Una reciente investigación realizada por Sophos, empresa de ciberseguridad encontró que una de las principales preocupaciones de los usuarios de Threads está relacionada con la seguridad de los datos personales dentro de la app. Una de las principales quejas detectadas en los términos y condiciones de Threads está relacionada con la cantidad de información que la aplicación puede recopilar de los usuarios.

Vale la pena recordar que la red social de Meta recopila la ubicación, información de salud, contactos, contenido compartido (fotos, videos, audio, documentos), historial de navegación, compras realizadas y mensajes.  Por otro lado, también almacena información del dispositivo como idioma, dirección IP y la red a la que estes conectados, entre otros.

Te puede interesar: Threads quiere «engancharte» para que te quedes en la red social: estas son las nuevas funciones

Juan Alejandro Aguirre, director de ingeniería de Sophos señala que, si bien los términos y condiciones de Threads son similares a los de otras redes sociales, es normal que los usuarios sientan desconfianza respecto al uso de su información personal. “Es importante destacar que los usuarios otorgan permiso total sobre el contenido compartido sin recibir ninguna remuneración, y Meta no asume ninguna responsabilidad por el uso de la plataforma, dejando esa responsabilidad esté completamente en manos de los usuarios”, resaltó.

Los principales riesgos asociados a Threads y otras aplicaciones similares están relacionados con la privacidad y el perfilamiento de los usuarios. “Aunque se asegure que los datos se recopilan de forma anónima, existe el riesgo de crear perfiles digitales que identifiquen nuestro comportamiento y preferencias. Desafortunadamente, esta información a menudo se utiliza de manera abusiva en beneficio de terceros” indica Aguirre.

Es importante reconocer que los riesgos de seguridad están más relacionados con el uso que los usuarios hacen de las redes sociales. A veces, no son lo suficientemente cuidadosos con la información personal y comparten datos como fotos, videos, ubicaciones, rutinas y preferencias de productos sin tomar precauciones. Estos datos pueden ser utilizados en contra de los usuarios, especialmente por delincuentes que buscan estafar o extorsionar.

Recomendaciones de seguridad al crear cuenta en Threads o cualquier otra red social

Desde Sophos recomendaron a los usuarios:

1. Leer los términos y condiciones conscientemente y entender qué se está aceptando.
2. No otorgar permisos que vayan más allá del uso de la red social como geolocalización o acceso a números de tarjeta de crédito o medios de pago.
3. No compartir información sensible como lugar de residencia, fotos de hijos o menores de edad donde se vean sus rostros, rutinas, destinos de viajes, etc. Estos datos pueden ser utilizados por delincuentes para extorsionar, estafar, suplantar al usuario en entidades financieras o en la adquisición de productos y servicios a favor de terceros; incluso esta información puede ser utilizada para realizar ciberataques contra las empresas en las que trabajan los usuarios.

Imagen: Threads oficial 

Yo sé. Puede ser irónico que quizás hayas llegado a esta nota por estar navegando en tu perfil de Facebook o Twitter. Y sin embargo, el que estés acá es un síntoma de a lo que me refiero. Lo entiendo mejor que nadie. Este se suponía que iba a ser un fin de semana más productivo. Lleno de publicaciones de última hora sobre las nuevas cancelaciones, noticias e información que sin duda llegarían después de un viernes 13 que bien puede ser adaptado a cualquier película de horror. Y, sin embargo, después de seis horas frente a mi historia de Twitter y de absorber todos los análisis de la economía, todas las predicciones para el futuro y los videos de países fantasmas tuve que tomar un respiro antes de continuar.

Quizás no haya sido muy profesional. Quizás no sea lo que aquellos más resilentes hubieran hecho. Pero es la reacción natural a una semana que no parece querer terminar y que se ve empeorada por la decisión de quedarse en casa. La tentación de abrir Twitter es imposible de resistir. Algunos como yo (los más ansiosos) se verán de manera increíble atraídos hacia esta corriente de información. Y el resultado puede ser que después de mirar todo este panorama de información el miedo, la ansiedad y la preocupación hagan imposible el concentrarse en cualquier otra actividad.

