Autor: Equipo GlobátiKa

  • Qué es el Grooming en el acoso a menores

    Qué es el Grooming en el acoso a menores

    El delito de Grooming hace referencia a cuando un adulto contacta con un menor a través de las redes sociales para establecer lazos de amistad, utilizando un perfil falso de edad similar.

    Generalmente, el contacto se establece a través de redes sociales o juego on line. Casi siempre con fines de carácter sexual. Lo que llamaríamos un ciberacoso sexual a menores.

    Caso de éxito: Un cliente solicita nuestros servicios porque su hijo está siendo victima de grooming. El acosador estableció contacto con la victima a través de un chat de Tik-tok, se ganó su confianza ya que se hizo pasar por una chica de su misma edad. El menor contó al acosador secretos y mandó fotos intimas. Posteriormente, comenzó el chantaje. Por suerte, en este caso, la victima habló con sus padres y se pudieron tomar medidas a tiempo.

    Como peritos informáticos especialistas en ciberacoso pudimos certificar las conversaciones de whatsApp y dar validez para poner una denuncia.

    Existen muchos otros casos en que la imagen de la victima acaba en páginas de pornografía infantil. Aunque este no es un caso de peritaje de pornografía infantil, se puede establecer el mismo modo de actuación sobre las evidencias digitales.

    Es importante tener en cuenta que el Grooming está recogido en el código penal como un delito en si: el hecho de contactar con un menor mediante engaños, más allá del fin ultimo, ya es delito. Tal y como refleja el artículo 183:

    1. El que a través de internet, del teléfono o de cualquier otra tecnología de la información y la comunicación contacte con un menor de dieciséis años y proponga concertar un encuentro con el mismo a fin de cometer cualquiera de los delitos descritos en los artículos 183 y 189, siempre que tal propuesta se acompañe de actos materiales encaminados al acercamiento, será castigado con la pena de uno a tres años de prisión o multa de doce a veinticuatro meses, sin perjuicio de las penas correspondientes a los delitos en su caso cometidos. Las penas se impondrán en su mitad superior cuando el acercamiento se obtenga mediante coacción, intimidación o engaño.

    2. El que a través de internet, del teléfono o de cualquier otra tecnología de la información y la comunicación contacte con un menor de dieciséis años y realice actos dirigidos a embaucarle para que le facilite material pornográfico o le muestre imágenes pornográficas en las que se represente o aparezca un menor, será castigado con una pena de prisión de seis meses a dos años.

    En estos casos, es fundamental preservar la evidencia digital. No borrar los contenidos, aunque hay casos en los que el menor por vergüenza suele borrar las conversaciones e imágenes. En Globátika podemos recuperar los datos borrados.

    No dude en contactarnos, podemos ayudarle.

  • Peritar WooCommerce

    Peritar WooCommerce

    WooCommerce es el sistema que más se usa en el mundo para el comercio Electrónico. Está vinculado a WordPress, esto no lo hace una plataforma más sencilla, si no se maneja bien WordPress es posible encontrarse con muchos problemas en su uso.

    Como cualquier otro sitio web podemos encontrar en las tiendas on line ciertas vulnerabilidades que las hacen atractivas a los piratas informáticos. No olvidemos que al disponer de una pasarela de pago es un objetivo de phishing.

    Nuestro equipo de peritos informaticos en Worpress han realizado hace poco una peritación de WooCommerce para una empresa cuya pagina Web había sido victima de un ataque de Phishing.

    Nuestro cliente recibió un correo electrónico en el que se hacían pasar por WordPress, le pedía actualizar su base de datos. Cuando se le da al botón actualizar te pide el nombre de usuario y contraseña, haciéndose de esta forma con el control de la cuenta. Así, los hackers pudieron acceder al dominio del cliente sin su conocimiento e insertar en el una página de phishing.

    Por suerte, el cliente se dio cuenta a tiempo para tomar medidas y restablecer la seguridad de su plataforma de ecommerce antes de que el daño fuera mayor. Por nuestra parte, se realizó una peritación del correo electrónico recibido, así como de la certificación de la web. Y de esta manera, tener todas las pruebas necesarias para interponer una denuncia ante los cuerpos de seguridad del estado.

    Hay que tener en cuenta que detectar un ataque de phishing es muy difícil. La mayoría de propietarios se dan cuenta de que su web ha sido pirateada cuando ya es demasiado tarde.

    Usted puede estar siendo víctima en este momento de una ataque de phishing en su web. Si tiene alguna sospecha no dude en ponerse en contacto con nosotros. Podemos encontrar la solución a su problema.

