Qué debe hacer si resulta víctima de los ataques

A diario, hordas imparables de caballos de Troya, bots y ataques de phishing asaltan Internet. Las infecciones y los robos de identidad pueden ocurrirle a cualquiera. Si cree que ha sido víctima de un fraude en línea o del crimeware, hay una serie de pasos que puede seguir en cada caso para responder al incidente y recuperarse de él.

Crimeware

• Desconéctese inmediatamente. Desenchufe el cable de red, de teléfono o de datos del equipo. De este modo, es posible que pueda evitar que los datos lleguen al atacante. Los bots también pueden utilizar su equipo como un zombi en un ataque coordinado a mayor escala. Desconectar su conexión de red es un método infalible para poner fin a los daños inmediatos. Si esta posibilidad no le conviene, una opción que le puede resultar más fácil es simplemente desactivar la conexión de red. Para ello, haga clic en el menú de inicio de Windows, seleccione "Configuración" y, a continuación, "Conexiones de red"; finalmente y para desactivar la conexión de red, haga clic con el botón derecho del mouse sobre la conexión en cuestión y seleccione la opción "Deshabilitar".
• Si está en su lugar de trabajo, póngase en contacto con el departamento de informática, al que deberá informar de la infección tan pronto como sea posible. Además de que sus datos personales estén en peligro, es posible que también se haya robado información confidencial de la empresa. De cualquier forma, el departamento de informática debe ser el primero en conocer la existencia del problema y deberá estar en condiciones de poder ayudarlo con algunos de los pasos siguientes del proceso de recuperación.
• Si usted es un usuario doméstico, obtenga asistencia de una fuente de confianza y además póngase en contacto con su proveedor de servicios de Internet (ISP).
• Analice su equipo con un programa antivirus actualizado como Norton AntiVirus o Norton Internet Security (un paquete completo de software de seguridad). Un programa con funciones antivirus y antispyware puede detectar y, a menudo, eliminar las amenazas de crimeware que, de otro modo, permanecerían ocultas en el equipo. Si es posible detectar la amenaza pero no se puede eliminar, consulte la lista de herramientas de eliminación gratuitas de Symantec, para ver si se puede eliminar el crimeware mediante una utilidad que pueda descargarse de forma independiente. No es necesario ser cliente de Symantec para utilizar estas herramientas de eliminación.
• Efectúe copias de respaldo de su información vital. El crimeware puede transmitir datos confidenciales y cabe la posibilidad de que éstos se destruyan o se pierdan involuntariamente durante la tarea de limpieza. Si dispone de un software de copia de respaldo instalado, realice una copia de respaldo de sus archivos más valiosos, como fotos, videos y demás archivos de trabajo o personales en una unidad de disco duro de respaldo o en soportes extraíbles, como un CD o un DVD. De este modo, podrá volver a utilizar su información tan pronto como su equipo ya no tenga crimeware.
• Piense en la posibilidad de volver a empezar desde cero y reinstalar el sistema operativo del equipo (p. ej.: Microsoft Windows) o utilizar el software de copia de respaldo. Los ejemplos de crimeware más dañinos son suficientemente complejos para adentrarse en su sistema con la intención de ocultarse del software de seguridad mediante técnicas "rootkit". En ocasiones, lo mejor es volver a un estado anterior a la infección mediante el uso de programas, como Norton Go-Back o Norton Ghost. Otras veces, cuando la fecha de la infección no se conoce y exista una mayor cantidad de datos confidenciales en juego, la mejor solución consiste en guardar los datos importantes fuera del equipo y volver a instalar el sistema operativo por completo; de este modo, cuenta con la certeza de que puede volver a trabajar desde cero.

Fraude en línea

• Cierre las cuentas afectadas inmediatamente. En el peor de los casos, podrá cancelar o cambiar las tarjetas de crédito o bancarias, o cualquier otra cuenta de servicios de Internet, antes de que el ladrón se aproveche de ellas. Más vale prevenir que curar: dedicar cierto tiempo inicial a congelar o cambiar las cuentas puede ahorrarle muchas preocupaciones a la larga, si tiene que intentar refutar las compras fraudulentas realizadas por un criminal cibernético. Aproveche cuando tenga al personal de la institución financiera al teléfono o cuando los visite en persona para tratar sobre las posibles repercusiones en su cuenta y los pasos que debe dar en caso de que la cuenta haya resultado afectada durante un ataque (p. ej.: ¿cómo puede refutar los cargos?, ¿cómo puede recuperar los fondos perdidos?).
• Comunique una alerta de fraude a las 3 agencias nacionales de verificación de crédito para consumidores (Equifax, Experian y TransUnion) (en los EE. UU.). Sólo es necesario ponerse en contacto con una de las tres empresas para transmitir la alerta a todas ellas. La alerta de fraude informará a los acreedores que deben ponerse en contacto directamente con usted antes de efectuar alguna modificación en las cuentas existentes o abrir cuentas nuevas. Este paso es esencial para controlar el alcance de los daños que un ladrón de identidad puede ocasionar con la información robada. Mediante este paso, también puede solicitar sus informes de crédito a cada una de las agencias de forma gratuita.
• Acuda a la policía para presentar una denuncia. Lo mejor sería poder presentar la denuncia en la zona en la que se ha cometido el crimen. Aunque es posible que no pueda suministrar a la policía toda la información necesaria para llevar al criminal ante la justicia, puede usar una copia de la denuncia, o bien su número, como prueba ante sus acreedores, en el caso de la soliciten. Es posible que no la necesite nunca, pero si así fuera, le será de gran ayuda.
• Póngase en contacto con agencias gubernamentales. [Aidan: USA specific - Need to generalise]Si le han sustraído el permiso de conducir o el número de la Seguridad Social, deberá ponerse en contacto respectivamente con la oficina de tránsito y la oficina de la Seguridad Social pertinentes. Además, debería denunciar el robo de identidad a la Comisión Federal de Comercio, que mantiene una base de datos de robos de identidad utilizada por los cuerpos de seguridad en sus investigaciones.
• Examine sus informes de crédito con detenimiento. Es imprescindible vigilar muy de cerca las cuentas de las tres agencias de verificación de crédito, ya que es posible que la información difiera de una a otra. Algunas de estas agencias ofrecen informes completos o servicios de alerta oportunas mediante el pago de una cuota. En función del nivel de gravedad de las posibles consecuencias y de su grado de preocupación, puede que merezca la pena pagar por estos servicios adicionales, a fin de obtener la información de forma rápida y sencilla. No olvide que puede pasar cierto tiempo antes de que toda la actividad fraudulenta se vea reflejada en sus informes de crédito.
• Busque indicios de robo de identidad. Es natural adoptar las máximas precauciones tras haber sufrido un robo de identidad. En estos casos, esté alerta ante cualquier envío postal que pueda resultarle extraño, incluidas tarjetas de crédito que no haya solicitado, o la ausencia de facturas que suele recibir. El hecho de que determinados proveedores puedan ponerse en contacto con usted en relación con cuentas de las que no tiene constancia o, lo que es aún peor, que cobradores de deudas soliciten el pago por compras que no ha efectuado, son indicios claros de problemas pendientes relacionados con el robo de identidad.