Te puede interesar: ‘Wash your lyrics’: memes contra el coronavirus

Algunos acusarán a los medios de comunicación de darle mucha atención al Coronavirus. Pero, desde la redacción, en este punto no se trata de una elección para clics, sino de la realidad de un mundo que este fin de semana se ha movido en relación a las acciones para contener al Coronavirus. No podemos ignorar el que Apple cierre todas sus tiendas, o que Cine Colombia cierre sus teatros o que se extiendan los países que entran en cuarentena. En este punto no se trata de ‘amarillismo’, sino de nuestra responsabilidad de informar lo que está ocurriendo. Que es grave. Que es de interés de muchos.

Pero incluso yo, que debo estar 24/7 absorbiendo esta información, terminó mareado después de dar un viaje por mi línea de tiempo. No me sorprende si algunos de ustedes están sintiendo lo mismo. No les estoy pidiendo que se desconecten por completo del mundo. De nuevo, si los publicamos es porque es información que tiene relevancia. Que sentimos es importante dar a conocer. Pero si es de los que se va a quedar en casa unos días, quizás deba tomarse unas vacaciones cortas este domingo de las redes sociales y, por un par de horas, se olvidé por completo de la pesadilla que es esta crisis.

Con suerte, como me ocurrió a mí, después de regresar de esta pausa esos sentimientos se apaciguarán y podrá volver a ver esta información como lo que es: noticias.

¡Ah! Y por supuesto, no olviden que si quieren permanecer en redes, además de lavarse las manos pueden colaborar compartiendo información verídica y no solo videos alarmistas. En lo personal, les agradezco si me etiquetan en algún meme para subir la moral.

Imágenes: Pexels.

TikTok es una de las redes más populares en estos momentos. Con 500 millones de usuarios activos para finales de 2019 (Datareportal), se trata de una red con mejor rendimiento que otros sitios como Twitter, LinkedIn o Snapchat. Por eso el que el ejército de los Estados Unidos prohíba a sus tropas el usar la aplicación es relevante. De acuerdo con una orden emitida el pasado 20 de diciembre, los mandos del ejército de tierra de país realizaron este anuncio a sus tropas.

La razón detrás de la decisión es que se considera a la aplicación como una “amenaza para la seguridad nacional”. Un orden que también se replicó en la Marina, que advirtió a sus miembros a no usar TikTok y sugirió que, de tenerla instalada, la removieran de sus dispositivos móviles.

El origen de esta solicitud tiene lugar en octubre de 2019. Ese mes Charles E Schumer (democrata) y Tom Cotton (republicano), dos senadores de los Estados Unidos, pidieron a los servicios de inteligencia de este país que estudiaran TikTok. Una desconfianza que tenía como origen el que la app sea propiedad de la compañía china ByteDance. “Con 110 millones de descargas en nuestro país, TikTok es una amenaza potencial de espionaje que no puede ser ignorada”, se explicó en su momento.

Te puede interesar: Los dueños de la app TikTok están fabricando un celular .

A esto se suma un informe que fue emitido por el pentágono el 17 de diciembre de 2019. En él se recomendaba “estar atentos a las aplicaciones descargadas y mensajes que llegan a los teléfonos”, así como se solicitaba a los empleados de este departamento el borrar TikTok de sus equipos. Diferentes fuentes han coincidido que es este último reporte el que ocasionó la prohibición más reciente.

El pasado 2 de enero TikTok publicó su Informe de Transparencia en el que, entre otras cosas, asegura que China no le ha solicitado eliminar contenido, aunque sí ha recibido este tipo de solicitudes de países como Alemania, Francia, Estados Unidos, India, Israel o Reino Unido.

Imágenes: TikTok

Las redes sociales han ido adentrándose en la vida de las personas, permitiendo compartir diferentes tipos de contenido. Un ejemplo de esto son canciones, fotografías de los planes que realizan y hasta estados de ánimo. Y aunque parezca normal e inofensivo realizar este tipo de publicaciones, es bueno aclarar que toda acción tiene su consecuencia. Esta no es la excepción si usted no sabe manejar la ‘privacidad’ en redes sociales, claro está, si realmente la hay.