  • Peritar WordPress

    Peritar WordPress

    WordPress es uno de los sistemas más utilizados por todos los sitios web para la gestión de contenidos. Y como sucede WooCommerce, también es la preferida de los piratas informáticos.

    Como peritos informáticos expertos en WordPress tenemos amplia experiencia en problemas derivados de una falta de seguridad o un mal uso de wordPress.

    Existen una serie de indicios de que tu web está sufriendo un ataque y que debemos conocer:

    • Exagerado aumento de visitas, es posible que el servidor avise de que el ancho de banda está al limite, esto puede ser debido a que la página se ha redirigido incrementando las visitas fantasmas y ralentizando la web.
    • Disminución de las visitas. También puede pasar lo contrario, haciendo lo mismo de siempre tu web tiene menos visitas, lo que indica claramente un Hackeo.
    • Contenido no deseado, se publica en tu web contenido que no has publicado tu. Como peritos informáticos nos hemos encontrado con casos en los que un ex trabajador con acceso a WordPress ha realizado modificaciones para perjudicar a la empresa.
    • No recibes correos, si tu servidor no está lleno y no recibe correos como habitualmente, es posible que estén hackeado el correo
    • Correos SPAM, los clientes te avisan de que los mensajes no les llegan o van directamente a SPAM.

    Si se encuentra ante este o cualquier otro problema seguramente necesite la ayuda de un perito informático para certificar la manipulación o Hackeo de la web.

    Podemos hacer un estudio temporal del ordenador de su empresa para comprobar el uso y de esta forma eximir de responsabilidades en caso de delito.

    Además, podemos detectar si los archivos del Core de WordPress han sido modificados. No dude en consultarnos.

    Contacta con nosotros: 900649252 y consulte con nuestro perito informático. ¿No sabe que es un perito informático? Aquí te lo contamos todo.

  • Perito Informático Tik-Tok

    Perito Informático Tik-Tok

    Tik tok es la red social de moda entra los jóvenes. Se trata de una plataforma de origen chino, de vídeos cortos en la que los usuarios hacen playback y cantan con música de moda. También permite introducir filtros y animaciones.

    Esta plataforma ya ha sido multada por la Comisión federal del comercio de Estados Unidos por vulnerar la de ley de protección de privacidad online para niños. A raíz de este incidente Tik Tok se vio obligada a realizar cambios, tal y como muestra en este comunicado:

    «Siempre hemos trabajado para proporcionar a nuestros usuarios la mejor plataforma posible para fomentar su creatividad. A partir de hoy, esta experiencia de aplicación adicional ahora nos permite dividir a los usuarios en entornos TikTok apropiados para la edad, en línea con la guía de la FTC para aplicaciones de audiencia mixta . El nuevo entorno para usuarios más jóvenes no permite el intercambio de información personal, y pone grandes limitaciones en el contenido y la interacción del usuario. Los usuarios actuales y nuevos de TikTok serán dirigidos a la experiencia de aplicación apropiada para su edad, a partir de hoy.»

    Existen otro tipo de riesgos en Tik Tok que debemos conocer. Uno de ellos hace referencia a la ciberseguridad. Y como los datos de los usuarios están expuestos a posibles ataques.

    Para descargar la app los usuarios reciben un enlace por SMS, y después de eso introducir su numero de teléfono. Es posible que se suplante la identidad en Tik Tok y un ciberdelincuente envíe un SMS falso con un enlace que puede ser un virus o una re-dirección a un sitio web malicioso.

    También es posible que el hacker acceda a la cuenta del usuario, suplantación de identidad en Tik Tok, borrando archivos o compartiendo públicamente información privada.

    Pero los riesgos de Tik Tok para los menores no se quedan ahí. Como peritos informáticos especialistas en ciberacoso, ya hemos atendido varios casos de menores acosados a través de Tik Tok. Hay que tener en cuenta que al ser una red en la que la mayoría de sus usuarios son menores de edad, es un atrayente para pedófilos y groomer.

    El grooming es un delito muy grave del que los menores no son conscientes cuando entablan contacto con alguien a través de esta red social. Nos hemos encontrado con casos de menores que recibían mensajes amenazantes de adultos, en los que se les exigía que enviaran fotos intimas. Gracias a la peritación de Tik Tok pudimos certificar esos mensajes que sirvieron de prueba para una denuncia posterior.

    En GlobátiKa Peritos Informáticos podemos ayudarle, no dude en ponerse en contacto con nosotros.

  • Perito Informático Linkedin

    Perito Informático Linkedin

    A simple vista podemos pensar que Linkedin es una red social más «seria» que las demás, ya que se trata de un canal de comunicación profesional, que se orienta a relaciones comerciales y profesionales.

