La inseguridad en Facebook es cosa de todos los días. Son bien conocidas las diferentes formas de malware que circulan en la red social, pero uno de los mayores peligros es la ingeniería social, ese método que usan lo criminales para sacarle información a las personas sin usar programas o cualquier tipo de software. Para concientizar a la gente, en especial a los jóvenes, un policía canadiense se hizo pasar por adolescente en la red social y se dedicó a obtener información sensible de sus contactos.

Darren Laur, un policía canadiense de 46 años, se dedicó a investigar sobre cómo se movían los jóvenes en su ciudad de Victoria. Después, usó la información para disfrazarse de adolescente y crear un perfil convincente. Finalmente, les compró fotos a otros jóvenes y las usó para llenar su perfil y así completar la ilusión.

Sus esfuerzos rindieron frutos de inmediato, pues en poco tiempo tenía docenas de amigos en Facebook. Algunos incluso le pasaron su teléfono y dirección y confiaban en él lo suficiente para contarle cuándo los adultos estaban fuera de la casa. Para rematar, por medio de sus celulares los ‘amigos’ de Laur le contaban dónde estaban con una exactitud de hasta 10 metros.

Cuando el policía reveló su verdadera identidad en el colegio Cedar Community Secondary, los estudiantes quedaron tan sorprendidos como asustados por los esfuerzos del policía. Al menos 30 alumnos lo tenían como amigo en Facebook y uno (o una) hasta lo invitó a una cita. Gracias al trabajo de Laur, ahora muchos de los estudiantes de ese colegio tienen muy claro qué tan expuesta está su información personal en la red social.

Sería interesante que autoridades de todo el mundo siguieran el ejemplo de Laur para despertar a la gente en relación con los peligros de Facebook. La experiencia es una de las mejores herramientas para aprender, y por eso es posible que un abreojos como el del agente Laur tenga más éxito que el que tendrían mil campañas educativas tradicionales sobre el tema.

Lo que hizo el policía lo puede hacer cualquiera y, con mayores y más siniestras motivaciones, lo puede hacer mejor. Quizás esa sea la realidad más obvia y triste de todas.

Navidad no es la única época que usan los cibercriminales para aprovecharse de las personas. El día de los enamorados en Estados Unidos, llamdo el día de San Valentín, cae cada 14 de febrero y también es una de las épocas favoritas de los bandidos de la Red. Aprovechando el incremento en el comercio y los sentimientos que acompañan esta fecha, los criminales echan mano de Facebook, el correo electrónico y los sitios de citas para lucrarse a cuestas de otros. Hasta hace un tiempo, esta época era riesgosa solo para quienes habitaban en Norteamérica, pero hoy la fecha ya se ha expandido en los comercios locales de varios países de Latinoamérica y por Internet es inevitable estar expuesto a la celebración.

Ya se han documentado (inglés) y, en algunos casos, frenado varias amenazas a la seguridad de los cibernautas por medio de Facebook. En esta red social se están propagando mensajes que invitan a las personas a seguir un enlace para encontrar a la pareja de sus sueños o simplemente para compartir el día de los enamorados, pero seguir el enlace solo causa que se reproduzca el malware (software malicioso) en sus equipos. Por otro lado, ESET Latinoamérica advierte sobre la propagación de aplicaciones en Facebook y otras redes sociales que aprovechan el interés en la fecha para que los usuarios permitan el acceso a la información de sus perfiles.

Quienes estén buscando el amor en otro lugar, como en un sitio de citas, no están más a salvo. eHarmony, uno de los sitios web para citas más populares, fue atacado y puso en riesgo la información confidencial de miles de sus clientes (inglés). Justo a tiempo para el día de San Valentín, algo que no necesariamente es una coincidencia.

“Usar sitios web para adultos o para buscar pareja, así como aplicaciones de redes sociales es un negocio riesgoso”, dijo Michael Greene (inglés), vicepresidente de Estrategia de Producto para la compañía de seguridad informática PC Tools. “Los cibercriminales pueden tener un acceso fácil a detalles personales como fechas de nacimiento por medio de los perfiles de redes sociales, lo que les permite usar la información para fines fraudulentos como robo de identidad o fraude financiero”.

Además, hay que estar alerta ante la amenaza más común de San Valentín: el correo electrónico basura, o spam. Según Symantec (inglés), esta fecha es una de las más usadas por los malhechores para intentar que la gente caiga en sus trampas de phishing y otros tipos de amenazas de seguridad informática. La táctica es sencilla: les prometen un paraíso de descuentos en productos o medicamentos relacionados con San Valentín a quienes llenen un cuestionario con su información personal, pero en realidad lo único que se va a llevar el usuario es una triste sorpresa cuando se dé cuenta que le robaron su información.

Pero las amenazas van más allá. ESET Latinoamérica ha detectado varios sitios web con código malicioso que están bien posicionados en Google y otros buscadores, a partir de búsquedas con palabras clave relacionadas con la celebración. Esta práctica, que se denomina ‘blackhat SEO’ y que ENTER.CO destacó como una de las amenazas informáticas de 2011, es muy efectiva porque los usuarios confían en los resultados de búsqueda.

Adicionalmente, la firma de seguridad informática mencionó una amenaza que no es nueva, pero que por estas fechas se ha expandido más de lo habitual: el ‘scam ruso’, que consiste en correos electrónicos basura (spam) en los que supuestas mujeres rusas o de otros lugares del mundo que buscan una relación de pareja, pero que en realidad quieren el dinero o los datos personales de las víctimas.

A diferencia de otros países menos fieles a sus leyes, en Francia las normas están para cumplirse. Si alguien es sorprendido mientras maneja en estado de embriaguez, esa persona será multada debidamente, como lo dice la ley. Y si esa persona decide insultar a la policía por hacer el trabajo que le corresponde, también será castigada, así su pataleta haya ocurrido en Facebook.

Esa fue la lección que aprendió a las malas un joven francés durante el fin de semana. Según el dominical galo Le Journal du Dimanche, después de haber sido multado por manejar borracho, el personaje llegó a su casa y desahogó por Facebook su ira en contra de los policías que lo detuvieron. En muchos países, eso no sería problema, pero para la desgracia del bravucón en Francia hay una ley muy estricta que prohíbe tajantemente los insultos y las amenazas a las autoridades.

De alguna manera, la Fiscalía gala se enteró de la ‘ciberpataleta’ del muchacho y decidió emplear todo el peso de la ley para castigarlo. En el juicio, los fiscales pidieron que el imputado fuera condenado a 6 meses de cárcel y multado con 1.200 euros por sus fechorías. Sin embargo, a pesar de tener antecedentes, el juez tuvo misericordia y lo castigó con una multa de 750 euros (más o menos 1,85 millones de pesos) además de 3 meses de cárcel.

Ésta es la primera vez que Francia condena a alguien por amenazar a un policía por medio de Facebook, pero en el resto del mundo se han dado casos similares. En Colombia es famosa la historia de Nicolás Castro, un joven que supuestamente amenazó a los hijos del entonces presidente Álvaro Uribe Vélez. En ese caso, sin embargo, no hubo condena y al final Castro quedó libre, aunque no por ser declarado inocente sino por vencimiento de términos. Otro caso reciente que viene a la memoria es  el de Jesús Enrique Majano Rodríguez, quien fue arrestado por autoridades venezolanas después de expresar en Twitter su disgusto por el presidente Chávez.

La lección para todos es clara: lo que pasa en Facebook, Twitter o cualquier otra red social no está extento de la ley.