Virus informáticos y programas malignos

Los virus y programas malignos son pequeños programas que se instalan en el ordenador, sin conocimiento del usuario, y que tienen fines maliciosos como, por ejemplo, destruir o robar información o provocar disfunciones en el equipo o la red a la que se conecta.

Un virus, además de actuar en la máquina afectada, se propaga a otros ordenadores con los que dicha máquina pueda tener relación o conexión, utilizando para ello formas muy variadas que han ido evolucionando con el tiempo. Años atrás, los virus se propagaban principalmente a través de disquetes. Con la aparición de las redes, Internet y el correo electrónico, los virus han encontrado su forma de propagación idónea aunque los soportes de información continúan siendo un medio utilizado.

Diariamente aparecen nuevos virus en Internet aunque no todos tienen el mismo peligro.

Para evitar ser contagiado (afectado), se deben tomar una serie de precauciones:

• Navegar únicamente por sitios conocidos de los que tengamos referencias y que nos inspiren confianza, puesto que algunos virus y programas maliciosos se encuentran ocultos en páginas de Internet de dudosa confianza.

• No utilizar ficheros o programas de los que se desconoce el origen.

• No abrir mensajes de correo electrónico de origen desconocido.

• Ser precavidos con mensajes de correo electrónico que provengan de personas conocidas y que tengan un título sin sentido o inesperado. Antes de abrir estos mensajes contactar con el presunto emisor y constatar que realmente él ha enviado dicho mensaje ya que podría tratarse de un mensaje enviado por un virus.

• Disponer de un programa antivirus reconocido y mantener permanentemente actualizadas sus tablas de detección de virus. No es suficiente con disponer de la última versión del programa antivirus. Para que este sea efectivo con los últimos virus aparecidos, deberemos mantener actualizadas sus tablas.

• No abrir directamente los ficheros anexos en mensajes de correo. Es más seguro guardarlos primero en el ordenador y abrirlos desde fuera del programa de correo electrónico.

Los usuarios expertos deberían proteger la información confidencial mediante programas de cifrado.

Enlaces de interés sobre virus

A continuación le facilitamos a efectos meramente informativos los siguientes enlaces:

Alertas

http://www.alerta-antivirus.es/

http://www.hispasec.com/

http://www.virusprot.com/

Fabricantes

http://www.trendmicro.es/

http://www.mcafee.com/ (INGLÉS)

http://www.pandasoftware.es/

http://www.symantec.com/ (INGLÉS)

http://www.avp-es.com/

http://www.norton.com/ (INGLÉS)

http://esp.sophos.com/

Enlaces de interés sobre "Spyware"

http://lavasoft.de/spanish/default.shtml

http://microsoft,com/athome/security/spyware/software/default.mspx (INGLÉS)

http://ca.com/products/pestpatrol/ (INGLÉS)

http://www.webroot.com/es/index.php

Enlaces de interés sobre cifrado

http://www.pgp.com/products/personal/index.html (INGLÉS)

http://www.pgpi.org/ (INGLÉS)

Intento de robo de códigos de acceso u otra información confidencial ("Phishing")

Uno de los fraudes existentes en Internet consiste en la creación de páginas y/o portales falsos y la falsificación del origen de mensajes de correo electrónico.

Combinadas estas dos técnicas, se utilizan para la captación fraudulenta de códigos de acceso a servicios y aplicaciones de terceros, u otra información confidencial como números de cuentas y de tarjetas (incluyendo la fecha de caducidad), con la finalidad de acceder a su información o realizar operaciones en su nombre.

La forma de realizar el robo de códigos de acceso mediante esta técnica consiste en crear una dirección y páginas en Internet cuyo nombre es prácticamente idéntico al de la empresa o portal que se intenta suplantar. El nombre difiere en unos pocos caracteres, muchas veces en uno sólo. En la dirección fraudulenta se han creado páginas que pueden ser idénticas o muy parecidas a las verdaderas.

Las víctimas del fraude reciben correos electrónicos supuestamente enviados por la empresa real (en este caso, la dirección de correo que los emite es imitada totalmente), en los que se les invita, argumentando algún motivo de interés, a dirigirse a las páginas fraudulentas, en las cuales se les pide su identificación, contraseña u otros datos de acceso. Si se introduce dicha información en las páginas fraudulentas, ésta habrá sido robada y con ella se podrá acceder al sitio real realizando las funciones u operaciones que la información robada permita.

Algunas variantes de la técnica anterior consisten en solicitar la misma información mediante mensajes SMS, fax o teléfono.

¿Cómo prevenirse?

Siga las instrucciones anteriores y los comunicados e información de seguridad que Banco Sabadell le ofrece. Contacte con el Banco ante cualquier duda al respecto. Puede contactar a través de diferentes canales. Si utiliza el formulario electrónico, seleccione como motivo de su comunicación la opción "Seguridad".

Enlaces de interés sobre intentos de robo de códigos de acceso e información confidencial ("Phishing").

A continuación le facilitamos a efectos meramente informativos los siguientes enlaces:

http://www.msn.es/security/phishing/

http://iblnews.com/noticias/06/129350.html

http://es.wikipedia.org/wiki/Phishing

http://www.consumer.gov/idtheft/ (INGLÉS)