    Pero, como sucede en todas las redes sociales, no está libre de fraude o delito. Es fácil encontrar algún perfil falso en linkedin. Así, hace poco recibimos la solicitud de una empresa para certificar los perfiles de usuarios de linkedin que se hacían pasar por trabajares de dicha empresa.

    El primer paso en estos casos certificar que la imagen es auténtica y pertenece a quien dice ser. Pudimos comprobar que la imagen de la persona en cuestión estaba en cientos de paginas web porque pertenecía al banco de imágenes de pixabay. Se procedió a certificar la página de linkedin para poder denunciar posteriormente a esta persona.

    Este tipo de delitos cada vez más frecuentes se denomina delitos de «ingenieria social» y tiene como fin principalmente obtener datos importantes de la empresa o de otras trabajadores. Suelen hacerse pasar por reclutadores de personal para acceder de esta forma a la mayor información posible de la persona.

    Aunque linkedin permite denunciar estos perfiles. Es necesario certificar esta prueba, principalmente para eximir de responsabilidades a la empresa.

    Es fácil encontrar también en esta red social perfiles reales de personas que dicen tener una formación o experiencia que no es real en Linkedin. Debemos estar muy atentos a este tipo de perfiles, que pueden esconder detrás intrusismo profesional, o fraude.

    Otro delito muy usual en Linkedin es la suplantación de identidad. No olvidemos que en esta red social se exponen públicamente los curriculum de sus usuarios y cualquiera puede tomar esos datos como propios para crear su perfil.

    Si estas siendo victima de suplantación de identidad o cualquier otro delito, no dudes en ponerte en contacto con nosotros. En Globátika podemos ayudarte, somos peritos expertos en Redes Sociales

  • Perito Informático Facebook

    Perito Informático Facebook

    Son muchas las consultas que recibimos sobre Facebook, y no es de extrañar, ya que es la red social más utilizada por el público en general.

    Los principales delitos que se cometen en Facebook y que nos hemos encontrado como peritos expertos en Redes Sociales, son los relacionados con:

    Uno de los últimos casos a los que nos enfrentamos ha sido una falsa denuncia por violencia de género. Nuestro cliente fue demando por su ex-pareja, que presentó como prueba unos pantallazos del chat de Facebook. Esta prueba no tiene validez si no se presenta de la manera correcta. Pero en el caso que nos ocupa, además pudimos demostrar con una peritación de Facebook que las pruebas habían sido manipuladas. La denunciante, borró las partes de la conversación en las que era ella la que acosaba constantemente al denunciado, con insultos continuados.

    Tenemos que tener en cuenta que el mercado existen una gran variedad de aplicaciones que pueden falsificar conversaciones. Por tanto, a la hora de presentar una prueba digital tenemos que contar con la colaboración de un perito informático, que es la persona que va a dar validez legal a la prueba. Es fundamental mantener la cadena de custodia de la prueba para que sea válida.

    Es importante tener en cuenta que la presentación de pruebas falsas así como la falsa denuncia está recogido como delito en el código penal:

    «El que, ante alguno de los funcionarios señalados en el artículo anterior, simulare ser responsable o víctima de una infracción penal o denunciare una inexistente, provocando actuaciones procesales, será castigado con la multa de seis a doce meses.» Art. 457 CP

    Si necesita peritar Facebook no dude en ponerse en contacto con nosotros, en Globátika podemos tener la solución a su problema.

  • Cómo grabar llamadas en el móvil

    Cómo grabar llamadas en el móvil

    Nos hemos decidido a escribir este artículo porque recibimos llamadas de personas con la necesidad de grabar sus conversaciones telefónicas, bien porque están recibiendo acosos injurias; o simplemente porque una grabación de un particular es un mero contrato y, en muchas ocasiones, es necesario. Recordemos la frase de Aristóteles, «el hombre es esclavo de sus palabras».

    ¿Cómo grabar llamadas en Android?

    En la fecha de creación del presente texto, Android ha quitado la posibilidad de grabar llamadas en la mayoría de sus terminales. IPhone no puede grabar llamadas desde hace mucho tiempo. Así que hemos probado un montón de terminales y el resumen que podemos hacer, sin probar todos los del mercado, es que sólo nos han funcionado:

    • Un Xiaomi Mi 9T versión europea (no el 9T Pro)
    • El Xiaomi Mi 9
    • Xiaomi Mi Mix 2
    • Huawei hasta la versión de EMUI 9.1 (por ejemplo el Huawei Mate 10 y 20; P20 y P30, etc)

    Xiaomi lo trae nativo y Huawei no lo trae, pero se le puede instalar el software HWRecorder. Lo puedes encontrar en muchos sitios de Internet. Para instalarlo en el Huawei, el terminal tiene que estar en EMUI 9.1 como máximo. Si es superior, podéis hacer un downgrade a esa versión, instalarlo y actualizar. Os funcionará, al menos, lo que hemos probado que es hasta la 10, actual ahora.

