Me ha tocado ir a varios locales comerciales donde se implementaron, con mayor o menor eficiencia, las medidas de bioseguridad como el lavado de manos, el alcohol en gel, la alfombra sanitaria (en muchos locales un pedazo de cancha de fútbol 5 con lavandina) y el registro de las personas que ingresan al local. Y es en ese último punto donde la gente no dimensiona el riesgo y las listas están expuestas, muchas veces descuidadas, y allí consignan nombres y apellido, dirección, número de celular, hora de ingreso, etc.

Tienen derecho a observar esto y pedir a los locales que resguarden la información correctamente, o solamente identificarse con el responsable del local, pero no está bien que nuestros datos estén así expuestos a que cualquiera le saque una foto a la planilla.

Sí, sé que para muchos es demasiado o hasta "paranoia", pero lo mismo decían del COVID, hace unos meses, ¿recuerdan?

Evitemos un COVID Digital con nuestros datos.

En las últimas semanas muchas personas han perdido sus cuentas de Facebook y/o WhatsApp y aún pelean por recuperarlas.

Algunos consejos para evitar esto, para sobrevivir a esto y para resurgir de esto...

1) No fuiste "Hackeado". Fuiste vulnerado. Alguien, de alguna forma te engañó o se hizo de algún acceso válido a tus cuentas o dispositivos para piratear tu identidad.

2) Que hayan tenido éxito en esto significa que tenés puntos vulnerables, que no usás 2FA (Doble Factor de Autenticación), passwords robustos, administradores de contraseñas, que le diste click a algún enlace indebido o que varias personas tienen acceso a tus cuentas. También hay una alta dosis de desatención.

3) Cuando te pase, tenés que cambiar las contraseñas de todos los servicios que aún te quedan sin vulnerar, notificar a la plataforma vulnerada y hacer la denuncia a la Fiscalía de Delitos Informáticos.

4) Después que hagás la denuncia, volvé a escribir a la plataforma vulnerada y adjuntá copia de la denuncia.

5) Tomate el trabajo de usar los dobles factores de autenticación para todas tus Apps.

6) Bajá algún autenticador por App si no querés hacerlo de la forma 5). Te recomiendo Microsoft Authenticator, Google Authenticator o Authy.

7) La mayoría de los afectados sufrió un ataque de "homografía", es decir, les enviaron un enlace con todo y logos, a un sitio que parece el original, pero no es. Por ejemplo, se ve parecido a "instagram" un dominio "instaqram" simplemente reemplacé la "g" por la "q" y no se dan cuenta. Resumen: no abras enlaces sospechosos.

8) Instalá y pagá un buen antivirus para tu móvil. Él te va a avisar cuando haya un sitio de riesgo.

9) Ninguna empresa se va a contactar con vos por mensajes para que hagas algo no habitual.

10) La seguridad es una forma de vivir. Si la elegís hoy, es para toda la vida.

Hola,

lo invitamos a unirse a la reunión Zoom.
Cuándo: 24 jul 2020 10:30 La Paz

Inscríbase en la fecha y horario que más le convengan:
https://us02web.zoom.us/meeting/register/tZAldOytqT0sHdZrsjhAZ3Hc1u-0I0CXT9fr

Luego de la inscripción, recibirá un correo electrónico de confirmación con información para unirse al seminario web.

Estado de la Ciberseguridad. Informe OEA

Hola,

lo invitamos a unirse al seminario web Zoom.
Cuándo: 31 jul 2020 10:30 La Paz
Tema: Webinar Protección de Datos Personales, con la participación especial del Sr. Bruno Gencarelli de la Comisión Europea.

Inscríbase en la fecha y horario que más le convengan:
https://us02web.zoom.us/webinar/register/WN_W-G8h6t5QymLhh65ymBdQg


Luego de la inscripción, recibirá un correo electrónico de confirmación con información para unirse al seminario web.

