Bancos, Celular, Información, Pagos, privacidad, seguridad

Pescando giles»

El phising (palabra derivada de “pescar” en inglés) es una práctica que -lamentablemente- se ha visto en Uruguay en los últimos años. Consiste en un tipo de estafa que busca simular correos y/o sitios web de empresas (principalmente financieras) para obtener los datos de un usuario y sacarle dinero (a veces robándolo, otras veces chantajeandolo mediante “secuestros” de cuentas de correo, Messenger, Facebook, etc. y/o con información personal). Hasta ahora se veían los casos más comunes que son los de los bancos (ya los hubo de Santander, BBVA y Crédit Uruguay), pero hoy en los comentarios del artículo del viernes Aldo nos contó de una de éstas estafas apuntada a los usuarios de Ancel.

Mientras escribía el artículo, descubrí que Montevideo COMM reportaba otro caso (posiblemente relacionado) que denunciaron a Antel y en consulta con el Ing. Eduardo Carozo, Gerente de Seguridad de la Información de Antel éste recomienda que toda sospecha sea derivada al CSIRT (Gestión de Incidentes de Seguridad Informática y de Telecomunicaciones).

Hay que estar siempre muy atento a todo lo que pueda resultar sospechoso antes de ingresar nuestros datos en un sito. En el primer caso, el diseño es digno de un folleto de pizzería (especialmente la tipografía y el clipart de la manito), además de que para alguien con algo de memoria se nota que está basado en una promo del 2008 (¿INJU Rock?). Mirando atentamente, hasta se ve que la esquina superior izquierda tenía algo que se boró y dejó el fondo desparejo. También lo delata el esfuerzo por poner el logo de Verisign (compañía de certificación de seguridad) muy grande, cuando Ancel ni lo usa. Lo mismo con los logos de las tarjetas (¡que hasta incluyen American Express!).

En un caso donde el diseño de imita bien las herramientas fundamentales son el ícono de conexión segura (un candadito que según el navegador aparece en la barra inferior o en la de navegación) y el dominio (popularmente conocido como “la dirección” de un sitio). Si no es exactamente el del sitio que buscamos, probablemente estemos ante una estafa. Lo único que puede cambiar es el subdominio que viene antes del “loquesea.com.uy”.

Por ejemplo los siguientes NO SERÍAN VERDADEROS:

• www.ancel.otracosa.com.uy (el domino no es “ancel.com.uy”, sino “otracosa.com.uy”).
• www.ancel.com.oc (el domino no es “ancel.com.uy”, sino “ancel.com.oc”).
• ancel.comuy.oc.com.uy (el domino no es “ancel.com.uy”, sino “oc.com.uy”).

Serían validas* cosas como:

• servidor1.ancel.com.uy
• servicios.ancel.com.uy
• recargas.ancel.com.uy

*Ninguna de las anteriores es válida, de hecho Ancel no usa nunca subdominios.

Resumiendo, lo más importante es estar al alpiste y ante la menor duda -realmente la menor- no poner nuestros datos, llamar, averigüar y denunciar si es necesario. No se arriesguen y sobretodo busquen los detalles que simplemente no cuadran.

Cuídense que nos quieren agarrar de giles.

Celular, Conectividad, Estado, Información, Servicio, eventos

Internas e Internet riman [actualizado]»

Todos sabemos que el domingo son las elecciones internas acá en Uruguay. Y para eso, también hay cosas en Internet que nos pueden dar una mano (no a elegir candidato, claro). En estos casos la ayuda viene por el lado de saber dónde nos toca votar y -para los colgados- información abundante para seguir la evolución de las intenciones de voto.

El lugar más obvio es también el más confiable; el sitio web de la Corte Electoral. Allí está la sección de Consulta Web donde se puede buscar el circuito que le corresponde a tu número de credencial. Sin embargo… la página anda tan, pro tan lento (posiblemente inundada de visitas) que no vale la pena ni siquiera intentarlo.

Otra opción -que descubrí a través de Facebook- es DondeVoto2009.com, que tiene la ventaja de que te envía los datos al correo o al celular, pero justamente el hecho de que sea obligatorio elegir una de esas dos opciones, lo convierte en sospechoso de estar “cosechando” correos y celulares para armar una base de datos (y probablemente mandar spam). Buen intento, pero yo que ustedes no les regalo mi celular ni mi correo a nadie (a menos claro que estén interesados en recibir ofertas para agrandar su pene y/o comprar píldoras para mejorar su desempeño sexual).

El siguente candidato (si, fue un chiste) es El Espectador, que tiene todo un micrositio dedicado a las internas en Internas2009.com.uy (gracias a Gabriel que me pasó el pique). El problema es que el sitio está hecho sobre Silverlight (que vendría a ser “el Flash de Microsoft”). Más allá de ser no estándar, la enorme mayoría de las personas no lo tienen -por lo que tendrían que bajarlo- y encima después de tomarse ese trabajo les puede pasar como a mí, que me anda muy mal y no me muestra las imágenes…

Ojo, vale aclarar que estoy hablando exclusivamente de la decisión de usar Silverlight; el sitio en sí es una excelente fuente -si no la mejor- de información periodística sobre las internas. Por ese lado, extiendo mis felicitaciones a El Espectador que una vez más demuestra entender a Internet como herramienta, no sólo como un medio de comunicación.