Este es el caso de muchos padres que publican fotos y videos de sus hijos mostrando con orgullo cada momento que viven en su etapa de crecimiento. Sin embargo, gracias a este “acto de inocencia”, muchos han sido víctimas de estafas y extorsiones relacionadas con el contenido compartido por ellos mismos.

Pero, ¿qué tienen que ver los contenidos en redes sociales con estos delitos? Los criminales aprovechan cada oportunidad para buscar indicios o datos que les permitan identificar información personal. Por ejemplo, cuántas personas hay en su grupo familiar, el lugar donde vive, su nivel socioeconómico y los lugares que suele visitar.

¿Cómo funcionan estos delitos cibernéticos y cómo puedes prevenirlos?

De acuerdo con un artículo del medio El Tiempo, estas son algunas recomendaciones que puede tener en cuenta para evitar ser víctima de fraudes.

– No compartas en redes sociales fotos de tus hijos sin ropa: así para muchos padres parezca un gesto tierno e inocente, lo cierto es que estas fotos pueden ser robadas y utilizadas por personas para publicarlas en sitios de pornografía infantil.

 – No compartas la ubicación de tu hijo: evita poner en evidencia lugares que frecuenta tu hijo. Como por ejemplo, una foto donde aparezca su lugar de vivienda, el parque que visita a menudo o el colegio al que asiste. Esto puede servir como pista para que los criminales puedan localizarlos con mayor facilidad.

– Evita que dentro de las fotos donde aparece el niño se pueda ver el carro familiar o la placa. Por medio de esta información puede ser más sencillo para el criminal contactarte.

– Si piensas subir fotos del menor, no pongas su nombre completo. Además, compártelas solo con personas de confianza a través de mensajes directos.

– No publiques datos de las actividades que realiza tu hijo, ni el horario en el que asiste. Ten en cuenta que a través de redes sociales puede ser rastreada la localización, hora y día de las publicaciones.

– Desactiva la función GPS del dispositivo con el que tomas la foto.

– Revisa la configuración de privacidad de tus redes sociales. Asegúrate de que tus publicaciones solo puedan verlas tus amigos.

Ten presente que una vez que subas una foto a tus redes, esta siempre existirá en la web así sea eliminada del perfil. Además, pasa a ser de dominio público y por lo tanto puede ser copiada, modificada o usada por cualquier persona.

Imagen: Pixabay

Esto es lo que busca #BajemosElTono, la más reciente campaña lanzada por el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC). A través de esta iniciativa, la cual será socializada este fin de semana durante una nueva edición del Festival Rock Al Parque, se quiere generar conciencia acerca del comportamiento que los colombianos tenemos en internet.

David Luna, Ministro TIC, explicó que esta estrategia fue diseñada como consecuencia del tono violento y agresivo que marca las interacciones de los colombianos en redes sociales frente a diferentes temas. “Lo que decimos y hacemos en el mundo virtual, tiene efectos en la vida real, pues lo ven y reproducen los demás”, agregó el funcionario.

Entonces, la etiqueta #BajemosElTono servirá como un recordatorio para que los ciudadanos reflexionen sobre los efectos que pueden tener sus acciones y expresiones en la red.

La estrategia contará con un sitio web (www.bajemoseltono.com), el cual estará disponible a partir del sábado  de julio. “Este espacio simula una caja de herramientas a la que pueden recurrir los ciudadanos para responder a agresiones dirigidas hacia sí mismos o a terceros. En esta plataforma, los internautas encontrarán videos, audios, memes, gifs y calcomanías que pueden ser insertados en conversaciones digitales para interrumpir la violencia e invitar a que #BajemosElTono”, añadió el Ministerio.

Además del sitio web, también serán lanzados cinco videos multiplataforma que recrean interacciones entre usuarios TIC cargadas de agresiones e irrespeto.

¿Por qué lanzar esta campaña de redes sociales en Rock Al Parque?

De acuerdo con el Ministro Luna, Rock al Parque es el mejor escenario para lanzar una estrategia de esta naturaleza, pues es un espacio inclusivo, que se ha convertido en un símbolo de la capital colombiana, pero sobre todo, porque la campaña busca trasladar al mundo digital los logros del Festival en cultura ciudadana.

