A diario, hordas imparables de caballos de Troya, bots y ataques de phishing asaltan Internet. Las infecciones y los robos de identidad pueden ocurrirle a cualquiera. Si cree que ha sido víctima de un fraude en línea o del software de actividades ilegales, hay una serie de pasos que puede seguir en cada caso para responder al incidente y recuperarse de él.
Desconéctese inmediatamente. Desenchufe el cable de red, de teléfono o de datos del equipo. De este modo, es posible que pueda evitar que los datos lleguen al atacante. Los bots también pueden utilizar su equipo como un zombi en un ataque coordinado a mayor escala. Desconectar su conexión de red es un método infalible para poner fin a los daños inmediatos. Si esta posibilidad no le conviene, una opción que le puede resultar más fácil es simplemente desactivar la conexión de red. Para ello, haga clic en el menú de inicio (Start) de Windows, seleccione "Configuración" (Settings) y, a continuación, "Conexiones de red" (Network Connections); finalmente y para desactivar la conexión de red, haga clic con el botón derecho del mouse sobre la conexión en cuestión y seleccione la opción "Deshabilitar" (disable).
Analice su equipo con un programa antivirus actualizado como Norton AntiVirus o Norton Internet Security (un paquete completo de software de seguridad). Un programa con funciones antivirus y antispyware puede detectar y, a menudo, eliminar las amenazas de software de actividades ilegales que, de otro modo, permanecerían ocultas en el equipo. Si es posible detectar la amenaza pero no se puede eliminar, consulte la lista de herramientas de eliminación gratuitas de Symantec, para ver si se puede eliminar el software de actividades ilegales mediante una utilidad que pueda descargarse de forma independiente. No es necesario ser cliente de Symantec para utilizar estas herramientas de eliminación.
Efectúe copias de respaldo de su información importante. El software de actividades ilegales puede transmitir datos confidenciales y cabe la posibilidad de que éstos se destruyan o se pierdan involuntariamente durante la tarea de limpieza. Si dispone de un software de copia de respaldo instalado, realice una copia de respaldo de sus archivos más valiosos, como fotos, videos y demás archivos de trabajo o personales en una unidad de disco duro de respaldo o en soportes extraíbles, como un CD o un DVD. De este modo, podrá volver a utilizar su información tan pronto como su equipo ya no tenga software de actividades ilegales.
Piense en la posibilidad de volver a empezar desde cero y reinstalar el sistema operativo del equipo (por ejemplo: Microsoft Windows) o utilizar el software de copia de respaldo. Los ejemplos de software de actividades ilegales más dañinos son suficientemente complejos como para adentrarse en su sistema con la intención de ocultarse del software de seguridad mediante técnicas "rootkit". En ocasiones, lo mejor es volver a un estado anterior a la infección mediante el uso de programas, como Norton Ghost. Otras veces, cuando la fecha de la infección no se conoce y existe una mayor cantidad de datos confidenciales en juego, la mejor solución consiste en guardar los datos importantes fuera del equipo y volver a instalar el sistema operativo por completo; de este modo, cuenta con la certeza de que puede volver a trabajar desde cero.
Cierre las cuentas afectadas inmediatamente.En el peor de los casos, podrá cancelar o cambiar las tarjetas de crédito o bancarias, o cualquier otra cuenta de servicios de Internet, antes de que el ladrón se aproveche de ellas. Más vale prevenir que curar: dedicar cierto tiempo inicial a congelar o cambiar las cuentas puede ahorrarle muchas preocupaciones a la larga, si tiene que intentar refutar las compras fraudulentas realizadas por un criminal cibernético. Aproveche cuando tenga al personal de la institución financiera al teléfono o cuando los visite en persona para tratar sobre las posibles repercusiones en su cuenta y los pasos que debe dar en caso de que la cuenta haya resultado afectada durante un ataque (p. ej.: ¿cómo puede refutar los cargos?, ¿cómo puede recuperar los fondos perdidos?).
Comunique una alerta de fraude a las 3 agencias nacionales de verificación de crédito para consumidores (Equifax, Experian y TransUnion en los EE. UU.). Sólo es necesario ponerse en contacto con una de las tres empresas para transmitir la alerta a todas ellas. La alerta de fraude informará a los acreedores que deben ponerse en contacto directamente con usted antes de efectuar alguna modificación en las cuentas existentes o abrir cuentas nuevas. Este paso es esencial para controlar el alcance de los daños que un ladrón de identidad puede ocasionar con la información robada. Mediante este paso, también puede solicitar sus informes de crédito a cada una de las agencias de forma gratuita.
