Tecnología, con el surgimiento de la tecnología, la forma en que funciona nuestro mundo ha cambiado enormemente. Anteriormente, solía llevar días recibir el mensaje de una persona que se encontraba en una ciudad alejada de la gente, y solíamos llevar libros de contabilidad largos y pesados ​​para llevar un registro de las transacciones comerciales diarias. Pero ahora, con la tecnología avanzada en todos los aspectos de la vida, ha cambiado la forma en que se hacían las cosas.

Ahora, las personas pueden recibir información sobre las incidencias que se producen en cualquier parte del mundo en microsegundos. Ahora, ¿necesitaba llevar libros de contabilidad pesados ​​y puede guardar la misma información en un pequeño chip de memoria? Internet es una de las mejores innovaciones tecnológicas del mundo.

Internet ha penetrado en casi todos los campos de una u otra manera. Casi no hay ningún lugar donde se realicen obras sin la ayuda de Internet. La gente paga facturas a través de Internet.

Discurso del profesor en el aula utilizando internet. Las personas acceden a su cuenta bancaria a través de Internet. La información importante y confidencial se comparte a través de Internet.

Puedo escribir sobre miles de ejemplos de trabajo que ahora se están haciendo usando Internet. Sin embargo, no hay necesidad de hacer esto ya que de los ejemplos anteriores has entendido mi punto. Ha surgido un nuevo mundo al que se puede hacer referencia como el “mundo cibernético” o “mundo virtual”.

Como todos somos conscientes del dicho de que el bien y el mal van de la mano. Por lo tanto, al igual que nuestros crímenes del mundo real, también ocurren en el mundo virtual. El delito que tiene lugar a través de Internet o utilizando Internet o que involucra una computadora o una red se conoce como “delito cibernético”.

El delito cibernético se puede definir como los delitos cometidos por una sola persona o un grupo de personas con intenciones delictivas o para causar daño mental, físico, de reputación o financiero a un individuo o un grupo de personas que utilizan Internet o cualquier otra red de telecomunicaciones.

Con el avance de la tecnología, los tipos de delitos cibernéticos también crecen a un ritmo acelerado y representan amenazas para la seguridad y las finanzas nacionales.

Sin embargo, estos crímenes son igualmente perjudiciales para un individuo como para una nación. En este artículo, aprenderá sobre los diferentes tipos de delitos cibernéticos y sus impactos, y podría impedir que haga clic o descargue cosas al azar en Internet.

Diferentes tipos de delitos cibernéticos

#1. Suplantación de identidad

La palabra phishing es una nueva ortografía de pesca. Funciona exactamente como lo hace la trampa de pesca, donde los tramperos configuran trampas para atrapar a personas desprevenidas y hacer que realicen actividades como hacer clic en un enlace, descargar un archivo que normalmente no harían.

Al hacer esto, obtienen información útil como contraseñas, detalles de cuentas bancarias, datos personales, etc. y usan esa información con fines maliciosos.

Este tipo de delito cibernético es bastante común, y las personas menos expertas en tecnología caen fácilmente en un ataque de phishing. Un ataque de phishing se puede configurar de diferentes maneras. Por ejemplo, el pirata informático envía correos electrónicos que contienen archivos adjuntos a través de URL para obtener información para que puedan obtener acceso a la cuenta o computadora del usuario.

La dirección de correo electrónico utilizada por el remitente se verá como una dirección de correo electrónico auténtica y ni siquiera pasa por el filtro de correo no deseado.

Ha habido muchos casos en los que las personas reciben un correo electrónico solicitando información para cambiar sus contraseñas por motivos de seguridad. Sin embargo, las personas pueden mantenerse a salvo de este tipo de ataques cibernéticos manteniéndose alerta y conscientes de sus actos en Internet.

Debido al creciente número de casos de ataques de phishing, ahora los bancos han comenzado a alertar a las personas por correo electrónico o mensaje para que no compartan su información bancaria con nadie y cambien sus contraseñas y datos de inicio de sesión al menos una vez cada seis meses. La precaución es la mejor manera de mantenerse a salvo de un ataque de phishing.

