Usuarios y hackers, un riesgo en la transmisión de datos financieros en Colombia.
DOI:
https://doi.org/10.33304/revinv.v02n2-2013008Palabras clave:
Sniffing, Spoofing, MITM, Trashing, Riesgo, Ingeniería SocialResumen
En este documento se reflexiona sobre el tema de los riesgos y vulnerabilidades de los datos de los usuarios y el uso de dispositivos móviles en diversas entidades financieras de Colombia. Se analizan en detalle las vulnerabilidades existentes y mediante demostraciones, se ilustran mecanismos como la estafa mediante clonadores de tarjetas, y robo de información por hurto de dispositivos móviles. La ingeniería social puede alcanzar a penetrar cualquier sistema de seguridad, sin llegar a manipular virus informáticos; todo radica en la astucia del atacante, puesto que se valen de muchos métodos fraudulentos para robar identidades o datos clasificados como confidenciales.Descargas
Citas
ABC.es Tecnología. Recuperado de http://www.abc.es/20110915/tecnologia/abcimalware-android-201109151722.html
Adair, S., Hartstein, B. Richard, M.(2010). Malware Analyst's Cookbook and DVD: Tools and Techniques for Fighting Malicious Code. Primera edición. United States of America: Wiley.
Chris, S. (2011). Practical Packet Analysis: Using Wireshark to Solve Real-World Network Problems. Segunda edición. United States of America: No Starch Press, 2011. 280 p. ISBN 978-1593272661.
Fraude electrónico, delito poco denunciado en el Huila. Recuperado de http://www.diariodelhuila.com/site/index.php/especiales/3161-fraude-electronico-delito-pocodenunciado-en-el-huila_noticia25474
Harte, L. (2011). Introduction to GSM: Physical Channels, Logical Channels, Network Functions, and Operation. Segunda edición. United States of America: Althos Publishing Inc.
Kevin, M. (2011). Ghost in the wires my adventures as the world's most wanted hacker. Primera edición. United States of America: Little, Brown and company.
Kevin, M., Simon, W & Steve, W. (2003). The Art of Deception. Primera edición. United States of America: Wiley.
Ley de la protección de la información y de los datos. No.1273. Congreso de la República de Colombia. Diario Oficial. Bogotá.2009.
McClure, S., Scambray, J. & Kurtz, J. (2012). Hacking exposed: network security secrets and solutions. Séptima edición. United States of America: Osborne/McGraw-Hill.
Noonan, W. & Dubrawsky, I. (2006). Firewall Fundamentals. Primera edición. United States of America: Cisco Press. Requerimientos mínimos de seguridad y calidad en el manejo de información a través de medios y canales de distribución de productos y servicios. Norma externa 052. Superintendencia Financiera de Colombia. Bogotá, D.C. 2007.
Vivek, R. (2011). BackTrack 5 Wireless Penetration Testing Beginner's Guide Séptima . edición. United Kingdom: Packt Publishing Ltd.
Whatsapp. Sistema de mensajería multiplataforma. Recuperado de http://www.whatsapp.com/