Acuda a la policía para presentar una denuncia. Lo mejor sería poder presentar la denuncia en la zona en la que se ha cometido el crimen. Aunque es posible que no pueda suministrar a la policía toda la información necesaria para llevar al criminal ante la justicia, puede usar una copia de la denuncia, o bien su número, como prueba ante sus acreedores, en el caso de que la soliciten. Es posible que no la necesite nunca, pero si así fuera, le será de gran ayuda.
Póngase en contacto con agencias gubernamentales. Si le han sustraído el permiso de conducir o el número de la seguridad social, deberá ponerse en contacto respectivamente en la oficina de tránsito y la oficina de la seguridad social pertinentes. Además, si reside en Estados Unidos debería denunciar el robo de identidad a la Comisión Federal de Comercio, que mantiene una base de datos de robos de identidad utilizada por los cuerpos de seguridad en sus investigaciones.
Examine sus informes de crédito con detenimiento. Es imprescindible vigilar muy de cerca las cuentas de las tres agencias de verificación de crédito, ya que es posible que la información difiera de una a otra. Algunas de estas agencias ofrecen informes completos o servicios de alerta oportunas mediante el pago de una cuota. En función del nivel de gravedad de las posibles consecuencias y de su grado de preocupación, puede que merezca la pena pagar por estos servicios adicionales, a fin de obtener la información de forma rápida y sencilla. No olvide que puede pasar cierto tiempo antes de que toda la actividad fraudulenta se vea reflejada en sus informes de crédito.
Busque indicios de robo de identidad. Es natural adoptar las máximas precauciones tras haber sufrido un robo de identidad. En estos casos, esté alerta ante cualquier envío postal que pueda resultarle extraño, incluidas tarjetas de crédito que no haya solicitado, o la ausencia de facturas que suele recibir. El hecho de que determinados proveedores se pongan en contacto con usted en relación con cuentas de las que no tiene constancia o, lo que es aún peor, que cobradores de deudas le soliciten el pago por compras que no ha efectuado, son indicios claros de problemas pendientes relacionados con el robo de identidad.
Software de actividades ilegales o "crimeware"
Desconéctese inmediatamente. Desenchufe el cable de red, de teléfono o de datos del equipo. De este modo, es posible que pueda evitar que los datos lleguen al atacante. Los bots también pueden utilizar su equipo como un zombi en un ataque coordinado a mayor escala. Desconectar su conexión de red es un método infalible para poner fin a los daños inmediatos. Si esta posibilidad no le conviene, una opción que le puede resultar más fácil es simplemente desactivar la conexión de red. Para ello, haga clic en el menú de inicio (Start) de Windows, seleccione "Configuración" (Settings) y, a continuación, "Conexiones de red" (Network Connections); finalmente y para desactivar la conexión de red, haga clic con el botón derecho del mouse sobre la conexión en cuestión y seleccione la opción "Deshabilitar" (disable).
- Si está en su lugar de trabajo, póngase en contacto con el departamento de informática. al que deberá informar de la infección tan pronto como sea posible. Además de que sus datos personales estén en peligro, es posible que también se haya robado información confidencial de la empresa. De cualquier forma, el departamento de informática debe ser el primero en conocer la existencia del problema y deberá estar en condiciones de poder ayudarlo con algunos de los pasos siguientes del proceso de recuperación.
- Si usted es un usuario doméstico, obtenga asistencia de una fuente de confianza y además póngase en contacto con su proveedor de servicios de Internet (ISP).
Analice su equipo con un programa antivirus actualizado como Norton AntiVirus o Norton Internet Security (un paquete completo de software de seguridad). Un programa con funciones antivirus y antispyware puede detectar y, a menudo, eliminar las amenazas de software de actividades ilegales que, de otro modo, permanecerían ocultas en el equipo. Si es posible detectar la amenaza pero no se puede eliminar, consulte la lista de herramientas de eliminación gratuitas de Symantec, para ver si se puede eliminar el software de actividades ilegales mediante una utilidad que pueda descargarse de forma independiente. No es necesario ser cliente de Symantec para utilizar estas herramientas de eliminación.
Efectúe copias de respaldo de su información importante. El software de actividades ilegales puede transmitir datos confidenciales y cabe la posibilidad de que éstos se destruyan o se pierdan involuntariamente durante la tarea de limpieza. Si dispone de un software de copia de respaldo instalado, realice una copia de respaldo de sus archivos más valiosos, como fotos, videos y demás archivos de trabajo o personales en una unidad de disco duro de respaldo o en soportes extraíbles, como un CD o un DVD. De este modo, podrá volver a utilizar su información tan pronto como su equipo ya no tenga software de actividades ilegales.