#2. Robo de identidad

Este tipo de ciberdelito se produce cuando una persona utiliza información personal o de otra persona con el fin de obtener beneficios económicos o personales. El delito de robo de identidad se ha vuelto bastante fácil de cometer en los tiempos de las redes sociales.

Las personas comparten su información personal como la fecha de nacimiento, la dirección de su casa, pasatiempos, opiniones políticas, educación, gustos y disgustos en sus cuentas de redes sociales sin darse cuenta de que esta información puede usarse en su contra o para dañarlos o incluso para manipularlos.

Déjame ayudarte a entender este tipo de ciberdelincuencia usando algunos ejemplos. Una persona puede obtener sus fotografías recientes, detalles personales e información sobre sus actividades desde su cuenta de redes sociales y puede usar esta información para crear una cuenta falsa para interactuar con personas que usan su identidad.

Es posible que esto no lo afecte financieramente, pero ciertamente puede afectar su imagen social. La gente pensará que les estabas enviando todos esos mensajes inapropiados cuando ni siquiera eras consciente de ello.

Las personas pueden limpiar los beneficios del gobierno usando su nombre.

Pueden usar su dirección de correo electrónico para enviar correos electrónicos de phishing.

Esos son algunos ejemplos de cómo el robo de identidad puede usarse en su contra. Para estar a salvo de este tipo de delito cibernético, uno debe tener en cuenta qué compartir y qué no compartir en sus cuentas de redes sociales y establecer configuraciones adecuadas de privacidad y seguridad para que su información pueda ser vista por personas en las que confía y no por extraños. quién puede aprovechar la información compartida por usted.

#3. Acoso cibernético

Y otro tipo de delito cibernético que se puede realizar utilizando la información disponible en la cuenta de redes sociales de una persona. El significado de la palabra acecho es perseguir o acercarse sigilosamente a alguien.

Las personas con intenciones maliciosas acosan a personas inocentes enviándoles una gran cantidad de mensajes y correos electrónicos en línea. Estas personas utilizan plataformas de redes sociales, varios sitios web o motores de búsqueda para obtener información sobre la persona a la que quieren acechar.

Aprende sobre la actividad diaria de la persona, por ejemplo, cuándo sale esa persona para trabajar o cuándo va al gimnasio o cuándo deja a sus hijos en la escuela o en qué escuela estudian sus hijos. De esta forma, conocen a sus víctimas y les hacen sentir inseguridad y miedo.

Las adolescentes son fáciles de evadir de los acosadores en línea, y ha habido muchos casos en los que una persona se ha aprovechado de las adolescentes al obtener información sobre ellas de sus cuentas de redes sociales, y ha habido muchos casos en los que las personas han tomado medidas extremas como el suicidio. por el ciberacoso.

Como el acoso no es aceptable en el mundo real, también es motivo de preocupación en el mundo virtual. Teniendo esto en cuenta, se debe crear una ley para hacer frente a este tipo de acoso en el que el agresor puede ser sancionado legalmente.

#4. Fraude de tarjeta de credito

El fraude con tarjetas de crédito es similar al robo de identidad en el ciberdelito. En este tipo de delito cibernético, cuando alguien obtiene su tarjeta de crédito y la usa para realizar transacciones financieras en su nombre hasta que la bloquean.

Este tipo de delito cibernético es bastante común con las tarjetas de crédito preaprobadas donde una persona ni siquiera necesita ingresar un código de seguridad para realizar la transacción. La mayoría de las veces, la gente se olvida de recoger el recibo del inmueble que ha pagado.

Ese recibo contiene información importante como su número de tarjeta de crédito y su firma. Esta cantidad de información es suficiente para que el fraude realice transacciones haciéndose pasar por usted.

Sin embargo, hoy en día los bancos están tomando precauciones contra este tipo de delitos cibernéticos y alertan a sus clientes cada vez que se produce alguna actividad inusual en la cuenta del titular de la tarjeta de crédito y los llaman para confirmar si han realizado esa compra o no.

#5. Ataque de denegación de servicio

Este tipo de delito cibernético lo realizan los atacantes para denegar los servicios a los usuarios previstos. Este ataque es bastante fácil de realizar, utilizando varios software o herramientas disponibles en línea.

