Fondociber.jpg

Consejos de Ciberseguridad

SIEMPRE REVISAR BIEN LA URL DONDE NAVEGAMOS O INGRESAMOS

Cuando reciba un correo con una dirección de internet (URL), antes de dar clic e ingresar, verifique que la página es legítima y no una página fraudulenta que quiere robar su información.

No ingrese a enlaces compartidos o guardados, nunca digite datos personas en páginas que no sean oficiales de la JUNTA UCR, nunca le pediremos contraseñas ni token de acceso a sus cuentas personales, resguarde su información de terceras personas.

Verifique que la dirección web tenga un candado, esto significa que la página web es segura de visitar, al tener certificado de seguridad es confiable.

UTILIZA UNA CONTRASEÑA DIFERENTE EN CADA PLATAFORMA O SERVICIO EN LA WEB

No utilice la misma contraseña en diferentes páginas web o servicios, ya que esto aumenta las posibilidades de que los ciberdelincuentes puedan obtener la contraseña, permitiéndoles acceder a todos los sitios web que visita con esa contraseña.

  • Utilice contraseñas robustas:

Por ejemplo:

  • Las claves de redes sociales personales.

  • La clave del Sistema Autogestión SAG.

  • La clave de App Token.

  • Utilice palabras combinadas, por ejemplo:

Segura: 3mpr3$adani3IPuertoVi3jo       /  No segura: Daniel2010

  • No utilice programas que sugieren contraseñas.

Nunca utilice contraseñas con nombre de mascotas o fechas de cumpleaños, por ejemplo:

X Dory01 /  X 25enero2022

Dudar siempre de correos extraños, phishing y spam.

El correo electrónico es una de las principales vías de entrada de amenazas de seguirdad. Nadie está exento de poder recibir un mensaje sospechoso.

 

🌐Le explicamos:


📲 Phishing: Es la técnica de ingeniería social que usan los ciberdelincuentes para obtener información confidencial de los usuarios de forma fraudulenta y así apropiarse de la identidad de esas personas.

 

💻 Spam: Correo electrónico no solicitado que se envía a un gran número de destinatarios con fines publicitarios o comerciales.

Evite ser victima de fraude electrónico, al recibir correos de destinarios que no conoce o direcciones sospechosas, elimínelo y no comparta ni mucho menos ingrese a links que le solicitan información.


Siempre trata de tener una copia de seguridad de toda su información importante

Es conveniente tener siempre una copia de seguridad de todos los datos de su computadora, teléfono o tableta en un disco separado que no siempre está conectado, o en un servidor en la nube.

También se recomienda hacer una copia de seguridad del disco del sistema de la computadora (el sistema operativo y los "drivers" necesarios), ya que esto ayudará a restaurar la funcionalidad del dispositivo en caso de ser necesario, por ejemplo, debido a un ataque de ransomware.

Le explicamos: 


💻Ransomware: Es el "secuestro de datos", es un programa dañino que restringe el acceso a ciertas partes o archivos de un sistema operativo infectado y exige un rescate a cambio de la eliminación de esta restricción.

 

Evite utilizar palabras comunes en las contraseñas, como fechas de cumpleaños, nombres de mascotas, entre otros.

No utilice palabras comunes en las contraseñas como, nombre de familiares, mascotas o fechas de cumpleaños, ya que esto hace que se facilite los "ataques de fuerza bruta" (prueba y error para encontrar la combinación correcta) y así sean más rápidos y efectivos. Así es como le habrímos las puertas a los ciberdelincuentes a utilizar nuestros datos para ingresar a los sitios web. También evite contraseñas como estos ejemplos '0000' o '1234' porque son muy comunes y podrían ser las primeras contraseñas que intenta un atacante.

 

JUNTA UCR INFORMA 

Atención: resguarde su información de terceras personas, la JUNTA UCR nunca le llamará para pedirle contraseñas ni acceso a sus cuentas bancarias.

Si sospecha que ha sido vulnerada su contraseña de ingreso a los canales electrónicos: 

www.juntaucrenlinea.com

App Móvil JUNTA UCR 

Solicite el bloqueo de su cuenta al correo: juntaucr-sinpe@jap.ucr.ac.cr 
 

JUNTA UCR INFORMA

Si ha dejado abierto sus accesos a canales electrónicos de la JUNTA UCR o sospecha que hayan sido vulnerada su contraseña de ingreso.

Escriba a: juntaucr-sinpe@jap.ucr.ac.cr 

Y solicite el bloqueo de sus canales electrónicos: 

www.juntaucrenlinea.com o App Móvil JUNTA UCR 

 

Realice copias de Seguridad periódicas, esto ayuda a reducir el riesgo de ataques cibernéticos

A veces sucede que accidentalmente hace clic en un archivo adjunto de ransomware y ahora la PC está bloqueada y el hacker informático exige un rescate para desbloquearla. Ya por eso se recomienda restablecer la configuración de fábrica de la PC y restaurar todos los datos mediante la copia de seguridad.