Piense en la posibilidad de volver a empezar desde cero y reinstalar el sistema operativo del equipo (por ejemplo: Microsoft Windows) o utilizar el software de copia de respaldo. Los ejemplos de software de actividades ilegales más dañinos son suficientemente complejos como para adentrarse en su sistema con la intención de ocultarse del software de seguridad mediante técnicas "rootkit". En ocasiones, lo mejor es volver a un estado anterior a la infección mediante el uso de programas, como Norton Ghost. Otras veces, cuando la fecha de la infección no se conoce y existe una mayor cantidad de datos confidenciales en juego, la mejor solución consiste en guardar los datos importantes fuera del equipo y volver a instalar el sistema operativo por completo; de este modo, cuenta con la certeza de que puede volver a trabajar desde cero.
Fraude en línea
Cierre las cuentas afectadas inmediatamente.En el peor de los casos, podrá cancelar o cambiar las tarjetas de crédito o bancarias, o cualquier otra cuenta de servicios de Internet, antes de que el ladrón se aproveche de ellas. Más vale prevenir que curar: dedicar cierto tiempo inicial a congelar o cambiar las cuentas puede ahorrarle muchas preocupaciones a la larga, si tiene que intentar refutar las compras fraudulentas realizadas por un criminal cibernético. Aproveche cuando tenga al personal de la institución financiera al teléfono o cuando los visite en persona para tratar sobre las posibles repercusiones en su cuenta y los pasos que debe dar en caso de que la cuenta haya resultado afectada durante un ataque (p. ej.: ¿cómo puede refutar los cargos?, ¿cómo puede recuperar los fondos perdidos?).
Comunique una alerta de fraude a las 3 agencias nacionales de verificación de crédito para consumidores (Equifax, Experian y TransUnion en los EE. UU.). Sólo es necesario ponerse en contacto con una de las tres empresas para transmitir la alerta a todas ellas. La alerta de fraude informará a los acreedores que deben ponerse en contacto directamente con usted antes de efectuar alguna modificación en las cuentas existentes o abrir cuentas nuevas. Este paso es esencial para controlar el alcance de los daños que un ladrón de identidad puede ocasionar con la información robada. Mediante este paso, también puede solicitar sus informes de crédito a cada una de las agencias de forma gratuita.
Acuda a la policía para presentar una denuncia. Lo mejor sería poder presentar la denuncia en la zona en la que se ha cometido el crimen. Aunque es posible que no pueda suministrar a la policía toda la información necesaria para llevar al criminal ante la justicia, puede usar una copia de la denuncia, o bien su número, como prueba ante sus acreedores, en el caso de que la soliciten. Es posible que no la necesite nunca, pero si así fuera, le será de gran ayuda.
Póngase en contacto con agencias gubernamentales. Si le han sustraído el permiso de conducir o el número de la seguridad social, deberá ponerse en contacto respectivamente en la oficina de tránsito y la oficina de la seguridad social pertinentes. Además, si reside en Estados Unidos debería denunciar el robo de identidad a la Comisión Federal de Comercio, que mantiene una base de datos de robos de identidad utilizada por los cuerpos de seguridad en sus investigaciones.
Examine sus informes de crédito con detenimiento. Es imprescindible vigilar muy de cerca las cuentas de las tres agencias de verificación de crédito, ya que es posible que la información difiera de una a otra. Algunas de estas agencias ofrecen informes completos o servicios de alerta oportunas mediante el pago de una cuota. En función del nivel de gravedad de las posibles consecuencias y de su grado de preocupación, puede que merezca la pena pagar por estos servicios adicionales, a fin de obtener la información de forma rápida y sencilla. No olvide que puede pasar cierto tiempo antes de que toda la actividad fraudulenta se vea reflejada en sus informes de crédito.
Busque indicios de robo de identidad. Es natural adoptar las máximas precauciones tras haber sufrido un robo de identidad. En estos casos, esté alerta ante cualquier envío postal que pueda resultarle extraño, incluidas tarjetas de crédito que no haya solicitado, o la ausencia de facturas que suele recibir. El hecho de que determinados proveedores se pongan en contacto con usted en relación con cuentas de las que no tiene constancia o, lo que es aún peor, que cobradores de deudas le soliciten el pago por compras que no ha efectuado, son indicios claros de problemas pendientes relacionados con el robo de identidad.