Incluso un ingenuo puede realizar este tipo de ataque siguiendo las instrucciones disponibles en varios sitios web en Internet para desactivar el servicio de cualquier sitio web.

Para comprender este ataque, debe comprender cómo funciona un sitio web. Cuando desea acceder a un sitio web en particular, le envía una solicitud y el sitio web reconoce y establece una conexión donde puede acceder a toda la información a la que desea acceder. Sin embargo, cada servidor tiene un límite para manejar una cantidad de solicitudes en un pequeño período de tiempo, por ejemplo, en un segundo o un minuto.

Los atacantes se aprovechan de esto y envían una gran cantidad de solicitudes utilizando un software de ataque DOS que un servidor no puede manejar y no puede brindar servicios a los usuarios previstos.

Otra forma de este tipo de ataque es el ataque DDos (ataque de denegación de servicio distribuido) en este ataque más de un atacante inunda el tráfico para perturbar el funcionamiento de un servidor.

Los atacantes de este ataque apuntan a los servidores de sitios web de alto perfil para perturbar su funcionamiento. Muchos bancos y empresas como Amazon, yahoo, twitter, Facebook han sido víctimas de este tipo de ciberdelincuencia.

#6. ransomware

El ransomware es uno de los ataques de ciberdelincuencia más populares y temidos. En este ataque, el atacante infecta las computadoras de las víctimas mediante el envío de malware mediante un ataque de phishing o mediante una campaña de kit de explotación.

Una vez que la víctima cae presa del ataque haciendo clic en el enlace malicioso o descargando el archivo enviado por correo electrónico, los atacantes encriptan todos los datos en la computadora de la víctima y exigen el pago de un rescate para obtener los datos. espalda.

Definir qué hace posible el ataque de ransomware se denomina troyano. Porque estos archivos parecen archivos legítimos como cualquier otro archivo que uno recibirá en un correo electrónico.

Sin embargo, una vez que los archivos se descargan en la computadora, se encriptan todos los datos disponibles en la computadora, que solo pueden descifrarse usando la clave de descifrado particular.

El atacante se aprovecha y pide una enorme cantidad de dinero a cambio de la clave de descifrado. El ejemplo más famoso de este tipo de delito cibernético fue el “gusano Wannacry”. En este ataque, el “gusano Wannacry” viajó a través de las computadoras sin la interacción del usuario e infectó más de 181,5 millones de computadoras en solo seis meses de 2018.

El objetivo principal del atacante es obtener el pago. Para mantenerse a salvo de un ataque de ransomware, uno debe estar alerta al descargar cualquier archivo de una fuente desconocida o cualquier fuente sospechosa y, además de esto, debe obtener un plan de recuperación de datos para sus computadoras para que si su computadora se ve afectada por un ataque de ransomware pueda recuperarse. y no olvide guardar al menos tres copias de datos en diferentes lugares como plan de respaldo.

Para que pueda minimizar los efectos de un ataque de ransomware.

#7. Ataque de inyección SQL

La base de datos detrás del sitio web está controlada por las declaraciones SQL. SQL es un lenguaje de consulta que se utiliza para ingresar y administrar datos almacenados en una base de datos relacional. Hay muchas aplicaciones web y sitios web que almacenan sus datos en bases de datos SQL.

En este tipo de ciberdelincuencia, el ataque inyecta declaraciones SQL maliciosas para comprometer la vulnerabilidad del servidor detrás de un sitio web. El ataque puede hacer uso de vulnerabilidades de medidas de seguridad débiles para eludir el sistema de seguridad.

Una vez que el atacante comprometió la base de datos, puede usar instrucciones SQL para agregar, modificar y eliminar registros importantes almacenados en la base de datos. Puede haber consecuencias graves una vez que una base de datos se ve comprometida.

