Reglas para saber cuándo es un correo estafa

El correo electrónico, como un medio eficaz de comunicación, también ha sido utilizado para estafar a las personas. Son miles de casos de personas que por aceptar un enlace engarzado en un correo electrónico, o aplicar un archivo adjunto, han perdido su patrimonio.

Los menos graves son los que se quedan con el usuario y contraseña del correo, las cuentas de banco, y las de acceso a dónde tengamos que usar contraseñas. O que usen tu computadora como bot para enviar correos basura.

Los peores son los casos de ransomware. Consiste en un archivo adjunto al correo electrónico, el cual se pide u ordena se abra o ejecute (puede ser un documento word, un archivo comprimido que contiene otro archivo modificado, una dirección web html, etc).

Cuando el usuario accede y hace lo que se le indicó, comienza el problema. Se instala el programa inserto en el archivo adjunto, y comienza a encriptar toda la información habida en la computadora, haciendo imposible acceder a los archivos propios. La única manera de recuperarlos, es pagar la extorsión.

Son tan geniales, tan hábiles quienes diseñan esos sistemas de extorsión, que aprenden de sus errores y cada vez hacen más fácil que las personas acepten los adjuntos, y hacen más difícil su neutralización.

Si alcanzas a ver que la máquina comienza a hacer cosas raras después de abrir o ejecutar el adjunto, apágala de inmediato. Una vez que comienza su trabajo el encriptador, el antivirus no sirve de nada. Puede que pierdas algunos datos, es lo de menos. Recuperas los otros retirando el disco duro y vaciando los archivos usando otro equipo.

Sin explicar en qué consisten las estafas (de eso hay decenas de referencias), lo cierto es que todas operan bajo una regla simple de ingeniería social, que es convencer y hacer que se tome como cierto el mensaje.

Nuestra intención es proporcionar las herramientas para saber cuándo un correo es estafa:

--------------------------

Reglas básicas para saber si es un correo estafa:

--------------------------

1.- Jamás te notificarán por correo. Toda notificación judicial, administrativa, de bancos, de empresas, toda notificación, ES por escrito en el domicilio físico registrado (casa, oficina). Las ''notificaciones', los ''avisos'', las ''advertencias'' hechas por correo electrónico no tienen validez. No les hagas caso. No te embargarán, ni boquearán tus cuentas.

2.- El mensaje debería ir personalizado, si acaso. Si dice ''estimado cliente'', ''estimado usuario'' o cualquier forma impersonal, ya lo sabes: es estafa. Aún así, antes de dar clic en el enlace o en el archivo adjunto, llama primero al teléfono oficial de la institución a cuyo nombre viene el mensaje, no al que venga inserto en el correo.

3.- Ninguna institución pública o privada está facultada para pedir datos de tus cuentas, o exigirte o sugerirte que ''des de alta'' una tarjeta bancaria para tener ''descuentos'', ''devoluciones'' u otras. Ninguna institución regala nada, menos las de gobierno..

4.- Ninguna institución pública o privada pone ligas o vínculos en sus mensajes. Te invitan a que copies y pegues la dirección, pero nunca incorporan vínculos.

5.- Ninguna institución pública o privada, ni persona alguna, te enviarán archivos comprimidos o archivos ejecutables. Eso es como la manzana envenenada de Blanca Nieves. 

6.- Si aún así, se desea descargar el adjunto, es requerido que antes de abrirlo se analice con el antivirus, con el antimalware, y con otro antivirus en la nube. Sí, suena paranoico, en estos casos más vale prevenir que lamentar.

------------------

Ejemplos de correos estafa

------------------

Los filtros anti-spam de los diversos servicios de correo electrónico, y de algunos programas de ofimática (microsoft office, libre office, open office, etc.), permiten detectar direcciones sospechosas de envío de correos estafa. Incluso son capaces de detectar ciertas macros sospechosas de los documentos (por eso es importante actualizar los programas)

Veamos algunos ejemplos de correo estafa:

Imagen 01

La dirección web inserta en un mensaje de correo electrónico, en el que se anunciaba que X persona nos había enviado un vínculo para acceder a consultar un documento que nos comparte alojado en un servidor web, nos lleva a una página con características similares al de la imagen 01.

La dirección ya no existe, pero los estafadores buscan páginas con seguridad débil para alojarse en ellas y conseguir obtener información de las personas.