El Especatdor también ofrece la posibilidad de obtener la información a través del celular, pero por alguna razón eso no figura en su sitio. Yo me enteré por un envío de correo que les dejo abajo.

En la imagen puden ver las instrucciones así que no les voy a repetir… el tema con esta opción -como también se puede ver en la imagen- es que tiene un costo de $3. ¿Y porqué voy a pagar por información que puedo conseguir gratis?
Si, soy una rata ¿y qué?

Eso nos lleva a la última -y mejor- opción de las que encontré. Se trata de Montevideo Portal (otros que entendieron cómo es la mano con Internet) que tiene en su sección especial Elecciones 2009, un buscador del plan circuital para que pongas tu credencial.

Pero además hay una enorme diferencia; ¿ven el botón que aparece abajo al medio? Una excelente idea y muy útil herramienta que pone a esta opción en otro nivel. El botón “ver mapa” no hace otra cosa que buscar la dirección del circuito en MapRed, que es el único sitio donde se pueden buscar direcciones en Uruguay. En otras palabras una especie de mashup precario.
Por supuesto que tiene sus limitaciones. Los mapas de MapRed son una vergüenza comparados con Google Maps, pero hasta que éstos últimos no actualicen la información de Montevideo son más prácticos. Por otro lado, vale aclarar que las búsquedas no son 100% confiables (muy especialmente fuera de Montevideo). Atentos a cuando tiran fruta, no sea cosa de que terminen en cualquier lado.
De cualquier manera la idea y la ejecución siguen siendo buenas y -espero- útiles para muchos de ustedes.

[actualización]

En los comentarios, Joaquín nos pasó el pique de que 180.com.uy también tiene un buscador en su página de inicio. No tiene las funciones del de Montevideo COMM, pero es una opción rápida y sencilla. ¡Gracias Joaquín!

Celular, Uruguay: Click para actualizar

Vínculo: Uruguay: click para actualizar»

Ayer martes tocó nuevamente publicar en la columna de Montevideo Portal. El artículo se llama “Letra chica y asteriscos III” y -como parcialmente lo indica su nombre- continúa una serie de artículos (1, 2) sobre las “trampas”, falsas promesas y desprolijidades que hacen las compañías de celulares.

Comunidad, Participación, Servicio

Así es un boleto»

Uno de los artículos más comentados recientemente fue el de MontevideoBus.com, un servicio que permite buscar líneas y combinaciones de ómnibus en Montevideo, usando Google Maps.

Entre las muchas cosas que se hablaron a partir de ese artículo, RafaXL mandó un correo para comaprtir algo que tiene mucho que ver con los ómnibus, pero desde un punto de vista totalmente diferente.
Se trata de un sitio llamado Cruzando Líneas y a diferencia de MontevideoBus, su preocupación está en la gente que se cruza más que en las líneas que lo hacen.

Es una idea muy divertida y original, aunque habrá que ver qué resultado da; lo que el sitio permite es dejarle mensajes a chicos o chicas que uno se cruza en el ómnibus pero que en ese momento no daba o no te animás a hablarle.
¿Quién no pasó por una situación así alguna vez? Y como no todos tienen lo que se necesita para hacer como un amigo mío -que se bajó del bondi, le dió el teléfono a una mina y la mina lo llamó (¡grande Gabo!)-, esta gente de Cruzando Líneas ofrece una oportunidad para los y las menos valientes, con suficiente anonimato.

Si quieren saber más, ellos mismos lo explican, también pueden ver cómo se hace o directamente ir a dejar su propio mensaje.

Uncategorized

Vínculo: Uruguay click para actualizar»

Como cada 15 días, llegó el momento de un nuevo artículo de la columna de Montevideo Portal, Uruguay: click para actualizar.

Este martes, en el artículo “Pensando en tí“, el tema fueron los desarrollos para el Plan Ceibal. Muchas empresas y organizaciones uruguayas están pensando en participar o sacar provecho (en el buen sentido) del Ceibal, pero caen en lugares comunes o en errores que no les permiten sacar el máximo provecho.

En el artículo se analiza un poco las particularidades que hay que tener en cuenta a la hora de pensar un proyecto para las computadoras XO y los niños del Ceibal, así como algunas de las opciones que se presentan, con sus respectivas ventajas y desventajas.

Ceibal, Comunidad, Conectividad, Educacion, Participación, Proyecto, Software Libre, eventos

We’re Jamming…»

Por tercer año llega el CeibalJAM! a Montevideo, los días 30 de mayo y 6 de junio. En este caso la cita es en la Universidad de Montevideo, de 9:30 a 21:00 hs y como siempre la inscripción está abierta a  programadores, diseñadores y docentes, aunque seguramente cualquiera que guste colaborar es bienvenido.