Imágenes: MinTIC

Las redes sociales tienen el poder de propagar cualquier contenido por todo el mundo en cuestión de horas. Un claro ejemplo de esto fue la foto de Aylan Kurdi, un niño sirio que apareció muerto a orillas de las playas de Kos. Ésta imagen conmovió al mundo. Lo mismo ocurrió con el juego ‘Charlie – Charlie’, con el que supuestamente se invoca un espíritu utilizando uno lápices.

Ahora está ocurriendo algo similar con el juego de ‘La Ballena azul’, el cual consiste en una serie de retos que terminan por incitar a los jóvenes entre 12 y 15 años a lastimarse, incluso hasta llegar al suicidio. Se estima que ya ha provocado alrededor de 140 suicidios y genera preocupación en muchos países, incluido Colombia. 

Pero esta no es la primera vez que las redes sociales son protagonistas por propagar tendencias suicidas. Especialmente en los jóvenes, que según la organización Save the Children, tienen alta tendencia a la depresión y son fáciles de persuadir. En esta ocasión les presentamos otros retos y tendencias peligrosas que se han propagado como plaga por las redes sociales.

‘Consejos’ en Ask.Fm

Ask.Fm es una plataforma que permite hacer preguntas de forma anónima o responderlas. Actualmente cuenta con más de 60 millones de usuarios, aunque su popularidad ha disminuido. Según The Daily Mail, muchos jóvenes empezaron a acceder a la red social en busca de un consejo y para resolver algunas dudas, pero en lugar de esto se encontraron con humillaciones intimidaciones por parte de muchos usuarios de la red escondidos detrás del anonimato.

Muchos jóvenes, la mayoría de Estados Unidos, Irlanda y Reino Unido, sucumbieron ante consejos como “Córtate las venas”, “lánzate al vacío” o “Bebe blanqueador”. Lo que provocó una ola de suicidios. A raíz de esto se firmó una petición en Change.org la cual alcanzó más de 10.000 firmas, pero no las suficientes para cerrar este sitio.

‘Choking Game’

El ‘Choking Game’ o juego de la asfixia, consiste en privarse de oxígeno, por diversos medios, desde bolsas de plástico hasta las propias manos, con el fin de llegar a perder la consciencia y ‘resucitar’ de un golpe. Este juego no está relacionado directamente con internet, pero fueron las redes sociales el medio por el que se propagó.

Muchos jóvenes crearon grupos abiertos en Facebook e incluso subieron videos de la euforia que podía provocar dicho juego. Quienes participan en estos grupos eran retados a hacerlo como ‘una nueva aventura’. Esto provocó que un gran número de jóvenes lo intentaran, sin embargo, para muchos no hubo resurrección. Por lo que se reportaron como suicidios.

Retos suicidas

Principalmente en Facebook, se han creados grupos para difundir retos entre los jóvenes, similares a la ‘Ballena azul’. Muchos adeptos de los grupos han sido víctimas de estos, pues a los ojos de la sociedad pueden considerarse inhumanos. Dentro de los retos se encuentra ‘Eyeballing’, que requiere ingerir alcohol, por lo general Vodka, a través de las cavidades oculares. También se encuentra ‘La ruleta rusa’, que consiste en pasar semáforos en rojo a alta velocidad en moto. Estos retos han cobrado vidas. Muchos casos se han reportado como suicidios, inducidos en su mayoría por los administradores de las páginas.

Imágenes: Pexels

Esta semana se conoció una nueva amenaza para los usuarios de Facebook. Se trata de un virus que se propaga por el chat de la red social, o por un link en el muro de algún amigo, es un spam que se llama ‘eleventodelsiglo’.

Según el sitio Geek’s Room, el mensaje aparece como una invitación de un amigo a el evento del siglo y pide al usuario que lo busque en Google por medio del siguiente mensaje: “Como sé que te va a gustar la idea de vivir un viaje al pasado te lo comento. Entra en Google y busca con el texto… Pero el texto así todo junto. El primer resultado es para apuntarse. Yo me acabo de apuntar. La década de los 20, gansters”. 

Al hacer clic en el enlace se llega a una página con código malicioso que infecta su página de Facebook y lo pasa a todos los contactos sin que el usuario lo note. Este método es usado para robar información privada de los usuarios la red social.