Imagen 02

En la imagen 02, se observa la estafa. Invitan a poner el usuario y la contraseña para ''acceder'' al contenido que la persona X nos compartió. No importa quien es tu proveedor de servicio ni en donde esté alojado el contenido compartido, basta con que otorgues tu usuario y contraseña para tener acceso al documento..

¿Cuáles son los detalles que deben ponernos en alerta?

Obvio, cuando has puesto tu usuario y contraseña, el ''sistema'' te indica que ha habido un error, y que lo intentes de nuevo. Si aceptaste eso, ya has perdido tu cuenta.

Imagen 03

El mensaje referido en la imagen 03 contiene en sí, un ransomware. La dirección del remitente es falsa, por tanto, el remitente también lo es. El archivo HTML adjunto lleva a descargar precisamente el encriptador. Tampoco tengo cuenta en ''bank of america''.

-------------------

Hazle caso a Blanca Nieves: Jamás aceptes manzanas envenenadas. 

-------------------

Se puede decir hasta el cansancio la enseñanza del cuento; pero hay quienes insisten en mantenerse en su estado elemental y básico a cómo de lugar.

Hemos visto que el método de robo, de estafa, de infección, de extorsión, usa la ingeniería social  Solo nos queda recomendar:

a).- Extremar las precauciones ante emails de remitentes no esperados, especialmente para aquellos que incluyen ficheros adjuntos.

b).- Desactivar la política de Windows que oculta las extensiones conocidas también ayudará a reconocer un ataque de este tipo.

c).- Tener un sistema de copias de seguridad de todos nuestros datos y archivos. Ante una pérdida podemos recuperar nuestras cosas. Vale la pena hacer respaldos en dos o más medios externos cada semana.

d).- Si te cayó el ransomware, no pagues el rescate. Hacerlo alienta a que los extorsionadores continúen en su cometido. y se expandan cada vez. Así, en vez de pagar los 100 dólares por la extorsión, mejor compra uno o dos discos duros USB de 1 tera de capacidad, o aprovecha los servicios de almacenamiento gratuitos en la web.

e).- Mantén actualizado el sistema operativo, los navegadores web, los programas antivirus y los antimalware, al igual que los programas que usas en la computadora (lectores pdf, editores de imágenes, de ofimática, etc.). Por ejemplo, un navegador anterior a mayo de 2016 (anterior nos referimos a desactualizado o a una versión obsoleta) fácilmente es ''engañado'' por una dirección falsa haciéndonos pensar que es legítima; un archivo pdf modificado funciona en un lector atrasado.

Que onda con los cascos Italika?

De la calidad de las motocicletas Italika se han generado miles de bits. Pero lo interesante es que comercializan cascos... que son de igual calidad que las motocicletas:

Este es el precio del casco: 600 pesos mexicanos. Sin certificación DOT, ni al menos la NOM.

Si bien es cierto que la caja se ve golpeada, el daño al casco hace más que evidente que la calidad del producto es muy mala. Un casco de calidad no se rompe de esa manera.

Un casco de esa calidad es inútil en un accidente.

El precio de un casco (cerrado o abatible) de mediana calidad es de al menos 2,500 pesos mexicanos. Uno bueno va de los 2800 a los 15 mil pesos. Una cirugía reconstructiva maxilofacial, mínimo te cuesta 50 mil pesos mexicanos (y eso de una caída leve, donde no haya comprometidos otros órganos o miembros)

¿Qué protección esperas de un casco Italika? ¿Qué piensas recibir por un casco de 600 pesos?

Hangouts de google : ¿arma de dos filos?

Hoy apareció la "sorpresa" de que el chat tradicional de gMail fue sustituido por una cosa llamada "hangout". Me aterra esa cosa porque, si escribes cualquier nombre, salen cientos de personas, esto es, las que tienen coincidencia en el nombre en el sistema del g+

A mí no me interesa que el sistema me ofrezca cientos de nombre coincidentes; habrá gente tan solitaria y sin vida propia que anhela una cosa así, pero quienes no queremos ese sistema, ¿por qué nos lo enjareta a güevo google? Ya no puedo usar el chat en el celular, porque debe ser removido e instalado el hangout.

