*
*Que es un fraude?
*Panorama
*Objetivos mas comunes
*Exponiendo la seguridad de la
internet
*Protegiéndose contra ociosos
*Conclusiones
* Phishing
* Espionaje
* Robar
* Delito
*
* Espionaje
* Robos de identidad.
* Phishing
* Fraude electrónico.
* Tarjetas de crédito.
* Compras en línea.
* Robo de información.
*
*Comercio electrónico en México
*Servicios de diversión
*Servicios de compras diversos
Y mis
compras?
Las bases de
datos están
cifradas?
Y mis datos
personales ?
*
Y como se que
estoy mi compra
es segura?
*
*Explotar huecos de seguridad puede ser
muy sencillo pero ….
Tomar ventaja de ellos
cualquiera ?
*
* Siguiendo los siguientes pasos es sumamente sencillo
poder encontrar algo inseguro.
*
*
Establecer el objetivo
*
Si es posible crear un pequeño
lab emulando el objetivo
*
*
Buscar ser invisible
Analizar la plataforma
tecnológica
Explotar
* Fundamentos
* SQL Injection
* Hash Crack(MD5)
*Implementación de estrategia de protección
contra huecos de seguridad.
*Métodos y medios comunes como son:
*Herramientas de seguridad libres y
comerciales
*Servicios de un expertos
*Prevención
*
*Crear una asociación dedicada a la seguridad para las
pequeñas y medianas empresas.
*
*
Servicio gratuito
de penetración y
pruebas.
Innovación y
creación de
tecnología.
*
*
*
Código centralizado
* Servicio regulado.
Base de conocimiento
* Posibles blacklists
*
@lwong1980
[email protected]
http://www.shoneypot.org
Descargar

Escenario nacional de fraudes en internet