1. El atacante puede eliminar tablas de datos utilizando un simple comando de eliminación de SQL que puede afectar el rendimiento de la aplicación hasta que se restauren los datos.
2. El atacante puede obtener las credenciales de otros usuarios y puede usar esta información para hacerse pasar por el usuario.
3. Además de eliminar datos del servidor web, el atacante también puede agregar nuevos datos al servidor web. Por ejemplo, si un atacante compromete la base de datos de un banco, puede alterar los detalles de la cuenta de los titulares de la cuenta, puede cambiar el saldo de la cuenta y también puede transferir dinero a sus cuentas.

Existen diferentes tipos de ataques de inyección SQL, como SQLi fuera de banda, SQLi ciego y SQLi en banda. Cada ataque se realiza utilizando una vulnerabilidad diferente del servidor SQL.

#8. Ataque de secuencias de comandos entre sitios

El ataque de secuencias de comandos entre sitios es un ataque que se realiza mediante un ataque SQL. Para realizar este ataque, el atacante inyecta secuencias de comandos maliciosas en sitios web confiables, y cuando el usuario del sitio web accede al sitio web, el código malicioso ingresa a su computadora en forma de secuencia de comandos del lado del navegador.

Este tipo de ataque es fácil de ejecutar en un sitio web que requiere información de los usuarios y genera resultados. La computadora de la víctima ejecuta el script considerando que proviene de una fuente confiable y válida.

Puede haber malas consecuencias una vez que el script se ejecuta en el navegador web, no el usuario, ya que el script malicioso puede acceder a información confidencial, como contraseñas guardadas del navegador, cookies y token de sesiones.

El ataque de secuencias de comandos entre sitios también se conoce como ataque XSS y se puede clasificar en dos categorías

#1. Ataque de secuencias de comandos entre sitios (XSS) almacenadas

En este tipo de ciberdelito, el atacante almacena un script malicioso de forma permanente en el servidor de una aplicación web en forma de registro de visitantes, campo de comentarios o en un foro de mensajes y este ataque se activa tan pronto como el usuario solicita la información almacenada. .

#2. Ataque reflejado de secuencias de comandos en sitios cruzados (XSS)

En este tipo de ciberataques, los scripts maliciosos inyectados se reflejan desde la aplicación web en forma de mensaje de error, resultado de búsqueda, etc.

El ataque XSS reflejado se realizó de manera poco diferente al ataque XSS almacenado, ya que podría dirigir al usuario a otro sitio web o enviar un enlace malicioso al usuario usando la dirección de correo electrónico del usuario y una vez que el usuario haga clic en el enlace mencionado en el sitio web dirigido o en el correo electrónico el script se ejecuta en el navegador web del usuario y puede obtener acceso a la información confidencial almacenada en el navegador web.

#9. botnets

Una botnet es una red de computadoras o dispositivos de Internet comprometidos que son controlados por un pirata informático que se encuentra en una ubicación remota. El hacker utiliza software de comando y control (C&C) para controlar la botnet.

El pirata informático puede hacer uso de estas computadoras comprometidas para ejecutar actividades maliciosas, como un ataque distribuido de denegación de servicio, bombardeo de correo electrónico o envío de correo no deseado, robando información importante y usando la conexión de las computadoras comprometidas.

El término botnet está formado por la combinación de dos palabras robots y redes. Cada computadora comprometida se llama “bot”, y la red de varios bots se llama botnet.

El propietario de las computadoras comprometidas o las computadoras “bots” o “zombie” no saben que sus dispositivos han sido comprometidos y se están utilizando para realizar actividades maliciosas.

#10. Ingeniería social

Este tipo de delito cibernético es la forma más simple de delito cibernético y personas inocentes que no están muy familiarizadas con la tecnología y su funcionamiento suelen convertirse en víctimas de este tipo de delito cibernético.

En el ciberdelito de ingeniería social, el atacante se comunicará con usted directamente y por teléfono, correo electrónico o a través de sus cuentas de redes sociales.

El primer intento de ganar su confianza, y ellos obtienen su confianza al obtener cualquier información disponible en Internet sobre usted y luego usar esa información para obtener información útil y confidencial de usted.

Por ejemplo, un atacante puede llamarlo como representante de servicio al cliente del banco que utiliza y pedirle información importante como el número de cuenta bancaria, su código de cajero automático y contraseña de un solo uso, etc. Usan esta información para obtener beneficios financieros. .

