¿Existe una forma más confiable que el sentido común de protegerse contra el malware social?

Question

Estoy harto de ver spam en Facebook y mensajes de voz de amigos con computadoras cargadas de virus. Vaya, el otro día de alguna manera convencieron a 20 personas de las que era amigo para que usaran bookmarklets para infectarse, y los bookmarklets son la cosa más confusa que existe.

Los expertos en seguridad dicen que phishing et al. Sólo se puede detener con sentido común, pero como no tengo ninguno, realmente no confío en el sentido común. ¿Cuál es un método más confiable (software, hardware, servicio)?

Answer 1

¿Quieres protegerte a ti mismo o a tus amigos? Descubrí que no importa lo que hagas, algunas personas simplemente no pueden darse cuenta de que no deben escribir sus contraseñas a ciegas en ningún lugar o hacer clic en cualquier enlace que les envíen. Sin embargo, aquí hay algunos consejos:

• Utilice un navegador que compare las páginas con una base de datos de phishing conocida. Chrome y Firefox utilizan la base de datos SafeBrowsing de Google, e Internet Explorer 8+ utiliza SafeScreen de Microsoft. Si se sabe que un sitio está comprometido, el navegador le advertirá que no lo visite.
• Utilice un navegador que esté protegido para evitar la propagación de infecciones. Por lo general, esto no ayudará contra los ataques de phishing, pero puede reducir las posibilidades de malware. Chrome e IE9 en Windows Vista y versiones posteriores están en un espacio aislado, y solo los complementos de este entorno de pruebas de Chrome, como Flash y Adobe Reader, también.
• Siempre revisa la barra de título para ver si estás en un sitio seguro (que comienza con https://) cada vez que ingresas una contraseña. Si adquiere el hábito de verificar siempre, puede disminuir las posibilidades de ingresar sus credenciales en un sitio de phishing.
• Llevaresta prueba de inteligencia de phishingpara ver qué tipos de ataques son comunes e informarse. La experiencia es la segunda mejor alternativa al sentido común: cuanto más expuesto estés a algo, más probabilidades tendrás de reconocerlo.
• Asegúrese de que las funciones de seguridad de su navegador estén activadas, de modo que le pregunte antes de instalar complementos y demás.

Por último,no hay alternativa al sentido común. Siempre que esté en línea, debe saber en qué está haciendo clic y a quién le está dando información. Aquí hay algunas cosas quesonsentido común, pero es bueno recordarlos. Póngalos en una nota adhesiva junto a su computadora si necesita ayuda para recordar:

• Nuncadile a alguien tu contraseñaen un correo electrónico, por teléfono o de cualquier otra forma que no sea escribirlo en un formulario de inicio de sesión seguro.
• Nunca ingrese la información de su tarjeta de crédito en ningún sitio web que no esté en una dirección segura ( https://).
• No haga clic en enlaces que parezcan "demasiado buenos para ser verdad". Probablemente lo sean.
• No instales cosas que no sean de una fuente confiable. ¿Conoces a la persona que lo hizo? ¿Sabes que tienen buena reputación?
• No responda a correos electrónicos no solicitados que soliciten información personal. Ninguna empresa de buena reputación hará esto jamás.
• Si rara vez recibe correspondencia de alguien y inesperadamente le envía un correo electrónico, una publicación de Facebook u otro mensaje con enlaces a otro sitio, es probable que su cuenta haya sido comprometida. No hagas clic en el enlace.

Answer 2

VirtualizarFirefoxusando algo como...

1. Navegador seguro de Dell
2. caja de arena
3. Muro de defensa
4. Aplicación delgada

Después de haber virtualizado Firefox deberías empezar a utilizarlo.Ultimo pasepara gestionar tus contraseñas e instalarSin guiónyBloqueo de anuncioscomplementos. Deshabilite las notificaciones de NoScript y habilite las secuencias de comandos solo en sitios confiables.

VirtualizandoSu navegador evitará que el malware infecte su sistema, pero aún podrá ejecutarse dentro del entorno limitado, por lo que debe restablecer el entorno limitado si cree que está infectado desde un sitio web. Dell Secure Browser es bastante fácil de restablecer.

Ultimo pasecompletará las contraseñas en el sitio donde las guarde para que no tenga que preocuparse por los registradores de pulsaciones de teclas y tenga menos preocupación por dar su información a personas malintencionadas. Tendrían que envenenar su DNS para que LastPass vea la URL correcta.

Bloqueo de anunciosdetendrá la mayoría de los anuncios que ralentizan la carga de los sitios web y pueden contener malware.

Sin guiónPuede ser muy difícil acostumbrarse porque casi todos los sitios web no funcionan hasta que habilitas las secuencias de comandos, pero es una gran protección. Debería intentar usarlo y cuando visite un sitio web, haga clic en el símbolo S en la parte inferior derecha y permita scripts para el sitio web que visita si es necesario. Es posible que deba habilitar más de una URL, por ejemplo, YouTube, debe habilitar youtube.com y ytimg.com para poder ver videos.

Answer 3

El problema con cualquier cosa que no sea el sentido común es que, bueno, necesita mantenerse al día con las nuevas amenazas.

Por ejemplo, ninguna solución de software solucionaría algunos de los problemas másComo un gusanoAplicaciones en Facebook: la informática escéptica podría. También puedes incluir en la lista negra todos los scripts JS, con algo comosin guióneso no está permitido explícitamente, pero en una Internet con mucho JS, eso es una molestia.

Por otro lado, no CONFIAR en nada de lo que ves en línea, o el "sentido común" (o como yo lo llamo, la informática escéptica) debería protegerte de casi cualquier cosa.