Escépticos ante los métodos biométricos de acceso

Un nuevo estudio encargado por GMX, proveedor de correo electrónico y cloud computing, revela que los españoles se muestran escépticos ante estos métodos que ofrecen la posibilidad de conectarse a través de métodos de autenticación como el escaneo ocular o el reconocimiento facial.

“El estudio muestra que los métodos biométricos de inicio de sesión todavía están lejos de convertirse en un mercado masivo. El 63% de los españoles prefiere las contraseñas a la biometría", afirma Jan Oetjen, CEO de GMX.

Según los datos que manejan, el 60% no desea que las empresas guarden o utilicen estos datos personales. Casi la mitad de los encuestados están preocupados ante la posibilidad de que los delincuentes en línea puedan saltarse los métodos de autenticación biométrica (45% por ciento). El 42% teme no poder acceder a sus cuentas en línea como resultado de fallos de funcionamiento..

El método de autenticación biométrica favorito, el sensor de huellas dactilares, es el preferido por el 20% de los españoles. El 4% prefiere el escáner ocular. El reconocimiento de la cara y la voz todavía no desempeñan un papel importante: sólo uno o dos de los encuestados prefieren cada uno de ellos.

(Para este estudio representativo, 1001 personas en España fueron encuestadas entre el 6 de noviembre y el 13 de noviembre de 2017. Los resultados son representativos para la población española de más de 18 años)

Vodafone alerta de una nueva amenaza que utiliza el móvil para crear criptomonedas

En concreto, Vodafone Secure Net habla de una nueva amenaza que utiliza el móvil para crear criptomonedas, que son medios digitales de intercambio.

Este hackeo afectó al 17% de los usuarios protegidos por Vodafone Secure Net en el mes de octubre y fue bloqueado por el servicio.

Realizaron más de 800 bloqueos de media por usuario tras el ataque a una plataforma de creación de criptomonedas, impidiendo la comunicación del dispositivo con las webs hackeadas.

Según he podido saber, la plataforma afectada es esta: https://coinhive.com/

Esta plataforma utiliza un programa que se integra en distintas webs, y que permite a sus administradores crear estas criptomonedas en ordenadores o dispositivos móviles de los usuarios sin su permiso, cada vez que acceden a estas webs. Muchas de ellas están identificadas por los principales antivirus como webs maliciosas.

Según la información de Vodafone Secure net, la plataforma ha sido hackeada recientemente, con la intención de obtener todas las ganancias que ofrece este sistema, derivando las criptomonedas creadas en el móvil del usuario al hacker. Sólo en el mes de octubre, el total de amenazas ascendió a más de 140 millones, en el 98% de los casos Vodafone Secure Net bloqueó el acceso a las webs que contenían dicho programa antes de que el usuario accediera, y sólo un 2% de los bloqueos ocurrieron durante la descarga del mismo. El servicio de seguridad en la red de Vodafone ha protegido a más de 700.000 usuarios únicos de la amenaza de las criptomonedas, lo que ha supuesto una media de 198 bloqueos por usuario.