Sin embargo, también pueden obtener su información personal, como dirección de correo electrónico, fotografías, sus gustos por las marcas, y vender esta información a otros para obtener beneficios económicos.

Facebook, donde las personas cargan hasta la más mínima información sobre su paradero y sus actividades y sus elecciones en función del tiempo que dedican a una publicación en particular.

Facebook observa y registra cuidadosamente toda esta información, incluso cuando no está usando Facebook, y esa información se vende a empresas de marketing y, sobre la base de esta información, comercializan sus productos.

¿Alguna vez te has preguntado cómo empiezas a recibir anuncios con descuentos en la comida para perros que acabas de ver en Amazon? Todo esto es parte de la ingeniería social, y caemos en la trampa tendida por las empresas que usan nuestra información para vendernos productos.

#11. Estafas en línea o estafas por correo electrónico

Ahora bien, este es el tipo de delito cibernético con el que todos nos encontramos en Internet al menos una vez al día. Las estafas en línea son anuncios emergentes o anuncios que se publican al costado de una página web que prometen recompensas poco realistas y dinero que es demasiado bueno para ser verdad.

Del mismo modo, las estafas por correo electrónico ofrecen las mismas ofertas a través del correo electrónico. Le proporcionan un enlace o botón y le piden que haga clic en él y le piden que tome un curso de acción para obtener la recompensa.

Cuando alguien hace clic en el enlace o el botón, un malware compromete su computadora y puede resultar en ransomware, ataques de secuencias de comandos de cultivos o incluso convertir su computadora en el bot. Las estafas en línea son bastante comunes y, por lo general, se pueden evitar mediante el uso de un buen software antivirus o antimalware.

Eso lo alertará cada vez que ocurra una actividad inapropiada en su computadora.

#12. Hackear

Ahora, piratear es el término más popular y más común utilizado entre los delitos cibernéticos. El significado de piratear es obtener acceso a la computadora o dispositivo de Internet de alguien sin su conocimiento.

Las personas que hacen esto se conocen como piratas informáticos y los piratas informáticos son las personas que tienen conocimientos avanzados de programación y hacen un mal uso de sus conocimientos para ganar dinero o con fines maliciosos.

Sin embargo, los hackers no siempre son malos. Hay dos tipos de hackers de sombrero negro y de sombrero blanco. Un programador informático que hace uso de su conocimiento sobre computadoras y su programación con intenciones maliciosas se denomina hacker de sombrero negro, mientras que, por otro lado, un programador que usa su conocimiento sobre computadoras para ayudar a empresas y personas a arreglar el problema. fallas en sus redes y computadoras para que nadie pueda comprender su sistema.

Básicamente, tanto los hackers de sombrero negro como los de sombrero blanco tienen las mismas habilidades y los mismos conocimientos, pero sus intenciones de trabajar marcan la diferencia. El mejor ejemplo de experto en informática es Mark Zuckerberg, quien usó sus conocimientos para crear Facebook.

De igual forma, existen muchos nombres populares que han utilizado sus conocimientos tecnológicos de manera constructiva.

#13. Ataque de virus

Un virus informático es un código o programa malicioso de tal manera que perturba el funcionamiento normal de una computadora. Un virus informático es un virus de la gripe bastante similar, ya que aparece de un host a otro y tiene la capacidad de replicarse.

Un virus informático requiere un archivo o un documento para replicarse. Sin embargo, un virus no se activa hasta que se ejecuta el código en el archivo afectado.

Un virus puede hacer varias cosas, desde robar información hasta realizar pequeñas actividades como cambiar la página de inicio sin el conocimiento del usuario. Para estar a salvo de virus, se debe tener cuidado al descargar archivos de Internet, abrir archivos adjuntos, etc.

Hay varios tipos de virus. Algunos de ellos son el virus del sector de arranque, el virus de secuencias de comandos web, el virus de secuestro del navegador, el virus residente, el virus de acción directa, el virus polimórfico, el virus que infecta archivos, el virus multipartito y el virus de macro, etc.