Según Voz de América, para la empresa de seguridad en internet ESET, este virus representa un gran problema porque los antivirus no pueden detectarlo, debido a que no se descarga en el computador sino en la red social y porque el mensaje malicioso aparenta venir de alguien conocido lo que hace que el usuario confíe en este y lo abra.  Actualmente Facebook cuenta con más de 900 millones de usuarios, por lo que este virus tiene potencial para diseminarse rápidamente.

Para evitar ser víctima de este spam, tenga en cuenta estas pautas para proteger la privacidad en Facebook.

Como todo servicio que se hace popular, Pinterest comenzó a ser blanco de personas malintencionadas. Mashable denunció que la red social, que ya mueve más tráfico hacia los sitios web que Twitter pese a que aun es de acceso cerrado, comenzó a ser utilizada por estafadores para pescar incautos con links fraudulentos.

Según el sitio, “una simple foto atractiva puede atrapar a usuarios imprudentes de Pinterest y esparcirse rápidamente”. La experta en seguridad Catalin Cosoi le dijo a Mashable que “es complicado, porque hasta ahora, es fácil descubrir un engaño en Facebook y Twitter”, mientras que en el sitio de fotografías “solo es cuestión de hacer clic o ‘repinear’ una imagen”.

El mecanismo de estafa que se ha descubierto hasta ahora es el mismo que se ha visto en otros lugares: se les atrae con una oferta inusualmente baja, y para supuestamente acceder a ella se les pide a los usuarios que llenen un cuestionario con información personal.

El caracter novedoso de Pinterest agrava la situación. Como explica Cosoi, “cuando un servicio es nuevo y hay un montón de usuarios uniéndose, hay una falsa sensación de seguridad”. ¿Cómo defenderse? La experta recomienda nunca facilitar información personal y profesional sensible en línea, y utilizar herramientas como escáneres de enlaces y herramientas de seguridad en línea.

Tras ser indagado por Mashable sobre este asunto, un vocero de la red social dijo que enfrentar las amenazas de seguridad es una “prioridad tremenda” y que su ingenieros “trabajan activamente para manejar estos asuntos a medida que aparecen”.

Nunca faltarán personas que deseen aprovecharse de hechos trágicos como la muerte de la cantante británica Amy Winehouse. Si entra a Facebook, es probable que alguno de sus contactos haya compartido supuestos videos de la cantante horas antes de morir. Así como ocurrió tras la muerte de Michael Jackson, o después de los terremotos de Haití y Japón, sea cuidadoso con estos contenidos, porque lo más probable es que sean una estafa. (Vea otro caso: ‘Fantasma’ de Bin Laden amenaza a los medios de comunicación en la Red).

Cabe señalar que si bien la artista británica era popular en Latinoamérica, estos falsos videos no se han expandido tanto como en el Reino Unido o Estados Unidos, ni han alcanzado los niveles de viralidad del famoso supuesto virus Espíaface o de las falsas aplicaciones que prometen revelarle a la víctima quién visita su perfil de Facebook.

Y estos videos no son una estafa únicamente porque en realidad no existan: son literalmente una estafa porque quienes los crearon –y quienes utilizan a los usuarios de Facebook para difundirlos– tratarán de robarle, como mínimo, su tiempo. Lo que los creadores de estos videos falsos –conocidos como ‘scams’– buscan es tratar de ganar a partir del interés de los usuarios en el tema. La estafa funciona de la siguiente forma: al dar clic al enlace, lo lleva a diligenciar una encuesta, con la promesa de que esta le permitirá ver el video prometido. Después de esto, deberá ingresar datos personales, como un número de teléfono o una dirección de correo.

Como publicó la firma de seguridad Websense, los estafadores ganan, tanto porque se les paga una comisión por encuesta realizada, como al tener los datos de la persona, que si llegan a ser financieros pueden permitirles hacer transacciones en línea de dinero.

Además, los usuarios víctimas del engaño involuntariamente publican el mismo anuncio que los atrajo, lo que hace que este se vuelva viral.

