafador te ofrecerá confirmar tu información para asegurarse de que los datos que tiene sobre ti son válidos, marcándolos como algo que se utilizará para ingeniería social con un banco u otra empresa, robo de identidad, etc. Si tienen tus datos, no necesitan confirmarlos, así que no lo hagas.

Llama siempre directamente a la empresa o al banco a través de su número público o de su sitio web. No caigas en estas estafas durante la pandemia del Covid-19 ni después. ¡Mantente a salvo!

The post No caigas en las estafas más comunes de la pandemia Covid-19 appeared first on Francisco Tomás Fernández.

¿Héroes o demonios pandémicos? Zoom y otras aplicaciones de vídeo

Francisco Fernandez — Mon, 13 Apr 2020 07:58:00 +0000

Zoom ha surgido como salvador durante la pandemia de Covid-19, conectando a compañeros de trabajo, familiares e incluso permitiendo impresionantes actuaciones en línea, pero como ocurre con otras aplicaciones de videoconferencia, ¿es nuestro héroe? o ¿hay un demonio escondido en el fondo?

Srta. Simpatía

Las empresas llevan años ofreciendo algún tipo de videoconferencia en grupo. Incluso iChat tenía videoconferencias en grupo allá por 2004, aunque entonces sólo con un máximo de 4 personas. Aún así, Skype, Facetime, WhatsApp, Facebook Messenger, Google Hangouts, todos permiten alguna forma de videoconferencia en grupo con distinto número de participantes, funciones y seguridad. Pero Zoom es lo que ha captado nuestra atención, convirtiéndose de repente en la aplicación a la que acudir para videoconferencias durante la pandemia. ¿Por qué Zoom es de repente la Srta. Simpatía? Sencillo: es fiable, de baja latencia, fácil, divertida e independiente de la plataforma: funciona en iOS, Android, Windows, etc. También es gratis para hasta 100 participantes durante 40 minutos por sesión, y tiene algunas funciones excelentes y divertidas como filtros de embellecimiento, fondos y salas de reunión, que son realmente útiles para el aprendizaje en línea.

¿Diablo? ¿Ángel? Hummm...

Para ser justos, cualquier plataforma que reciba el nivel de tráfico y uso que Zoom ha mantenido desde que comenzó esta pandemia, está abocada a tener problemas, pero algunos de los problemas de Zoom tienen más que ver con las prácticas empresariales que con la tecnología, con problemas de privacidad, de acaparamiento e intercambio de datos, y otros que van más allá de los problemas de seguridad, como el zoombombing (muchos de los cuales se han abordado recientemente).

Parece que, a pesar de que se han abordado algunos de sus problemas de seguridad, otras prácticas sólo se han «arreglado» cuando se les ha pillado y avergonzado públicamente, o no se han arreglado en absoluto. Por ejemplo, aunque afirma ofrecer encriptación de extremo a extremo, han optado por definirla sin incluir la encriptación del contenido, lo que significa que el contenido en sí no está encriptado. La aplicación de iOS enviaba datos del dispositivo a Facebook, incluso cuando el usuario no tenía Facebook instalado. Compartía datos personales con Facebook y otras empresas y enviaba nombres de usuario y direcciones de correo electrónico a LinkedIn. Todo ello sin informar a los usuarios de esta práctica ni dejar claro qué se estaba recopilando ni por qué.

A pesar de estas prácticas, parece que han abordado todas estas cuestiones y, con un mayor escrutinio, han sido más claros y abiertos en cuanto a lo que utilizan, con quién comparten qué y por qué. También han intentado ganarse la buena voluntad ayudando a las escuelas durante la pandemia, ampliando gratuitamente el acceso a lo que habrían sido funciones de pago. En tiempos de necesidad, todo ayuda.

¿Son demonios, ángeles o ninguna de las dos cosas? El tiempo lo dirá. Por ahora, son el servicio preferido de todos.