    Respecto a la legalidad de la grabación de llamadas, entre particulares se puede hacer sin necesidad de consentimiento siempre que la persona que la graba no la difunda y sea uno de los interlocutores. Las empresas tienen que avisarle al ser un ente tercero diferente a quien habla.

    El software que se usaba más habitualmente, al menos basándonos en los que nos han entrado en el laboratorio, ha sido el ACR Call Recorder. Este software ya no es válido después de las últimas actualizaciones, por lo que sólo grabará uno de los dos canales y dará fallos en la grabación.

    Otra forma de grabar, es usando Voz IP, pero necesitarás un servicio ajeno y un Launcher específico. Esto se hace por ejemplo, cuando tienes un IPhone, pero debes asociar un número móvil de Voz IP y tendrás el inconveniente de la calidad de la conversación cuando no tengas poca cobertura, o no estarás disponible, si no tienes 3G o superior.

  • Enviar Whatsapp sin modificar última vez

    Enviar Whatsapp sin modificar última vez

    ¿Enviar un mensaje de Whatsapp sin modificar «última vez»? ¿Es posible?

    La respuesta a esta pregunta sobre la famosa aplicación Whatsapp es, sí, es posible.

    En algunas ocasiones nos encontramos ante la situación de querer enviar un mensaje de Whatsapp a una persona y que nuestra «última vez» o última conexión no sea reflejada acorde a este mensaje que queremos enviar, es decir, enviar un mensaje sin que se refleje en la última vez en la que se abre la aplicación.

    Podemos llegar a burlar la conocida aplicación con un método utilizando Google Now. Dicho brevemente, Google Now es el asistente personal inteligente que fue desarrollado por Google para sus dispositivos móviles Android. Consiste en un asistente que nos permite resolver dudas y cuestiones a través de las preguntas que le realicemos, es decir, a modo de comparación se podría asimilar al asistente de Apple (Siri) en IOS.

    Una vez explicado lo anterior, ¿cómo podemos enviar un mensaje de sin modificar nuestra última conexión a la aplicación?. Muy sencillo, además de resolver nuestras dudas, Google Now nos permite ejecutar órdenes y comandos.

    Por ejemplo puede establecer una alarma a una hora concreta, un evento de calendario, abrir una aplicación o enviar un mensaje mediante una aplicación, ya sea SMS, Hangouts, Line, Telegram o lo que nos interesa, Whatsapp. Para ello configuraremos Google Now para que nos ejecute los comandos mediante voz.

    Para configurar este asistente simplemente abriremos «Google Search» en nuestro dispositivo. En caso de no poseer dicha aplicación la instalaremos en nuestro terminal.

    En segundo lugar presionaremos el icono en forma de micrófono de la parte superior derecha diciendo en voz alta «Enviar Mensaje de Whatsapp a» (Contacto a quién desea enviar el mensaje) que diga (mensaje que desea enviar).

    Posteriormente nos pedirá permisos para acceder a los contactos de nuestra agenda.

    Aceptaremos dichos permisos.

    A continuación, ejecutaremos de nuevo la orden mencionada anteriormente. En esta ocasión sí nos concederá la oportunidad de enviar el mensaje.

    Tras realizar todos los pasos anteriormente citados podremos enviar un whatsapp sin modificar la última vez de conexión. El contacto que reciba el whatsapp apreciará el mensaje de envío del mensaje posterior a nuestra última vez de conexión (si no nos hemos vuelto a abrir Whatsapp). Este método funciona únicamente en android mediante Google Now. IOS mediante su asistente Siri, establece la última conexión acorde al mensaje enviado.

  • Suplantación en Facebook

    Suplantación en Facebook

    El problema de los amigos informáticos

    Hemos ayudado a la satisfactoria resolución de un caso. En el que un señor de Madrid ha tenido que denunciar a un ex amigo suyo que fue quien le abrió una cuenta de Facebook. Este «amigo», por su afán de ayudar, puso su e-mail de contacto como contraseña de recuperación y la ha usado para publicar fotografías indecorosas suplantando la identidad de nuestro cliente.

    ¿Es un delito suplantar la identidad de alguien?

