Blogia
e-derecho

e-Delitos

Microsoft y Amazon unen sus fuerzas contra el fraude 'online'

29/9/04

El primer fabricante mundial de software, Microsoft, y el gigante del comercio electrónico Amazon han unido sus fuerzas para perseguir en los tribunales estadounidenses a los responsables de distintas estafas en internet, como el correo basura o la suplantación de identidad en la red.

Ambas compañías han presentado varias demandas, según reconocen en un comunicado, contra emisores de correos electrónicos comerciales no solicitados -los denominados spammers- y contra suplantadores de identidad online con el fin de estafar a internautas en general y a sus clientes en particular -los llamados phishers-.

Las dos compañías, con sedes vecinas en el área de Seattle, aseguran que quieren aunar esfuerzos en un intento por eliminar los timos por e-mails, identificando a los responsables de estas prácticas y colaborando al mismo tiempo para buscar soluciones técnicas que dificulten el envío de mensajes electrónicos fraudulentos a los internautas, informa Europa Press.

Entre las acciones llevada a cabo por Amazon y Microsoft está una demanda contra una compañía canadiense presuntamente responsable de mandar millones de mensajes electrónicos engañosos, incluidos correos que simulaban proceder de Amazon.com y Hotmail.com, el servicio de correo electrónico de Microsoft.

La demanda se ha presentado en Seattle y argumenta que Gold Disk Canada, junto con los acusados Barry Head y sus dos hijos, montaron campañas ilegales y engañosas de correo basura, que han provocado el mal uso de los servicios de Microsoft y falsificado el nombre de Amazon.com. Adicionalmente, Amazon ha presentado otras tres demandas, también en Seattle, contra responsables no identificados de tácticas de usurpación de identidades para defraudar a sus clientes, y Microsoft presentó otra demanda por separado contra las compañías Activsoft y Cybertania, así como otros acusados no identificados a los que Amazon ya denunció en agosto de 2003.

Ambas empresas, junto con otros gigantes de internet como Yahoo o AOL, llevan tiempo luchando contra estas prácticas que cada vez preocupan más a empresas y particulares. Recientemente el Tribunal de Comercio de París condenó a un empresario francés a pagar 22.000 euros por el envío masivo de correos no solicitados, tras una denuncia presentada por AOL y Microsoft.

El correo basura, una plaga digital muy cara

El torrente de mensajes no deseados que circula por la red se ha convertido en una auténtica pesadilla. Y en un negocio para muchos. En 2003 se gastaron unos 11.000 millones de dólares en anunciar productos mediante el envío de correos no solicitados, según datos del Grupo Contra el Abuso del Correo. Y esta cifra podría dispararse si como prevé la consultora IDC en 2006 circularán cada día por la red unos 22.000 millones de estos e-mail basura, frente a los 16.700 millones actuales. El problema es que esta práctica ilegal esconde muchas veces fraudes y virus, y además está ocasionando grandes costes. Un estudio de la consultora estadounidense Nucleus Research sobre 82 empresas advierte que el tiempo que consumen los empleados en eliminar los correos basuras les cuesta una media de casi 2.000 dólares anuales por persona.

Detectado en Internet un intento de estafa a los clientes de Banesto

27 Septiembre 2004 19:32

MADRID, 27 (EUROPA PRESS)

La consultora independiente de seguridad Hispasec ha advertido sobre la aparición en las últimas horas de un envío "masivo e indiscriminado" de correos electrónicos simulando ser un mensaje enviado por Banesto, con el fin de estafar a los clientes de Internet de la entidad bancaria.

En concreto, el mensaje solicita a los internautas que se dirijan a una dirección del sitio web de Banesto para reactivar la cuenta con un nuevo sistema de seguridad que evitará las estafas, en lo que supone un nuevo caso de 'phishing'.

Fuentes de Banesto explicaron a Europa Press que este intento de estafa fue detectado esta mañana y que está totalmente controlado. Nada más tener conocimiento del mismo, el Departamento de Seguridad de la entidad lo puso en conocimiento de la Policía y solicitó a las autoridades las medidas para neutralizarlo, además de adoptar las medidas técnicas que ha estimado oportunas y de avisar a los clientes. Cabe destacar que muchos de sus clientes, al tanto de este tipo de fraudes, avisaron a la entidad de este nuevo intento de estafa.

