Hola a tod@s,
pongo unos cuantos términos más con sus definiciones, espero que os ayuden.
Virus informático: programa que puede infectar o modificar otros programas, incluyendo una copia de si mismo. Son propagados normalmente con el objetivo de realizar acciones fraudulentas y realizando daños en los equipos informáticos.
Phishing: "password harvesting fishing" (Cosecha y pesca de contraseñas). Consisten en el envío de correos electrónicos en los cuales el usuario cree que el remitente se trata de una entidad reconocida, normalmente bancos. Mediante este sistema El cibercriminal, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica para intentar conseguir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria).
Scan o Phishing Laboral: Consiste en un fraude muy similar al del phishing, en el cual mediante correos electrónicos en los que se ofrecen empleos muy bien remunerados se intenta conseguir datos confidenciales de usuarios con respecto a sus cuentas bancarias. En el momento en el que el usuario acepta la oferta, se le solicita que facilite datos de sus cuentas bancarias mediante un e-mail o accediendo a una web.
Spear Phishing: Otro tipo de phishing, en el que la diferencia radica en que, en vez de enviar masivamente correos electrónicos, se produce una mayor personalización y selectividad a los destinatarios de los correos, logrando mensajes mas creíbles que los del phishing tradicional.
SMiShing: es una variante del phishing, en el que en vez de utilizar el correo electrónico, utiliza mensajes a teléfonos móviles.
Vising: se trata de otro tipo de fraude de las mismas características que el Phishing, que busca la obtención de datos confidenciales de usuarios pero mediante diferente medio: la telefonía IP. Se realizan siguiendo dos patrones diferentes:
Envío de correos electrónicos, en los que se alerta a los usuarios sobre algún tema relacionado con sus cuentas bancarias, con el fin de que éstos llamen al número de teléfono gratuito que se les facilita
Utilización de un programa que realice llamadas automáticas a números de teléfono de una zona determinada.
Tramas de “pumd and dump”: los delincuentes acceden a las cuentas de muchos clientes, utilizando ese acceso para provocar de manera intencionada el aumento de acciones modestas y venderlas desde sus propias cuentas.
Carding: consiste en la obtención de los números secretos de la tarjeta de crédito, a través de técnicas de phishing (suplantación de identidad), para realizar compras a través Internet.
Botnets: conjunto o red de robots informáticos o bots, que ejecutan una aplicación controlada y manipulada por el artífice del Bonet, que controla los ordenadores/servidores infectados de forma remota, pudiéndose utilizar para robar datos o apagar un sistema.
Pharming: explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio (domain name) a otra máquina distinta que simula ser la deseada. Con este procedimiento se intenta obtener información confidencial (contraseñas, números de tarjetas de crédito). De esta forma cuando un usuario intenta acceder a la web de un banco para hacer cualquier tipo de gestión bancaria, realmente esta accediendo al enlace de una página que simula ser de la entidad suplantada. Cuando el usuario introduce los datos, los delincuentes ya pueden utilizarlas para sus actividades ilícitas.
Spoofing: hace referencia al uso de técnicas de suplantación a través de las cuales un atacante, normalmente con usos maliciosos o de investigación. En función de la tecnología utilizada se clasifican en:
IP spoofing: Consiste en sustituir la dirección IP origen de un paquete TCP/IP por otra dirección IP a la cual se desea suplantar.
ARP spoofing: suplantación de identidad por falsificación de tabla ARP. Adrees Resolution Protocol (Protocolo de resolución de direcciones)
DNS spoofing: suplantación de identidad por nombre de dominio
Web Spoofing: suplantación de una página web realMail Spoofing: Suplantación en correo electrónico de la dirección e-mail de otras personas o entidades.
Bullyng o Acoso escolar: significa maltrato e intimidación entre iguales. Es cualquier forma de maltrato psicológico verbal o físico producido, entre escolares de forma reiterada a lo largo de un tiempo determinado tanto en el aula como a través de las redes sociales, llamado este último ciberacoso.