Un ransomware o 'secuestro de datos, es un programa maligno que restringe el acceso a determinadas partes del PC o archivos infectados y por estos datos piden una recompenza a cambio de quitar esta restricción.​

Si es posible, no utilice puntos de acceso WI-Fi públicos

Los hackers informáticos experimentados pueden identificar el tráfico de datos en puntos de acceso públicos (Restaurantes, centro comerciales, parques, entre otros), se puede volver muy peligroso si usted cae en una de esas trampas. Es fácil confundir el punto de acceso (Red Wi-Fi), ya que mezclan estos puntos con nombres comunes y creíbles, eso es una trampa tendida por hackers informáticos. Por lo tanto, es mejor usar la red móvil para navegar por Internet y usar el teléfono inteligente como módem para la Portatil o bien confirmar con algún empleado de la red donde se este, como se llama la red wi-fi y que le brinden la contraseña. 

No abrir enlaces sospechosos

📱💻 A pesar de que una persona 𝐜𝐨𝐧𝐨𝐜𝐢𝐝𝐚 𝐨 𝐟𝐚𝐦𝐢𝐥𝐢𝐚𝐫 le envié un enlace sospechoso a través de 𝐖𝐡𝐚𝐭𝐬𝐀𝐩𝐩, se recomienda no abrirlo, este es un método de robo de datos personales o laborales. 𝐍𝐮𝐧𝐜𝐚 abrir mensajes con enlaces de personas desconocidas.
 

No abra ni descargue archivos o aplicaciones de origen no verificados

⚠🦠𝐍𝐨 descargue archivos o aplicaciones de sitió web no verificados, esto podrían tener virus que puedan robar su información personal o laboral.

 

No conecte a su computadora dispositivos cómo: USB portátiles o discos duros externos sin previa revisión de de riesgo de virus.

🌐💾Antes de transferir un archivo de un dispositivo USB o discos duros externos, es de suma importancia examinar los dispositivos con un antivirus, para resguardar la seguridad de nuestra información.

 

Ojo con la publicidad engañosa. Un "Aceptar" puede acabar en la instalación no voluntaria de un software malicioso, que puede afectar su equipo a como puede poner en riesgo toda su información tanto personal, como laboral.
 

¿Cómo evitar ser víctima de phishing?

•No haga clic en enlaces de correos electrónicos o mensajes de texto de remitentes desconocidos.

•No proporcione información personal: como números de tarjetas de crédito o contraseñas.

•Si recibe llamadas que soliciten información personal, debe colgar de inmediato.

Siguiendo estos consejos, protege su información personal y así evita ser víctima de phishing.

 

Evite el robo de información con los siguientes pasos:

1.Cambiar periódicamente las contraseñas

2.Sus contraseñas deben tener una combinación alfanumérica y símbolos

3.Cerrar la sesión de nuestras cuentas en dispositivos compartidos

4.Siempre conectarse a redes Wi-Fi seguras

5.Nunca ingresar a sitios webs no confiables

¡El proteger la información personal empieza por uno mismo!

 

Mantenga sus navegadores actualizados.
Cuando todo marcha bien, a menudo olvidamos las tareas básicas, como mantener nuestros navegadores y sistemas antivirus al día. Sin embargo, al actualizar su navegador, asegúrese de hacerlo desde la página oficial del proveedor. 

 

Proteja su privacidad cubriendo la webcam 
Si no planeas usar la webcam, cúbrela con un protector para salvaguardar su intimidad, pero ten presente que no solo la cámara es vulnerable; también el micrófono e incluso el teclado. Desactívalos siempre que no estén en uso. 

 

Configure un bloqueo de pantalla seguro en su celular.
Establezca un PIN, patrón o contraseña para desbloquear su dispositivo móvil. Esto brindará una capa adicional de seguridad en caso de pérdida o robo.

 

Utilice un gestor de contraseñas.

Un gestor de contraseñas puede ayudar a generar y almacenar contraseñas seguras y únicas para todas sus cuentas. También ayuda a mantener sus cuentas más seguras. 

Active la autenticación de dos factores.
Es un paso adicional de seguridad al requerir que introduzca un código de verificación, además de su contraseña, para iniciar sesión.

 

Evite utilizar redes Wi-Fi abiertas o gratuitas.
Las redes Wi-Fi públicas pueden ser inseguras y propensas a ataques cibernéticos. Evite realizar transacciones financieras sensibles o proporcionar información confidencial cuando está conectado a estas redes.

Compras tentadoras Navideñas 

Tenga mucho cuidado con las ofertas que parecen demasiado buenas para ser verdad. Los estafadores suelen utilizar ofertas falsas para atraer a las victimas.

 

Phishing navideño 

-Tenga cuidado con correos electrónicos y mensajes sospechosos relacionados con ofertas navideñas o entregas de regalos.

-No haga clic en enlaces ni descargue archivos adjuntos de correos electrónicos no solicitados.