Esto no es nuevo: sucedió la semana pasada con la tragedia en Oslo, Noruega, cuando los estafadores ofrecieron un video del hecho capturado por una cámara de seguridad, y ha ocurrido con muertes de artistas y personajes famosos, así como con grandes tragedias naturales.

En Twitter la cantidad y variedad de mensajes tipo ‘scam’ sobre la muerte de la artista no ha sido tan alta, pero estos no han faltado, y a veces simplemente buscan generar visitas a páginas que no tienen ninguna relación con el hecho.

Es probable que usted no tenga muchos contactos fanáticos de Amy Winehouse y que no haya visto en su muro de Facebook o en Twitter estos videos prometidos, pero si no está alerta, tampoco estará a salvo. Joe Arroyo, una leyenda de la música colombiana, acaba de morir, y no sería extraño que surgieran supuestos videos inéditos del cantante, por lo que en ENTER.CO le sugerimos que analice muy bien en qué enlaces hace clic en Facebook, y si en primera instancia no cumplen con lo que prometen, abandone la navegación.

No solo los estafadores.

Aunque lo más indignante es que personas inescrupulosas –o verdaderas mafias– aprovechen hechos como este para hacer de las suyas, también algunas empresas han tratado de sacar partido, en particular empresas de distribución de música por medios digitales. Microsoft, en el Reino Unido, en su cuenta promocional de Twitter publicó: “Recuerde a Amy Winehouse descargando el exitoso Back To Black en Zune”.

Después de la publicación, muchos fans escribieron que “es muy insensible”, “falto de clase” y “Microsoft cae en las redes sociales”, lo que generó hoy una disculpa por parte de la empresa en la misma cuenta de Twitter: “Disculpas a todos si el tweet parecía tener puramente motivos comerciales. Estábamos lejos de esa intención, lo aseguramos”, y después dieron sus condolencias.

Con esto se puede pensar que no únicamente estafadores tratan de sacar provecho a esta clase de noticias en Internet, sino también las empresas. Aparte de Microsoft, se ha criticado a Apple por la promoción en la tienda iTunes Store con la frase ‘Recordando a Amy Winehouse’ en su página de inicio –y que ha convertido a ‘Back to Black’, uno de los álbumes de Winehouse, en el número uno en ventas–, y a Amazon que creó un pequeño artículo póstumo que lleva inmediatamente a la página de compras de la música de la cantante.

De forma ilegal o no, se está tratando de capitalizar en Internet lo que sucede en el mundo, especialmente lo que genera dolor o curiosidad. Es importante que los usuarios conozcan las posibles estafas que se presentan en la red. Y en cuanto a lo publicitario, hay que tener en cuenta que en este caso, las ventas del disco de Winehouse han aumentado 37 veces. ¿Es correcto utilizar este tipo de estrategias?

Notas relacionadas:

• Botón ‘No me gusta’ de Facebook, la peor amenaza informática de mayo.
• Ataque a Sony, la amenaza informática de abril, y Bin Laden inaugura mayo.
• La historia del supuesto virus de Facebook llamado Espíaface.
• Actualizaciones de estado en Facebook se llenan de spam.
• El troyano que puso a sufrir a los usuarios de Windows.

La inseguridad en Facebook es cosa de todos los días. Son bien conocidas las diferentes formas de malware que circulan en la red social, pero uno de los mayores peligros es la ingeniería social, ese método que usan lo criminales para sacarle información a las personas sin usar programas o cualquier tipo de software. Para concientizar a la gente, en especial a los jóvenes, un policía canadiense se hizo pasar por adolescente en la red social y se dedicó a obtener información sensible de sus contactos.

Darren Laur, un policía canadiense de 46 años, se dedicó a investigar sobre cómo se movían los jóvenes en su ciudad de Victoria. Después, usó la información para disfrazarse de adolescente y crear un perfil convincente. Finalmente, les compró fotos a otros jóvenes y las usó para llenar su perfil y así completar la ilusión.

Sus esfuerzos rindieron frutos de inmediato, pues en poco tiempo tenía docenas de amigos en Facebook. Algunos incluso le pasaron su teléfono y dirección y confiaban en él lo suficiente para contarle cuándo los adultos estaban fuera de la casa. Para rematar, por medio de sus celulares los ‘amigos’ de Laur le contaban dónde estaban con una exactitud de hasta 10 metros.

