SEGURIDAD INFORMÁTICA

Análisis y Desarrollo de sistemas de información

Instructor: Carlos Mario

Aprendices: Miguel Ángel castilla ballestas

Juan Pablo Rojas Arismendy

Meison Ferney Albornoz Pulgarin

Centro de diseño y manufactura del cuero

Calatrava - Itagüí

Ficha: 2256256

Año: 2021
1. Pago virtual supermercado:

Sobrepago: El delincuente que se hace pasar por un cliente habitual, envía un pago
a través de tarjeta de crédito o cualquier medio de pago, por una suma mayor a la
especificada en el producto que va a comprar. Luego de esto notifica al vendedor
que cometió un error y envió más dinero del que se le cobró y le pide que le
devuelva la diferencia.

En este caso el vendedor puede perder tanto el dinero como los bienes.

Transferencias: Al momento de realizar una transferencia, en algunos casos puede

pedir un código de confirmación y por este medio puede ser estafado un cliente e
incluso un empleado.

Mitos y creencias:

“Aquí me conocen y no me roban”

“Este es un lugar de confianza y puedo dejar mi información aquí”
“Se me olvido mi tarjeta en el lugar, pero se que alli me la cuidan bien”
“No le doy importancia a mi factura y la desecho sin revisar”

2. Correo electrónico:

Amenaza por el efecto:

Robo de información
Robo de dinero
Estafas
Programas maliciosos
Spoofing
Phishing
Shoulder Surfing

Mitos y creencias:

“Tengo mi contraseña y nadie me las va a clonar”

“Si no está en spam es seguro”
“Si descargo un archivo no va a pasar nada”
“No me puedo infectar por visitar un sitio”
“Si mi pc tiene virus, notare la diferencia”
“Mi información no es importante para las personas”

3. Cuenta bancaria:
 manipulación de datos: muchas organizaciones han experimentado un ataque de
este tipo debido a la ingenuidad de sus clientes en el momento de realizar
transferencia, compras y diligencias por medio de la red virtual, esto se presenta en
el momento que se realiza el diligenciamiento de datos sin antes haber revisado
antecedentes del sitio al cual realizaremos el pedido del servicio.

r‌ obo y falsificación: se puede presentar en momentos de retiro ingreso de dinero,

visibilidad de tarjeta o dejando a la vista número de cuenta, en algunos casos se
presenta cuando ingresamos a sitios relacionados con la entidad financiará a la cual
solicitamos el servicio, esto debido a que en algunos momentos que realizamos el
retiro de dinero en cajeros automáticos, dejamos las huellas dactilares gravadas en
los lectores digitales o en los marcadores numeritos del cajero, brindando la
posibilidad de que personas mal intencionada aprovechen y tomen muestra de ello
para hackear la cuenta.

‌ oma de clave: se presenta en el momento en el cual ingresamos la clave de la

T
cuenta sin antes percatarnos de quién hay detrás o si en el momento de ingresar la
clave hay puntos que enfoquen la visualización del ingreso, brindando la posibilidad
de que está sea motivos de persecución y robo de tarjeta o en caso contrario copia
falcificada de esta a través de páginas ilegales.

‌ menazas de phishing: las cuales consisten en enviar correos electrónicos,

A
whatsapp, mensajes en redes sociales o SMS de forma masiva, suplantando a una
entidad, en ellos, se incluye un enlace fraudulento cuyo objetivo es dirigir al usuario
a un sitio web falso y, así, robar sus credenciales y datos personales. Las víctimas
de phishing pueden sufrir impactos graves en sus finanzas personales a causa de un
crédito no solicitado o transferencias de dinero a países en los que es difícil seguir el
rastro.

Ataques de ransomware: El ransomware es un tipo de malware, cuyo objetivo es

conseguir el control de un equipo ya sea un ordenador o un móvil para cifrar el
acceso al mismo y sus archivos o discos duros. El usuario podrá acceder de nuevo a
su dispositivo e información a cambio de una condición que suele ser el pago de un
rescate en algunos casos las víctimas de este tipo de Amenazas, realizan el pago a
través de su cuenta bancaria, brindando la posibilidad de que el cibercriminal
obtenga el acceso a sus ingresos bancarios.

Mitos y creencias

"solo yo sé la clave así que no hay de qué preocuparse"

yo confío plenamente en esa persona "así que no hay problema en compartir
la clave"
"el seguro que estoy pagando protege muy bien la cuenta"
"‌los trabajadores del banco son de absoluta confianza así que no hay
problema con que ellos tengan mis datos"

"‌la entidad financiera debe protegerse como cliente."

"‌el número de cuenta no es lo importante lo único importante es la clave así

que si alguien se lo sabe no tengo porqué estar preocupado"

"‌la página de compra parece de confianza así que no hay necesidad de

dudar tanto para ingresar la cuenta"

"‌un amigo me recomendó este sitio web así que no hay de qué preocuparse"

"el que no arriesga no gana ni progresa y solo es una cuenta que se puede
recuperar con facilidad"

"‌estos sitios ya no me permiten el ingreso debido a la falta de pago, no creo

que haya algo de malo que pague a través de la red después de todo por
algo se inventaron las transferencia bancarias"