Como saben en CeibalJAM! es un espacio donde voluntarios de todo el país se juntan a programar aplicaciones para las computadoras XO del Plan Ceibal. Claro que el trabajo no se agota en esos días donde se hace la reunión y los frutos que ya ha dado el proyecto incluyen Conozco Uruguay, PlayGo, Ceibal-Chess y Leer Pendrive.

Más allá de eso, como se puede leer en uno de los artículos del blog de Ceibal Jam!, hay un total de 14 proyectos en desarrollo y se han logrado acuerdos con la Facultad de Ingeniería, el proyecto Flor de Ceibo de la UDELAR, las universidades Católica y de Montevideo, además de un acuerdo de colaboración mutua con Sugarlabs (organización internacional con similares objetivos).

Pero si algo demuestra el crecimiento y la seriedad del proyecto es que muy pronto se consolidará personería jurídica, para lo que se armó el programa socios fundadores que permite -con un mínimo aporte- se parte de esta idea a empresas (mínimo $20.000) y particulares ($1.000).

Por último, también vale destacar que la organización cuenta con una nueva imagen de la mano de Terrón, logotipo ganador del concurso realizado recientemente que -debo decir- me encantó.

Medios, Nuevos Medios en Cursos Para/lelos

Vínculo: Cursos para/lelos»

El martes salió un nuevo artículo de la columna en Cursos Para/lelos. En éste caso, bajo el título de Papel 2.0, es poco más que una charla de TED dada por Jacek Utko (director de arte Polaco). Mi aporte sobre ésta es principalmente la elaboración de los subtítulos, pero lo importante es ver cómo lo que se propone en la charla es perfectamente factible en Uruguay.

¿Y qué hizo este tipo? Rediseñó varios diarios en Europa del Este, convirtiéndolos de un embole a ganadores de premios internacionales y -atención- ayudándolos a aumentar la circulación hasta en un 100% (en plena era de las noticias en medios digitales).

Ceibal, Comunidad, Conectividad, Estado, Proyecto, guía

Tan fácil que asusta»

Mientras que para las generaciones que nacimos después de los 70′ las computadoras suelen ser algo “natural”, muchos adultos y adultos mayores tienen bastantes problemas para interiorizar los conceptos básicos de la interacción con una máquina. No hablo de problemas para usar tal o cual programa, sino -mucho antes- dificultad para interiorizar abstracciones como que el movimiento del mouse equivale al del cursor, los clicks, los dobles clicks, etc.

Eso es un problema para combatir la brecha digital ya que un niño con una computadora del Ceibal no suele tener mayor problema, pero miles de Uruguayos se relacionan por primera vez con una como adultos. Atentos a ese problema y enmarcado dentro de una serie de proyectos que buscan la alfabetización digital, el Ministerio de Educación y Cultura (a través de los Centros MEC), creó hace un tiempo “El Cuco de las Computadoras“, de la mano de LUDO Contenidos.

Sin pretender ser más que un primer paso para perderle el miedo a la máquina, es una combinación de un video instructivo y un juego que permiten dar los primeros pasos en una computadora de forma autónoma, con una guía muy sencilla y paso a paso.

Luego del video, comienza la interacción gracias a éste juego en flash, que se puede encontrar en el sitio de Adinet, especialmente dedicado al Cuco de las Computadoras. En él se realizan una serie de seis ejercicios que van guiando al usuario para; mover el ratón, hacer click, hacer doble click, arrastrar, usar el teclado y escribir usando signos como “@” y “!”.

Para jugar al juego, hacer click acá.

Pero lo mejor de todo es que está realmente bueno. Mientras que uno podría esperar de un manual del estado algo al estilo el manual para detectar hippies de Cappusotto (se escribe hippie pero se pronuncia ”jipi”), esto es razonablemente entretenido aún para alguien que domina plenamente una computadora.
Parte del secreto de ese éxito está en la gente que trabajó en el desarrollo que incluye a Ludo Contenidos (muy recomendado sus itio para vichar), Palermo Estudio (que recientemente nos regaló el excelente Mateo Bros.), Espectral en el sonido, la voz de César Troncoso (El Baño del Papa) y la programación de Batoví juegos.

Y como para cerrar de la mejor manera posible, tuvieron la inteligencia de licenciar el juego bajo Creative Commons (atribución, no comercial, compartir igual), lo que significa que todos nosotros somos libres de (y motivados a) copiarlo y compartirlo. De la misma maenera, todo el contenido de este sitio está bajo licencia CC, por lo que los invito a que ustedes también compartan ésto con algún padre, abuelo, tío u amigo que todavía crea que existe El Cuco de las Computadoras.

Uncategorized

Vínculo: Uruguay: click para actualizar»

El martes salió un nuevo artículo de la columna de Montevideo Portal, del que me olvidé de poner el vínculo. Esta vez trata de la recientemente aprobada del “de Habeas Data” o de Datos Personales y de su reglamentacion con la creación de la Unidad Reguladora y de Control de Datos Personales.

Un tema pendiente que tenía Uruguay y que aunque no sea muy visible, afectará mucho cómo se manejan las bases de datos, cosa fundamental en la comunicación hoy en día. El artículo, si es que lo quieren vichar se llama “Un dato para registrar“.