Como ciudadanos digitales, nos encontramos expuestos a distintos tipos de engaños. Por ejemplo, en los teléfonos inteligentes es muy común que aparezcan mensajes que recomiendan bajar cierto software para mejorar el rendimiento del dispositivo. ¿Cuál es el origen de este tipo de mensajes? ¿Qué pasa si instalamos los programas que recomiendan?

Muchas trampas circulan a diario en el mundo virtual y es importante estar prevenido!

El malware (del inglés malicious software, ‘software malicioso’) es un programa que ejecuta acciones malintencionadas en un dispositivo sin el consentimiento de su dueño. Existen muchas variantes: virus, gusanos y troyanos, entre otros. Difieren en el modo en que se produce la infección, se mantienen ocultos o se propagan.

Objetivo de esta actividad es:

  • Identificar un enlace perteneciente a una página oficial o a un sitio fraudulento.
  • Comprender la importancia de establecer conexiones seguras
  • Conocer el concepto de Malware

Este año fue muy especial, y hemos utilizado internet muchísimo más que otros años. Recorrimos y recorremos a diario grandes cantidades de sitios web con nuestros dispositivos conectados a internet. Las redes sociales, por ejemplo permiten intercambiar gustos, opiniones, noticias y enlaces de forma masiva. Algunos de estos enlaces buscan estimular nuestra curiosidad para que ingresemos a sitios o aplicaciones web que están fuera de la red social.

¿A quién le gusta visitar sitios que muestran trucos sobre cómo resolver juegos? ¿Quién descarga aplicaciones en el celular? ¿Cómo saben si una como Snapchat, Twitter o Instagram es segura?

Distinguir advertencias y notificaciones genuinas de otras falsas resulta vital para proteger nuestros datos y dispositivos. Así como Internet acerca el conocimiento y facilita el intercambio de información, también permite que personas malintencionadas armen trampas para infectar nuestros dispositivos.

Mencionen todas las diferencias que encuentran entre estas dos imágenes:

  • ¿Qué diferencias encontraste?
  • ¿Son importantes estas diferencias? ¿Porqué?
  • Suponé que sos parte de esta red social. ¿En cuál de las dos pantallas escribirías tu usuario y contraseña? ¿Por qué?
  • Imaginá que la página no te pide descargar algo, pero que el candado verde no está presente; es decir, estás en la página correcta de ingreso donde se te pide usuario y contraseña, pero no está el candado verde. ¿Será peligroso ingresar el usuario y la contraseña?

Las rutas o URLs son usadas para acceder a una página o recurso de Internet. Por ejemplo, http://mail.google.com es la dirección de Gmail, el servicio de correo electrónico de Google. Nos vamos a centrar en aquellas que tienen el texto comprendido entre “http://” y la siguiente barra diagonal “/“.

Una URL consta de una secuencia de letras, números y algunos símbolos. Toda URL debe leerse tomando las palabras separadas por puntos de atrás para adelante. La última palabra antes de la barra”/” es lo que se conoce como el dominio de nivel superior. En el ejemplo, sería “com“, que indica que se trata de un sitio comercial. Existen otros dominios de nivel superior como “edu“, “ar“, “org“, etc.

Siguiendo la jerarquía de los componentes de una dirección web, al dominio de nivel superior lo sigue el dominio de nivel secundario. En el ejemplo que estamos analizando, el dominio de nivel secundario corresponde a la empresa Google.

Por último, hay un tercer nivel de dominio, el de mail. En este caso, se trata del servicio de correo electrónico que brinda la compañía. En las URLs maps.google.com y translate.google.com, “maps” y “translate” son los dominios de tercer nivel, y corresponden a los servicios de mapas y traducción brindados por la empresa Google.

La importancia de prestar atención al orden radica en que la palabra ubicada más a la derecha tiene mayor importancia y se refiere a algo más grande.

Teniendo en cuenta esto, si quisiéramos acceder a un sitio o servicio que dependiera de la aplicación Snapchat y nos encontráramos estas dos URL: “algo.snapchat.com” y “snapchat.algo.com“, ¿cuál deberíamos elegir? Deberíamos ingresar desde el primer sitio, porque indica que el dominio es snapchat.com. En cambio, el dominio “algo.com” es un dominio totalmente ajeno a Snapchat. Esta dirección indicaría que hay una empresa llamada “algo” que contiene la aplicación Snapchat, lo cual resulta al menos sospechoso.

Un candado verde que se encuentra a la izquierda de una dirección web indica que la comunicación es segura. Es decir, qué usa encriptación. Al hacer clic allí aparecerá información importante sobre la comunicación y quién la verifica. Cuando no está presente el candado verde, suele aparecer solo el símbolo “¡” o un candado rojo, lo cual indica que la conexión no es segura ya que no usa encriptación.

Importante!

La forma de mostrar que la conexión de un sitio o aplicación no es segura varía de acuerdo al navegador que se utilice: Chrome, Explorer, Firefox, entre otros. En un navegador puede aparecer un mundo gris, un candado tachado o una cruz. La forma de representar la inseguridad puede variar ¡pero siempre se indica y es fundamental prestarle atención!

Por último, debemos observar si un sitio realiza una descarga automática de archivos. Esto podría ser peligroso, pues este tipo de acciones permite en muchos casos que las personas ejecuten un malware. Aun cuando la descarga parezca una foto, una canción, un juego o un video, es posible que se trate de un engaño y que al intentar abrir el archivo, este realice otras acciones. Estas acciones, que pueden ser silenciosas e imperceptibles para el usuario, van desde la pérdida o robo de información hasta la corrupción del sistema.

¿Es posible que una noticia o un mensaje que circule o llegue por Internet no sea cierto? Sí!! Desde hace mucho tiempo existen, por ejemplo, cadenas de mensajes que prometen premios o qué aparentan ser cadenas de recaudación serias para personas con enfermedades. Muchas de ellas pueden ser muy peligrosas porque pueden incluir enlaces que, al seguirlos, habilitan la descarga directa o indirecta de malware.

¿Serán confiables estos enlaces? ¿Por qué? Se animan a investigar que significa “Phishing“

Material del Manual de Ciencias de la computación para el aula de Fundación Sadosky