Debe ejecutar un análisis de seguridad al menos una vez a la semana para verificar si hay virus y malware en la computadora y usar un software antivirus para eliminarlos antes de que causen problemas en su computadora.

#14. bombas lógicas

Logic bomb es un pequeño programa de codificación malicioso que se inserta intencionalmente en el software para realizar algunas tareas maliciosas. También se conoce como código de escoria y permanece inactivo dentro de un software hasta que un evento en particular lo activa.

Aunque suena similar a un virus, es diferente de un virus ya que requiere un evento particular para activarlo. Hay otros programas similares que se ejecutan en un momento determinado y se denominan “bomba de tiempo”.

Ha habido muchos incidentes en los que este tipo de delito cibernético es realizado por empleados de TI para destruir la base de datos de sus empleadores. Este tipo de ciberdelincuencia es difícil de detener y filtrar, ya que los realiza el interno y no el externo.

#15. Aseo

El grooming es un delito cibernético en el que las personas se esfuerzan por establecer una relación sexual con menores utilizando plataformas de redes sociales como Facebook, Instagram, etc.

Primero intentan establecer una relación con ellos haciéndose amigos en la plataforma de redes sociales y chatean con ellos para ganarse su confianza. El grooming es un delito cibernético grave, y muchos niños y niñas adolescentes se han convertido en víctimas de este delito cibernético.

Este tipo de delito cibernético solo se puede detener manteniendo una comunicación abierta con los niños y haciéndoles conscientes de las intenciones de las personas en Internet.

Se les debe pedir que no se hagan amigos en línea con personas que no conocen y que no compartan demasiada información como número de contacto, dirección de correo electrónico, etc. sobre ellos mismos en estas plataformas. Como esta información puede ser utilizada en su contra.

#dieciséis. escuchas y vigilancia

La escucha o la vigilancia sin el consentimiento de las personas es un delito. Al escuchar a escondidas, las personas pueden realizar un seguimiento de sus actividades en línea y también escuchar y grabar su conversación.

Por ejemplo, uno puede tocar una línea telefónica para escuchar su conversación, o uno puede capturar paquetes inalámbricos para saber qué sitios web estaba navegando. En la actualidad, con el avance de la tecnología, muchas empresas gigantes realizan un seguimiento de sus actividades, como compras, transmisión en línea, etc.

Con el fin de conocer sus preferencias. Usan esta información para diseñar sus productos y servicios y ofrecen ofertas sobre los productos para vendérselos.

#17. Ataque de corte de salami

Ahora, este tipo de delito cibernético es algo que es difícil de notar y lleva mucho tiempo notarlo, ya que el atacante obtiene información o roba dinero en una pequeña cantidad a la vez. Realizan la misma actividad en varias cuentas al mismo tiempo.

Por ejemplo, no verá la diferencia si alguien le roba un dólar de su cuenta. Pero los atacantes roban 1 dólar de un millón de cuentas y reciben 1 millón. Seguramente, esto marcará la diferencia. Esta es una técnica popular para robar dinero de las cuentas bancarias de las personas sin que se den cuenta.

#18. Ciberacoso

El ciberacoso es similar al acoso en la vida real. Sin embargo, el ciberacoso tiene lugar en Internet. Cuando alguien envía un mensaje abusivo, dañino u ofensivo a alguien o publica imágenes sin el consentimiento de la persona o difama a la persona en las plataformas sociales, ya sea escribiendo una publicación o un comentario, se considera acoso cibernético y existen leyes estrictas contra esto.

#19. piratería de software

La piratería de software significa la distribución no autorizada de software con la ayuda de Internet. Con la ayuda de Internet, es fácil obtener acceso a cualquier película, canción o software de forma gratuita.

Pricy es una ofensa punible, y uno podría meterse en problemas si lo atrapan usándolos. Además de esto, este material gratuito conlleva muchos riesgos, como malware, virus, troyanos, gusanos, etc. que pueden afectar su dispositivo.

#20. cachorros

Los cachorros se pueden abreviar como programas potencialmente no deseados. Estos programas desinstalan software importante de sus computadoras, como navegadores web u otras aplicaciones de descarga previa.