Siempre hay alternativas

Puede que Zoom tenga a todo el mundo ganado durante esta pandemia, pero otros jugadores no sólo existen, sino que siguen siendo populares, aunque no tan divertidos ni con tantas funciones. Aún así, puede merecer la pena echarle un vistazo dependiendo de tu caso de uso. Lo importante durante la pandemia Covid-19 es permanecer conectado, especialmente cuando estás en cuarentena.

Sólo tienes que ser consciente de qué herramienta utilizas, leer sobre sus características de seguridad y sopesar tus necesidades con sus políticas y prácticas, protegiendo tus datos y los de tus seres queridos, compañeros de trabajo, etc.

Mozilla, la organización sin ánimo de lucro que hace Firefox, ha publicado un excelente artículo sobre cómo hacer que tus reuniones de Zoom sean más privadas. Puedes leerlo aquí: https://foundation.mozilla.org/en/blog/tips-make-your-zoom-gatherings-more-private/

The post ¿Héroes o demonios pandémicos? Zoom y otras aplicaciones de vídeo appeared first on Francisco Tomás Fernández.

Toma el control de tu marca en 2020

Francisco Fernandez — Wed, 04 Mar 2020 07:52:00 +0000

Con tantas plataformas a tu disposición, es fácil perderse en la miríada de opciones, estructuras de precios, funciones y otros servicios que ofrecen estas empresas. Aunque muchas ofrecen productos excelentes a precios estupendos, lo que mucha gente suele pasar por alto es la pérdida de control, al volverse excesivamente dependiente de la oferta siempre cambiante de otra empresa que puede o no estar aquí mañana.

Grandes plataformas que cambian a menudo

Google, Facebook y otros ofrecen una increíble variedad de herramientas para la empresa moderna. Ofrecen herramientas de gestión, de publicidad, oportunidades de marketing, acceso a nuevos negocios, promociones, etc. Se han hecho necesarias en el mundo empresarial moderno. Si son un mal o no, depende de la traición de cada empresa decidirlo, ya que cada empresa ha traicionado costosamente a empresas y usuarios en un momento u otro.

Cuando alguien controla la plataforma, controla el uso que haces de ella. La lista de herramientas de Google que simplemente han matado es tan larga, que es más fácil enumerar las que no. Algunas empresas dependían de algunas de ellas y tuvieron que buscar alternativas. Lo mismo con algunas de las funciones de Facebook, que han cambiado con el tiempo y que por el camino han acabado costando mucho dinero a empresas de todos los tamaños.

Tu plataforma, tus normas

Aunque muchos servicios y plataformas son un requisito moderno para hacer negocios, especialmente las redes sociales, hay una plataforma de la que todavía controlas el mensaje y la funcionalidad… tu sitio web.

¿Qué es esto de 1999? No, pero en 2020, tu sitio web es más relevante que nunca. Es el único lugar de la web en el que controlas todo, la marca, la experiencia, el mensaje, toda la plataforma. Tú lo controlas. Es tuyo.

Tu sitio web no es el de 1999, sino una plataforma moderna y más manejable que ofrece flexibilidad y capacidad de ampliación, a la vez que se integra con todas esas plataformas en constante cambio.

Una estrategia integrada

Tomar el control de tu marca empieza por tomar el control de tu presencia en la web. Eso empieza por hacer tuyo tu sitio web, con tu plataforma, tus normas, control, marketing, etc. Es el lugar de referencia, al que envías a todo el mundo, pero eso no significa que puedas ignorar todo lo demás.

Las redes sociales son más relevantes que nunca. Se han formado ciertas expectativas en torno a una serie de plataformas en las que se espera que estén las empresas. Algunas de ellas cambian de vez en cuando, pero las expectativas no. Éstas deben formar parte de una estrategia integrada que empiece por tu sitio web y se extienda a las redes sociales y más allá.

Por supuesto, todo esto no puede ignorar la eficacia y el funcionamiento de tu negocio, a lo que tu sitio web y tu servidor pueden ayudar, conectando las operaciones de tu negocio con aplicaciones, otras empresas y directamente con los clientes.

Toma el control de tu presencia en Internet. Ponte en contacto con nosotros hoy mismo.

The post Toma el control de tu marca en 2020 appeared first on Francisco Tomás Fernández.