Tampoco queda claro cuál es el nivel de privacidad, si ésta depende del perfil que hayamos puesto en el g+ o en qué se basa. Tampoco queda claro si al usar el hangout, lo que charle con un contacto es visible para los demás contactos porque, según la finalidad de esa cosa, es hacer "llamadas grupales". NO. Hay charlas que son privadas, y no es interés que los demás se enteren (bueno, si lo sabe Dios, que lo sepa el mundo)

Por desgracia, en la sección de ayuda del sistema de g+ no explican o no saben explicar qué onda con la privacidad. Les he preguntado si una charla 1 a 1 es visible para los demás contactos, y no responden. He preguntado sobre el nivel de privacidad, y hacen mutis. Es cuestionable y criticable que la empresa se niegue a responder algo tan simple. Total: si el diseño es para que todos se enteren, pues no se usa y ya. ¿Cuál es el problema?

Lo que hagas o dejes de hacer en el hangout, será del conocimiento de la gente. Eso no me parece ni correcto ni agradable.

Espero que esta cosa del hangout no resulte ser peor que el buzz, que hasta tus correos electrónicos los hacía públicos "para que tus amiguitos" sepan lo que haces y con quien.

Cómo elegir el casco para motocicleta: Mi opinión personal.

El casco es a la motocicleta, lo que el cinturón de seguridad en el automóvil; y ambos lo que el sexo sin condón: lo uses o no, igual te diviertes, pero cuando pasa, pasa. Y ya no aplica el verbo haber en tiempo pendejativo (hubiera)

Bien. Es sabido que una mercancía barata es poco útil; y también que no todo lo caro es lo mejor. Utilizar casco en la motocicleta puede resultar incómodo y sofocante para algunos, pero la seguridad y la comodidad definitivamente no tienen precio.

Un buen casco cuenta con tecnología que proporciona el equilibrio entre comodidad y seguridad: correas firmes, acolchado, pantalla o mica anti-vaho y anti-rayaduras, canales de ventilación, diseño, etc. Existe una oficina gubernamental de Inglaterra que prueba la calidad de los cascos de marca que hay disponibles en el mercado. Cuenta con un motor de búsqueda que permite saber cuál es la calificación obtenida por los cascos en diversas pruebas, calificándolos en estrellas, de menor a mayor (más estrellas más seguro)

Ahí nos damos cuenta de que no siempre los cascos más caros son los mejor calificados (hay, por ejemplo, cascos de marca de prestigio que solamente han obtenido una estrella, y son caros, además)

De cuando tenía la añeja Suzuki GS750, conservé un casco; simplemente NO sirve por dos razones: la primera, por el tiempo (un casco no debe ser de más de 5 años de fabricación), la segunda, por el diseño. Con ese casco imposible hacer más de 60kph en la moto, porque el golpe de aire es tan fuerte que resulta incómodo su utilización (es como no traer nada puesto)

Al tener la actual Yamaha Maxim, decidí no escatimar en costos. Y a elegir el mejor casco que me fuera útil. Yo quería un casco con careta abatible, y con posibilidad de usar lentes de sol y colocar un radiocomunicador. Asimismo, debería ser confortable, cómodo y seguro.

Para el uso del diario, elegí el Grex RF2, mismo que cuenta con careta abatible, visera solar integrada, mica o pantalla anti-vaho y anti-rayadura; la correa es desabrochable con una sola mano:

La visera solar se activa / desactiva con un solo movimiento de mano, lo que la hace ideal para pasar del sol al túnel y de éste al exterior sin reflejos ni cansancio visual (estupendo para el manejo en carretera) Su calificación es de cinco estrellas. Haz de cuenta que usar este casco equivale a tener la cabeza dentro de una concha de seguridad, con la sensación de ir en un automóvil. Los chiflidos del aire son notables al ir a alta velocidad, pero son tolerables por completo. Altamente recomendable.

Similar al modelo anterior, adquirí para pasajero un casco que tiene las mismas especificaciones, siendo el Zox Genessis RN2, el cual tiene careta abatible, mica anti-vaho y anti-rayadura, visera solar y correa desabrochable con una sola mano:

Este casco cuenta con la certificación DOT, lo que lo hace un producto confiable y cómodo de usar.

Ambos cascos cuentan con forro desmontable para lavarlo; esto evita que se acumule sudor. Aparte, tienen protección antibacterial, lo que disminuye el olor.

Elección.

Para elegir el tipo de casco que acomode, no hay más que probarlo. Debe quedar ajustado sin llegar a molestar o incomodar en exceso. En el sitio de ZOX tienen una tabla para poder calcular la medida, así como consejos para colocarlo.