Child Grooming o a coso infantil a través de la red: este término hace alusión a una serie de conductas y acciones intencionadas por un adulto con el fin de ganarse la amistad de un menor de edad, generando una conexión emocional, con el objetivo de reducir las inhibiciones del niño y poder abusar sexualmente de él. Estas acciones se llevan a cabo a través de programas tipo Messenger para intentar conseguir imágenes de contenido erótico para después utilizarlas coaccionando al menor, amenazándole con difundir las imágenes, consiguiendo así más material o en muchos casos el abuso físico.
Moobing: (Acoso laboral) situación en que una persona o grupo de personas ejercen una violencia psicológica extrema, de forma sistemática, durante un tiempo prolongado sobre otra persona en el lugar de trabajo
Cracker: se denomina así a las personas que consiguen romper algún sistema de seguridad de un sistema informático, como lo haría un hacker con la diferencia con este último, es que el cracker realiza la intrusión con objetivo de beneficiarse personalmente o simplemente para hacer daño.
Hacker: hace referencia a personas con cuantiosos conocimientos de sistemas y seguridad informática, empleándolo en beneficio propio o en beneficio a la comunidad revelando informaciones relevantes.
Hoax: significa engaño o bulo. Son bulos e historia inventadas cuyo objetivo es atraer la atención del lector. Su finalidad última es conseguir dinero o propagar virus
Keylogger: es un tipo de software o un dispositivo hardware que se encarga de registrar las pulsaciones que se realizan en el teclado (datos confidenciales como contraseñas contenido de mensajes de correo etc.) para posteriormente memorizarlas en un fichero o enviarlas o publicarlas a través de internet.
Malware: (malicious software), también llamado badware, código maligno, software malicioso o software malintencionado. Tipo de software que tiene como fin infiltrarse o introducirse o dañar una computadora, sin el consentimiento de su propietario. Este término incluye a virus, gusanos, troyanos… Pretenden conseguir algún tipo de perjuicio al sistema informático o al usuario del mismo.
Pederastia: según la RAE: “Abuso sexual cometido con niños” Con abuso se entiende el uso excesivo de propio derecho que lesiona el derecho ajeno, mientras que agresión significa ataque. En este sentido en el término abuso no la violencia o intimidación no parece importante en el concepto, en el término agresión es evidente.
La consumación del delito de abuso se consolida en el momento en que se materializa el tocamiento íntimo o la conducta , aunque el sujeto activo no alcance la satisfacción buscada.
Pedofilia: “Atracción erótica o sexual que una persona adulta siente hacia niños o adolescentes”, sin que se llegue a consumar el abuso.
Pornografía infantil: Comprende toda representación de un niño, niña y/o adolescente realizando actividades sexuales explícitas, toda representación de las partes genitales de un niño con fines predominantemente sexuales. Según el Código Penal engloba las siguientes actuaciones:
Utilizar menores de edad con fines o en espectáculos exhibicionistas o pornográficos,
tanto públicos como privados o financiación de esta actividad. (art. 189.1. a) del
Código Penal)
Utilizar menores de edad para elaborar cualquier clase de material pornográfico o
financiar esta actividad. (189.1. a))
Tráfico de menores con fines de explotación sexual: se trata de actividades que consisten en favorecer la entrada, estancia o salida del territorio nacional de personas menores de edad con el objetivo de su explotación sexual, mediante la intimidación la violencia, el engaño o abusando de una situación de superioridad o de necesidad o vulnerabilidad de la víctima o para iniciarla o mantenerla en una situación de prostitución.
Re-mailer: es un servicio de internet que mediante diferentes técnicas, oculta la identidad del remitente de un correo electrónico.
Spam o “correo basura”: engloba a cualquier mensaje no solicitado y que por lo general tiene la misión de ofertar, comercializar o tratar de despertar el interés respecto de un producto, servicio o empresa. Tiene diferentes vías de propagación pero la más utilizada es el correo electrónico.
Spammer: persona o compañía que se realiza el envío de Spam.
Spamming lists: listas comerciales. Listas de direcciones de correo para envío de publicidad de forma masiva.
Web bug: (también llamado baliza web o faro web, micro espías, pulgas o por el término
inglés web beacon) es una diminuta imagen, normalmente invisible, en una página web o en un mensaje de correo electrónico que se diseña para controlar quién lo lee. Se utilizan para obtener información.