    Varios casos de suplantación que se puedan dar en Internet

    Para así ver más fácilmente a qué tipo de pena jurídica está(n) expuesta(s) la(s) persona(s) suplantadora(s):

    • Si la suplantación consiste únicamente en el registro de un perfil falso en el que no se utiliza información personal del suplantado. Como por ejemplo una fotografía, la única acción legal que puede tomarse es notificar esta situación a la red social implicada para que elimine dicho perfil de su página. Suplantar únicamente el nombre de una persona, si no lleva también la publicación de alguna imagen, no se considera delito.
    • Si se crea un perfil falso suplantando la identidad de una persona y en este caso sí se utilizan datos personales de la persona suplantada, como la fotografía. Se estaría vulnerando el derecho a la propia imagen de una persona, que recoge el artículo 18 de la Constitución Española. Además, en este caso, se produce una usurpación de la identidad de una persona y podría ser penado por la ley con castigo de cárcel de hasta 3 años según el artículo 401 del código penal.
    • Si alguien accede al servicio de un usuario y se hace pasar por él, por ejemplo, correo electrónico, Facebook, Twitter, etc. Claramente se está infringiendo la ley y es denunciable, ya que se traspasa la barrera de la privacidad de una persona (usurpación de la identidad). Además, el suplantador está cometiendo un delito al haber tenido que utilizar alguna práctica no lícita para acceder a dicho servicio del usuario: robo de contraseñas, entrometerse en sistemas informáticos, etc.

    Todo este trámite, que afortunadamente ha terminado bien para nuestro representado, podría haberse evitado si se hubiera tenido el control desde primera hora.

    Igual que en los cajeros automáticos, debemos tener cuidado de que nadie vea nuestra clave.

    Además, Facebook, ya tiene autentificación en dos pasos. Esto es que cuando nos conectamos desde un navegador diferente al habitual, nos pide un código que se envía a nuestro móvil. Así nos evitamos estos problemas.

    Recuerde que puede consultar gratuitamente con nuestros peritos informáticos sobre estos asuntos.

  • Vehículos ciberatacados.

    Vehículos ciberatacados.

    Este caso nos llega de un particular de Barcelona, donde nos informa de, que está experimentando problemas con su vehículo y necesita una pericial informática de su automóvil al que cree que están ciberatacando.

    Algo tan sencillo, y obligatorio en los nuevos modelos, como el sensor de presión de los neumáticos puede ser motivo de que nuestros vehículos sean ciberatacados.

    Cada vez los vehículos añaden más tecnología entre sus funciones, siempre en pro a aumentar la seguridad vial y la experiencia de los pasajeros.

    En pocos años, el coche será capaz de emitir y recibir información de forma inalámbrica, lo que, según muchos fabricantes, evitará colisiones entre vehículos. Pero para llegar a ese fin, deben de incorporar sensores a los vehículos.

    Estos sensores se comunican de forma inalámbrica con el sistema de computación del vehículo, para mostrar información o aumentar la seguridad de los ocupantes.

    Estas comunicaciones inalámbricas se producen, generalmente, por protocolos bien conocidos (Bluetooth, BLE, Wireless), pero las nuevas tecnologías conllevan nuevos protocolos de comunicación que si están mal implementados o protegidos pueden significar una puerta de entrada para los ciberdelincuentes.

    TPMS

    El sistema TPMS “Tire Pressure Monitoring System” se encarga de controlar la presión del aire en los neumáticos del vehículo. Este sistema fue diseñado como un sistema de seguridad que nos avisa si la presión está por encima o por debajo de lo recomendado.

    El sistema TPMS activo, que es el que nos centraremos aquí, van normalmente instalados junto a la válvula de inflado, y se comunica por señal de radio con la centralita del vehículo.

    Pues gracias al diseño de esta tecnología, estas comunicaciones pueden ser interceptadas y modificadas.

    Estas señales se emiten en abierto y sin cifrado. Gracias a ingeniería inversa se ha podido descubrir el formato usado por los fabricantes.

    Además de transmitir en texto plano, van acompañados de un identificador único y un sistema de Checksum (comprobación de que lo que se envía es igual a lo que se recibe).

    Suplantación

    Al no existir autenticación entre el emisor y el receptor, es posible suplantar la identidad de una de las partes. Con equipos de radiofrecuencia capaces de transmitir señales, podemos detectar, copiar una señal y emitirla para confundir a la ECU (Unidad de control del motor).

    Desde Peritos Informáticos podemos comprobar el registro de su vehículo para comprobar la autenticidad de estas señales, indicando así si los vehículos ha sido ciberatacados.

    Si tienes sospechas de que estas técnicas están siendo usadas con su vehículo, o cualquier otra, no dude en contactar con nuestros peritos informáticos especializados en vehículos para que le ayudemos con su problemática.