Como Mantenernos Seguros – Robo de datos

Hoy en Diario Balear vamos a hablar un poco sobre como Mantenernos seguros de ataques de robo de información. En lo que a la blockchain respecta. Hay muchos usuarios dispuestos a hacerse con el poder de nuestros datos para hacerse con nuestras palabras secretas de metamask. Y es por eso que vamos a explicar un poco como funcionan algunos ataques de estas personas para robarnos nuestros datos. Y así tratar de mejorar nuestra seguridad cuando nos encontremos con estos usuarios.

La mejor defensa es el conocimiento

Para poder mantenernos seguros a la hora de encontrarnos con estos amigos de lo ajeno. Vamos a necesitar conocer sus técnicas y saber que podemos hacer y que no podemos hacer. Por ello vamos a explicar las técnicas mas conocidas.

Hace poco una persona de la comunidad sufrió un robo en metamask. a si que me pareció buena idea crear un articulo de como protegernos de estos individuos.

Como muchos usuarios consideramos que no conocen las técnicas de estos delincuentes hemos pensado que seria bueno introducir algunas guías en la web para que podáis consultarlas y educaros un poco con el tema de la seguridad.

Como mantenernos seguros – Técnicas básicas.

Muchos de estos amigos de lo ajeno utilizan métodos muy sencillos que por el desconocimiento los usuarios terminan siendo victimas de estas sencillas trampas. Vamos a ver como funcionan y como podemos solucionar muchos de estos problemas.

Todos hemos tenido alguna vez un momento de flaqueza y hemos pedido ayuda por alguna red social y chat. Ya sea Twitter o Discord. o incluso otras redes distintas. Esto es el momento perfecto para que los amigos de lo ajeno inicien una conversación con nosotros.

Estos individuos se harán pasar por el equipo de soporte y estarán dispuestos a ayudarte a cambio de robarte las palabras secretas de metamask. Estas personas iniciaran diciendonos que son el soporte de cualquier cosa. Desde el equipo de soporte de un proyecto NFT hasta soporte de MetaMask

Las tecnicas son muy diversas. pero finalmente buscan:

Que conectemos nuestra wallet a una pagina que podrá gastar nuestros tokens. Por eso tenemos que revisar los permisos que nos piden cuando conectamos la wallet.
Que demos voluntariamente nuestras palabras clave de metamask.
Que instalemos Wallets modificadas para robarnos los datos.

Por eso. Generalmente los equipos de soporte NUNCA van a mandarnos un mensaje privado ellos.

Si alguna vez te dicen que tu wallet no funciona correctamente. y te dicen que la actualices / cambies por una versión nueva. Duda de que esto sea algo real. y nunca descargues nada de lo que no estés 100% seguro. y o escribas tus palabras clave en otro sitio que no sea metamask o la wallet que toque.
Podemos verificar la web buscándola en Google.

Evita las webs como:
update-metamask.com
connect-walletupdate.com
Y otras que se le asemejen.

Seguridad – Posibles soluciones.

Para mantenernos un poco mas seguros y evitar que estas personas puedan llegar si quiera a contactarnos, en el caso de discord podemos cerrar los mensajes privados de los servidores. Y si fuera necesario podemos activarlos en los servidores o momentos que lo necesitemos. ¿Como?

Simplemente entra en las opciones de discord y localiza Privacidad y Seguridad. Podremos localizar rápidamente la siguiente opción:
Permite Mensajes Directos de miembros del Servidor. Lo único que tenemos que hacer es desactivar esta opción como se muestra en las imágenes. Si en algún momento necesitamos activarlas, no te preocupes no tienes que volver a esta opción. Únicamente puedes hacerlo por servidores como en la siguientes imágenes nos enseñan.

Si después de activar estas opciones para cerrar los mensajes privados en los servidores sigues recibiendo mensajes. se debe a que en los servidores que ya habías entrado anteriormente a activar las opciones de privacidad. Tendrán aun activas las opciones para poder enviarnos mensajes privados. y tendremos que hacer esta ultima opción a la inversa.

Mantenernos Seguros – Métodos mas sofisticados.

Hay una multitud de métodos por las que los amigos de lo ajeno trataran de robar nuestros datos. Es por esto que recomendamos no descarguéis ningún archivo si no conocéis a la persona que os los manda.

Si nos vemos en la obligación de descargar un archivo que nos manda un usuario o proyecto. Podemos realizar lo siguiente:

Aplicaciones y otros:
Si nos tenemos que descargar cualquier archivo y no estamos seguros. Recordar que descargar un archivo es totalmente seguro. Nuestro antivirus podrá detectarlo, Aun así si no lo detecta contamos con herramientas como VirusTotal. Esta pagina nos permite subir archivos y analizarlos con una multitud de antivirus para verificar si este archivo tiene o no un virus. Aun asi esto no tiene por que detectar nada y puede tener aun así un virus. A si que recomendamos no descargar nada si no conocemos a la persona que nos lo manda. y menos si no viene a cuenta.

Otra forma para cuando nos mandan archivos de texto o imagenes en supuestos enlaces. Es subir estos a Google Drive. Google analizara los documentos y nos permitira ejecutarlos y verlos sin necesidad de correr el riesgo de infectarnos por esto.

¡Cuidado con los enlaces!

Otra buena recomendación es hacer caso omiso a los links acortados. Si nos mandan un enlace y este esta acortado desconfía. Cuando alguien utiliza un enlace acortado este lo hace por que ¡algo oculta! Incluso si nos mandan un enlace una buena practica es ir a google y pegar ese enlace. por si acaso nos esta mandando un phishing. Así nos podremos mantener un poco mas seguros. Y por ultimo. Vamos a recomendar unas extensiones para nuestros navegadores que nos harán estar un poco mas seguros.

Extensiones que recomendamos

Ghostery – Bloqueador de anuncios para privacidad

Ghostery es una potente extensión para tu privacidad. Bloquea anuncios, detiene rastreadores y acelera sitios web.

Privacy Badger

Privacy Badger aprende automáticamente a bloquear rastreadores invisibles.

Poper Blocker

Bloquea las ventanas emergentes y pop-unders sin importar donde haga clic en la página.

uBlock Origin

Un bloqueador eficiente: capaz de cargar y aplicar miles más de filtros en comparación con otros populares bloqueadores, manteniendo un mínimo consumo de memoria y CPU.

NoScript