Hay que considerar que haya facilidad para obtener micas - pantallas (y en su caso las viseras solares) de repuesto. No tiene caso invertir en un casco al que no se le podrá refaccionar de esos repuestos, pues no tendrá utilidad alguna. Los repuestos son específicos por marca y modelo, por lo que no se puede adaptar una ajena ni siquiera una genérica (quedan mal y son inútiles, no sellan, no se sostienen, se sueltan)

Los golpes más fuertes en una motocicleta son en las sienes y en la cara. Es recomendable optar por un casco cerrado: cuesta más, pero es más costosa una cirugía reconstructiva o una maxilofacial. Las nenas también deberían seriamente considerar el uso de cascos cerrados, pues les protegen más el rostro de los contaminantes de polvo y mugre.

Yo no recomiendo los cascos baratones, ni los abiertos, menos los que no sean reglamentarios (hay personitas que se ponen cascos de obrero o de ciclista, o de plano una cubeta O_0 )

Utilización.

El casco es para usarse y ponerse en la cabeza, no para traerlo en el brazo o colgado de la moto. Es para usarse. Hay personitas que se quejan de la obligatoriedad del uso del casco y, como si fuera un episodio de mil maneras de morir, un protestón cae de la moto y muere. 

No es recomendable pintar o decorar el casco: los pigmentos al ser de base oleosa tienen solventes que pueden debilitar la coraza externa del casco. Si acaso, utilizar etiquetas de vinil.

La parte más visible del motociclista es la cabeza. Por ende, hay que privilegiar el uso de colores claros o reflejantes - fosforescentes -fluorescentes - contrastantes, evitando los oscuros o de tono mate.

Un casco tiene un tiempo de vida limitado: no deberán usarse cascos con más de 5 años de fabricación, aunque luzcan como nuevos. ¡Cuidado con las ofertas, que venden productos caducados!

Un casco dañado por caída debería ser reemplazado: puede tener fisuras internas invisibles que comprometen su eficacia.

No son recomendables las micas o pantallas ahumadas, oscuras, con acabado reflejante, porque son inútiles en el manejo nocturno. Tampoco son recomendables las que son 100% transparentes, porque deslumbran en el manejo de día. Las micas o pantallas de los cascos GREX y ZOX tienen un acabado filtrasol - tintado reglamentario, similar al que tienen los parabrisas de los automóviles (protegen de los rayos UV y son menos calurosos)

Limpieza.

Las micas o pantallas deben lavarse solamente con agua y secarse con un paño suave (evitar los de microfibra). Si acaso, emplear un jabón neutro, enjuagar bien y secar. Esto alarga la vida del tratamiento anti-vaho y anti-rayadura. Evitar emplear solventes o limpiadores químicos. Prohibido el uso de detergentes.

El forro interno se lava en ciclo suave, y se le deja secar a la sombra. No exprimirlo para evitar dañar la forma del forro.

El exterior del casco solamente se lava con agua simple, si acaso algo de jabón neutro, y secar suavemente para evitar dañar el acabado.

Las ventilas se sopletean con aire comprimido, para expulsar basuras e insectos que se hayan quedado atrapados.

El acabado anti-vaho y el acabado anti-rayadura funcionan en lluvia con el movimiento de la moto: el aire hace que escurran las gotas de agua y propicia que por el interior no se empañe. Obviamente, en el manejo bajo lluvia debe moderarse la velocidad y ser más precavido.

Si la mica o pantalla quedan dañadas por el uso o por algún rayón que dificulte la buena visión, deberá reemplazarse a la brevedad, ya que no se pueden reparar.

Puntos a considerar para la compra de un automóvil

Para muchas personas, la compra de un automóvil es la primera inversión fuerte de dinero, seguida de la compra de una casa. Un automóvil nos debe proveer, por lo menos, cinco años de servicio que es el periodo en el que se cubre su amortización.

Actualmente, en el mercado hay cientos de modelos disponibles, para todos los gustos y para todos los servicios. Obvio, lo primero que llama la atención es la línea, el diseño y la moda; sin embargo, hay otros puntos a considerar:

A).- Costo de un vehículo nuevo contra uno usado.- Un coche nuevo genera menos gastos de mantenimiento que uno usado. Hay que valorar cuánto costaría habilitar al 100% un coche usado (motor, llantas, suspensión, etc.), y si con ese costo más el dinero a pagar, se alcanza a dar el enganche por un coche nuevo u optar por uno de modelo más reciente. Por ejemplo: el coche usado cuesta 40,000, y rehabilitarlo cuesta 10,000, se tienen entonces 50,000. Con esa suma se puede comprar un mejor carro o dar el enganche por un coche nuevo.