----------

Oradores

Bruno Gencarelli (Director de la Unidad de Flujos Transfronterizos y Protección de Datos @Comisión Europea)
El Sr. Gencarelli dirige la Unidad de Flujos Transfronterizos y Protección de Datos, de la Comisión Europea (DG Justicia y Consumidores). Estuvo a cargo del trabajo de la Comisión en el área de la privacidad en los años decisivos de la reforma legislativa y las negociaciones UE-EE. UU. Como tal, dirigió la delegación de la Comisión en las negociaciones interinstitucionales con el Parlamento Europeo y el Consejo que dieron lugar a la adopción de la reforma de protección de datos de la UE ("Reglamento General" y "Directiva de la Policía"). También fue uno de los principales negociadores del Escudo de privacidad UE-EE. UU. Y del "Acuerdo general". Se desempeñó anteriormente como miembro del Servicio Jurídico de la Comisión Europea y como asistente de un juez en el Tribunal de Justicia de la Unión Europea después de haber ejercido la abogacía en el sector privado. Es licenciado en derecho y ciencias políticas, y enseña Derecho de la Competencia de la UE en en Sciences Po Paris.

Descubiertos dos 0-days en Tor, y se esperan más.
https://derechodelared.com/0-days-tor-investigador-ciberseguridad/

Buen día! Les comento por si alguien quiera sumarse.
Vamos a presentar una denuncia ante la Fiscalía por el caso de los docentes que exigen a los padres y directores que exigen a los docentes la presentación de vídeos y fotos de los niños como evidencia para la tarea. Cada vez más padres están sobrepasados, cada vez más extraños se meten en los grupos de WhatsApp e interactuan con los niños, etc.

No hemos recibido respuesta del MEC. Ayer Unicef Paraguay nos dejó en claro que no tienen ni idea del alcance de las ciberadicciones y la situación se volvió muy triste en algunas familias.

Los que quieran sumarse me pueden escribir al privado, pero vamos a frenar esto.
Gracias
Miguel Gaspar
miguel.gaspar@paraguayciberseguro.org

Y comenzaron las estafas por Pytyvõ 2.0. Hasta ahora tenemos:


MÉTODO 1: llaman a la víctima, le dicen que, como no anda la plataforma y ya había hecho intentos de inscribirse antes, estaban completando los formularios los funcionarios asignados a tal fin. Listo, recaban los datos de estas personas, y terminan pidiendo giros para activar la billetera electrónica o, en un par de casos, quedándose con la cuenta de WhatsApp y pidiendo dinero a los contactos.


MÉTODO 2: envían mensajes a la víctima diciendo que hay errores en la inscripción, que devuelva el mensaje con la palabra "SÍ" y un funcionario se va a comunicar para gestionar "manualmente" el subsidio. Luego, todo igual para el abordaje.


Aquí entra a tallar lo que habíamos advertido cuando se vulneró Pytyvõ, y es que esa vulneración iba a traer consecuencias y "ALGUIEN MÁS" se hizo con esa base de datos. Esto es una muestra patente. De casi 30 personas que nos contactaron, las 30 estaban inscriptas en el subsidio anterior. Los instamos a hacer la denuncia.

Por favor, tengan cuidado, y traten de ayudar a quien tenga problemas con la tecnología.

Se cayó Zoom: problemas para conectarse con la plataforma de videoconferencias en gran parte del mundo
https://www.infobae.com/america/tecno/2020/08/24/se-cayo-zoom-problemas-para-conectarse-con-la-plataforma-de-videoconferencias-en-gran-parte-del-mundo/

Datos de niños están diseminados en teléfonos de docentes debido a “nefasto” sistema educativo
https://www.lanacion.com.py/pais/2020/08/26/datos-de-ninos-estan-diseminados-en-telefonos-de-docentes-debido-a-nefasto-sistema-educativo/

Elon Musk acaba de presentar en vivo Neuralink, un chip de implante cerebral que lleva las interfaces cerebro-computadora a otro nivel. En sus propias palabras: Es como un fitbit adentro de tu cráneo. Se va a poder conectar por bluetooth al celular.