Consejos para evitar estafas en cajeros automáticos

La época de rebajas es típicamente consumista y, un estudio de De La Rue, se estima que aproximadamente diez millones de personas comprarán durante estas fechas, con un gasto medio de 85 € por persona, la mitad de los cuales serán abonados en efectivo. Delincuentes y timadores intensifican sus estafas en los cajeros automáticos utilizando el denominado lazo libanés y el duplicado de tarjetas o skimming, sin olvidar otras prácticas como el uso de silicona en las bocas de salida de billetes, o la réplica de cajeros automáticos falsos en zonas de paso obligado. En el caso del “Lazo libanés”, los delincuentes emplean un dispositivo mecánico para que la tarjeta quede retenida en el cajero. Cuando la víctima intenta recuperarla, acude un individuo en su ayuda y le pide el número secreto para extraerla. Ésta queda retenida en el cajero y, en el momento en que el usuario desiste y se marcha, los delincuentes recuperan la tarjeta con el número. Por su parte, el skimming es un procedimiento novedoso que consiste en colocar un lector-grabador de bandas magnéticas sobre el lector original del cajero automático. Una pequeña cámara de vídeo camuflada bajo un soporte de folletos o similar graba el PIN. El usuario, que es ajeno al fraude, podrá salvarse de una pérdida mayor sólo si revisa habitualmente los movimientos de su cuenta. Con este procedimiento se pueden llegar a duplicar cientos de tarjetas en un sólo día.
Pero además de estas estafas, se siguen produciendo timos tradicionales como el uso de silicona en la boca de salida de los billetes o la colocación de cajeros automáticos falsos en zonas de paso obligado.
Cinco consejos de seguridad para los usuarios de cajeros automáticosPara garantizar unas fiestas sin sobresaltos, De La Rue Cash Systems recomienda a los usuarios cinco sencillas medidas de seguridad:
1) Evitar realizar transacciones en cajeros aislados, sin cámaras de vigilancia, mal iluminados –si es de noche- y que tengan elementos extraños o papeles con instrucciones. En España existen 60.899 terminales, si uno resulta sospechoso, compensa buscar otro. 2) Desconfiar de las personas que ofrezcan consejos o ayuda ante algún problema con un cajero. Si la tarjeta queda atrapada en la ranura conviene no perderla de vista y llamar inmediatamente al banco o caja para comunicar la incidencia. 3) Memorizar y no revelar a nadie el número secreto de la tarjeta. 4) Tener siempre lista la tarjeta y tapar con una mano el número secreto mientras se teclea el número o la cantidad que se vaya a sacar con la otra. Esta medida protegerá el PIN de posibles cámaras ocultas.5) Comprobar regularmente los cargos del extracto y en caso de duda comunicárselo al banco o caja.
Por su parte, la banca y los grupos de medios de pagos, que son los que asumen el pago de la mayoría de fraudes, barajan distintas soluciones técnicas de seguridad como es la implantación de un chip en las tarjetas, o el envío de un mensaje de confirmación inmediata al teléfono móvil cada vez que se realiza un movimiento, para poner freno a este tipo de delincuencia. Asimismo, se están modificando las entradas de los lectores de tarjetas para dificultar que se pueda añadir cualquier mecanismo ajeno al mismo, y se están incorporando nuevos dispositivos capaces de detectar las estafas más comunes, además de teclados adaptados a la normativa Visa de seguridad, que incluyen tecnología inteligente de detección de fraude y sistemas anti-intrusión para evitar su manipulación.

PROSEGUR recibe un aviso de alarma cada 30 segundos. Sólo uno de cada diez es susceptible de ser comunicado a la policía

El 85% de las falsas alarmas que se producen se deben a descuidos o utilizaciones incorrectas del sistema por parte de sus titulares. Madrid, Andalucía, Cataluña y Comunidad Valenciana son las comunidades con más saltos de alarma. El alto poder adquisitivo de sus habitantes hace de Marbella el punto más negro del país.
Según datos facilitados por el director de prestación de servicios de Prosegur Activa, Miguel Angel Gutierrez, Tarragona, Tenerife, Zaragoza y Santander son las ciudades con menos incidencias relacionadas con la seguridad privada.
La mayor concienciación de los ciudadanos, la existencia de tecnologías cada vez más avanzadas y la colaboración entre los cuerpos de seguridad pública y privada son, según Prosegur, los principales motivos del descenso del número de intrusiones.
El Mapa de la Seguridad en España destaca que el 80% de robos se producen PYMES. Frente al 20% efectuados en viviendas. La madrugada es el momento elegido por los ladrones y el mes de julio el de mayor actividad delictiva. En cuanto a días, el mayor alto de alarmas tiene lugar en los días laborables.
En los últimos tiempos se ha observado un cambio del “modus operandi” de los ladrones que ahora se introducen en las casas cuando sus inquilinos están dentro por lo que, según los expertos, es necesario el diseño de nuevas medidas de seguridad.
Prosegur Activa recibe unas 200.000 señales de aviso mensuales lo que equivale a una alarma cada 30 segundos. De éstas, 50.000 son producidas por una subida de tensión en la red eléctrica. Un total de 28.000 llamadas son susceptibles de ser comunicadas a las Fuerzas y Cuerpos de Seguridad del Estado, quienes atienden una media de 4.600 avisos al mes.