Cuando el policía reveló su verdadera identidad en el colegio Cedar Community Secondary, los estudiantes quedaron tan sorprendidos como asustados por los esfuerzos del policía. Al menos 30 alumnos lo tenían como amigo en Facebook y uno (o una) hasta lo invitó a una cita. Gracias al trabajo de Laur, ahora muchos de los estudiantes de ese colegio tienen muy claro qué tan expuesta está su información personal en la red social.

Sería interesante que autoridades de todo el mundo siguieran el ejemplo de Laur para despertar a la gente en relación con los peligros de Facebook. La experiencia es una de las mejores herramientas para aprender, y por eso es posible que un abreojos como el del agente Laur tenga más éxito que el que tendrían mil campañas educativas tradicionales sobre el tema.

Lo que hizo el policía lo puede hacer cualquiera y, con mayores y más siniestras motivaciones, lo puede hacer mejor. Quizás esa sea la realidad más obvia y triste de todas.

El pronóstico de algunas de las compañías especializadas en seguridad informática acerca de las que serían las principales amenazas este año en Internet comienza a hacerse realidad. Esta vez los afectados son los usuarios de Facebook que son víctimas de spam a través de algunas aplicaciones fraudulentas.

Hace pocas semanas se trató de 2 virus y del viejo método del engaño. Ahora, desde el fin de semana pasado, algunos de los cibernautas que utilizan la red social más grande del mundo pecaron por inocentes gracias a una aplicación llamada Profile Creeps, que resultó siendo una campaña de transmisión de software malicioso. La aplicación lo que hace es seducir al usuario prometiéndole que se va a enterar de cuáles son las personas que visitan su perfil.

Pese a que en anteriores oportunidades las firmas se seguridad alertaron de que Facebook no admite que ninguna aplicación permita que los usuarios conozcan quiénes son los visitantes de sus perfiles, las personas siguen utilizando algunas de ellas que –como en el caso de Profile Creeps– las conduce a una encuesta que termina generando recursos a quienes están detrás del engaño. Sin embargo, para los usuarios que ya cayeron en la trampa de los atacantes, ¡tranquilos!, desde ya pueden proteger sus perfiles de Facebook contra los enlaces maliciosos mediante una solución gratuita como Defensio.

Con relación a las campañas engañosas en la red social, en su blog oficial (inglés) la firma de seguridad de Websense explicó que estas aparecen a diario o cada semana. Sin embargo, aclaró que esto no significa que todo el mundo se esté convirtiendo en desarrollador de Facebook y cree las molestas encuestas para sacar beneficio económico, pero aceptó que sí es muy fácil convertirse en uno o pretender serlo. “Usted no tiene que ser un desarrollador, pero por solo 25 dólares puede adquirir un conjunto de herramientas para crear aplicaciones maliciosas en Facebook y liberar todo el contenido no deseado que quiera en esa red social”, asegura Websense.

Otro ejemplo de aplicaciones maliciosas (cuyos creadores hacen de las suyas en el popular sitio) es Facebook Profile Creeper Tracker Pro, que supuestamente les permite a los usuarios saber quién entra en secreto a su perfil. Según la firma de seguridad, la aplicación pide algunos permisos, muestra una encuesta o anuncios en línea y le dice finalmente al usuario que es él la persona que más visita su propio perfil.

Patrik Runald, gerente de Investigación de Seguridad de Websense, aseguró que los delincuentes “siguen tratando de aprovechar todos los recursos disponibles en la red en un esfuerzo por ganar dinero o robar información. Con la introducción de kits de explotación y las plantillas para aplicaciones maliciosas para Facebook, el umbral de entrada a la actividad criminal se amplía considerablemente”.

Las aplicaciones de plantillas en esta red social hace más evidente la cultura del spam y de mafias de malware, alertada a finales de 2010 por ENTER.CO, que en aquella época enfatizó que las redes sociales como las principales plataformas de transmisión de malware. Esto se está consolidando cada vez más alrededor de Facebook, adaptándose a la plataforma y generando el nivel del denominado spam Web.

Lea aquí sobre otras amenazas recientes de Facebook y cómo prevenirlas.