B).- Financiamientos.- Ya sea coche nuevo o usado, se debe revisar con calma nuestra capacidad de pago, que no debería rebasar el 30% de nuestros ingresos. Hay financiamientos por las propias agencias, bancarias, por caja popular u otras. Hay que revisar los datos y preguntar todo hasta estar completamente seguros de que es nuestra mejor opción.

Siempre que se financía la compra, la factura del coche queda en garantía de la financiera; y usualmente se exige la contratación de un seguro de vida y uno de daños. El costo de los seguros puede influir en el pago mensual del vehículo. Algunas financieras aplican penalizaciones por pagos anticipados, o exigen pagos extraordinarios. Usualmente mientras más enganche se pague es menor el costo de la mensualidad.

C).- Seguros.- El coche es una fuerte inversión, por lo que es recomendable contratar un seguro de cobertura amplia que abarca daños, asistencia médica y jurídica. Un seguro no es la panacea: tan sólo es un medio para ayudarnos a superar un problema. Cada compañía de seguros tiene su política y costos, por lo que es importante asesorarse con un agente de seguros para comprender el alcance de la póliza, pagos, condiciones y capacidad de respuesta. En este caso, no recomiendo a Aseguradora Interacciones: aparte de que es una pésima empresa, pone trabas para no pagar las obligaciones a su cargo.

Otras medidas que dificultan el robo del coche, es "tatuar" las piezas, usar birlos de seguridad, y aplicar un bastón al volante. De ser posible, colocar una alarma adicional.

D).- Impuestos y demás contribuciones.- Por Ley, se debe pagar impuestos y contribuciones dependiendo el costo del vehículo. Un coche muy lujoso pagará más impuestos. Debe considerarse el pago de plaqueo, registro vehicular, verificaciones y demás cargas tributarias.

E).- Mantenimiento.- Es muy recomendable considerar el costo de mantenimiento de un coche. Usualmente los servicios son cada 10,000 kilómetros, y se debe averiguar cuánto cuesta el servicio tanto en la agencia como en el taller particular. La ventaja de los servicios en agencia es que tienen garantía por escrito y es válida en cualquier agencia de la marca; su desventaja es el costo algunas veces. Por el contrario el servicio en taller particular puede ser económico, pero pocas veces cuenta con garantía y solamente se puede hacer valer en el propio taller.

En el caso de los nuevos modelos de Nissan, sus servicios van de los 800 a los 3500 pesos en agencia, dependiendo el modelo y kilometraje. Cada marca establece sus costos, por lo que también es adecuado informarse bien acerca de los costos por mantenimiento.

F).- Procedencia del vehículo y piezas.- Usualmente cada marca ofrece cierta asistencia para obtener refacciones y accesorios. Sin embargo en los modelos de importación, por su naturaleza, requieren piezas traídas del extranjero, por lo que se depende mucho de la logística para contar con piezas disponibles. Aunque los inventarios en vehículos nacionales también dependen de la capacidad y de la logística, es más fácil encontrar piezas de repuesto en el mercado nacional.

No es recomendable adquirir piezas en los desguazaderos ilegales: siempre se debe optar por aquellos que estén legalmente establecidos y que entreguen factura que amparen la compra.

G).- Garantía.- Un coche usado no cuenta con garantía, pues se vende en las condiciones en las que se encuentra. Por lo que es imposible hacer un reclamo al vendedor por si el coche presenta algún desperfecto. Por eso es importante asesorarse bien de un mecánico de confianza, y requerir al vendedor toda la documentación del vehículo para su revisión.

Un coche nuevo tiene garantía dependiendo de la marca, pero para que ésta se conserve y pueda exigirse, se deben hacer los servicios de mantenimiento en la agencia y evitar hacer modificaciones a punto tal que invaliden la garantía. El manual de propietario y la póliza de garantia establecen las condiciones a cubrir.

H).- Equipamiento.- Lo ideal es un coche que cuente con el mejor equipamiento de seguridad pasiva y activa. El costo de un coche también depende de cómo esté equipado. Si la capacidad de pago lo permite, es mejor optar por uno que tenga mejores sistemas de seguridad.

Lo mínimo aceptable, es que cuente con aire acondicionado, ya sea por la comodidad, como por el apoyo que brinda el sistema en climas húmedos o con lluvia. También un sistema de dirección asistida es recomendable.

Esta es mi opinión respecto a los punto a considerar para la compra de un automóvil.