El remite falso del mensaje aparece con el nombre de 'Banesto Banca' y la dirección 'serv.atension@banesto.es'. Además, en el campo de asunto figura el texto 'Banesto Banca:Estimado cliente!' y el cuerpo del 'e-mail', en formato HTML, incluye una cabecera gráfica con el logotipo y elementos gráficos de la imagen corporativa de Banesto, en un intento de hacer más creíble el engaño.

Sin embargo, Hispasec reveló que existen varias "faltas de ortografía e incoherencias" en la redacción del texto del mensaje, "no propias de un comunicado serio de cualquier entidad, y que deben hacer sospechar a los usuarios". A su juicio, este extremo también apuntaría al origen extranjero de la estafa 'online'.

En el mensaje, la dirección URL del web de Banesto aparece a simple vista correctamente escrita, en un gráfico que, al ser pinchado, redirige realmente al web 'www.fischers.nu/', donde se encuentra el formulario falso.

Los atacantes intentan aprovechar una vulnerabilidad del navegador 'Internet Explorer' --corregida por Microsoft en febrero de este año-- para que el usuario visualice una URL concreta en la barra de direcciones, cuando en realidad está visitando un sitio web diferente.

En cualquier caso, la consultora recordó a todos los usuarios de banca 'online' que, "en ningún caso" deben utilizar enlaces a los sitios web de banca electrónica que provengan de 'e-mails', puesto que se trata de un mecanismo "habitual" de los ataques 'phishing'. Asimismo, recordó la importancia de mantener los sistemas actualizados para evitar estas estafas.

Seis hombres son condenados por haber difundido fotos pedófilas en Internet

28/9/4

IBLNEWS, EUROPA PRESSNANTERRE (FRANCIA), 28

El tribunal correcional de Nanterre, en las afueras de París, ha
condenado a cinco hombres a una pena de prisión con remisión condicional
y a uno a prisión por haber difundido en internet fotografías y vídeos
pedófilos en 2001 y 2002.

Michel Mottu, de 44 años, fue condenado a seis meses de prisión y 42
meses con remisión condicional. Mottu fue el creador de dos redes de
imágenes pedófilas de las que fue el moderador, gerente del sitio de
internet que vela por que su "contenido" sea conforme al "objetivo" de
la página.

Otro miembro de la red, Jean-Luc Desomberg, de 42 años, está ya en
prisión. En el momento de los hechos, los investigadores encontraron en
su casa 11.000 imágenes que mostraban agresiones sexuales o violaciones
de menores y 900 vídeos. Fue condenado a 40 meses de prisión con
remisión condicional.

Los otros cuatro acusados, Michel Romain (52 años), Roger Guillotin
(49 años), Alain Dutertre (37 años) y Marcel Delord (43 años) fueron
condenados a tres años de prisión con remisión condicional.

Al menos 103 detenidos en operación contra delitos informáticos

Washington, 26 ago (EFE).-

El Departamento de Justicia de EEUU anunció hoy que ha detenido a 103 personas en una operación contra delitos informáticos lanzada en junio, cuando comenzó la investigación llamada "Web Snare" o "emboscada en la web". Entre los delitos figuran fraude, intrusión ilegal en computadoras, robo de identidad y de material sujeto a los derechos de propiedad intelectual, informó el fiscal general de EEUU, John Ashcroft. Las víctimas de estos delitos, unas 150.000 según Ashcroft, perdieron más de 215 millones de dólares. Un total de 53 personas ya han sido declaradas culpables en diferentes procedimientos legales. El fiscal señaló que una de las prácticas más gravosas que la operación buscaba frenar es la de enviar correos electrónicos falsos, que engañan al usuario haciéndole creer que proceden de instituciones financieras y piden información personal, como números de tarjetas de crédito. Otro problema preocupante es el robo de identidad, algo que afectó el año pasado a diez millones de estadounidenses, según datos de la Comisión Federal de Comercio. Ashcroft señaló que esta operación es la mayor llevada a cabo hasta la fecha para perseguir los citados delitos e indicó que contó con el apoyo de las autoridades de Rumanía, Nigeria y Chipre. Esta es la segunda vez en dos días que el Departamento de Justicia informa de investigaciones para acabar con los delitos informáticos. Las autoridades estadounidenses confiscaron el miércoles material informático como parte de la redada, la primera de estas características, contra una red de intercambio de ficheros "de usuario a usuario" o P2P. Los agentes de la Oficina Federal de Investigaciones (FBI, policía federal) realizaron la redada en cinco viviendas de los estados de Texas, Nueva York y Wisconsin, y se hicieron con ordenadores y programas que supuestamente se empleaban de manera ilegal.