Mientras realizaba mi lectura matinal de correos electrónicos, dentro de todo el spam había un mensaje que resaltaba sobre el resto, el cual pretendía ser enviado por el banco Santander Santiago.

Nunca he sido cliente del Banco Santander Santiago, así que sospeché inmediatamente que esto se trataba de un intento de robar mis datos personales y/o financieros a través de la técnica conocida como phishing (ver definición de phishing).

Decidí seguir el juego de los cazabobos e hice clic en el link provisto para personas, el cual lleva a la página http://www.banamex-mx.org/http/www.santandersantiago.cl/personas.htm. La página en cuestión es la siguiente:

Para el usuario incauto, realmente estamos en la página de Santander Santiago, pero al analizar la URL vemos que el dominio principal es banamex-mx.org, el cual no está asociado en forma alguna al banco. Hacer un whois (consultar los datos de registro) no entregó mucha información respecto al dominio.

Ingresé cualquier cosa como rut y clave en el formulario Banco en Línea (obviamente no iba a entregar mis datos) y sorpresivamente, sin validación de datos de por medio, fui dirigido directamente a la página donde se comete el delito.

La página nos pide que ingresemos información sensible como RUT, email y clave de transferencias, es decir, todo lo necesario para vaciar una cuenta bancaria a través de internet. En este formulario sí era necesario escribir un rut correcto, por lo que mi juego llegó solamente hasta ahí.

Solamente puedo pensar en la cantidad de personas que pueden en este tipo de jugadas y en la danza de millones que hay detrás de todo esto. Obviamente el llamado es a estar atentos frente a mensajes que soliciten información confidencial de nuestra parte, ya que el phishing se ha ido extendiendo ultimamante y es una realidad que ha llegado para quedarse.

Las zonas en negro o "agujeros negros" muestran los países donde el acceso a internet está prohibido, restringido o limitado.

Ver mapa en tamaño completo en sitio web de Reporteros sin Fronteras.

Divertido video sobre el funcionamiento del popular programa Google Earth.

Desde hoy está instalado en nuestro blog el sistema SNAP, el cual permite previsualizar el destino de los links escritos en nuestros posts.

Me ha sorprendido lo fácil de la instalación y la facilidad de configuración, lo que seguramente ha ayudado a convertirse en la herramienta "a la web 2.0" más comentada del último mes.

Es SNAP realmente útil? Hay toda un discusión en la blogósfera al respecto. Lo que no se puede discutir es que es muy "cool" y da un aire más moderno a tu sitio.

Web 1.0

Web 2.0

Link: How to tell the difference between Web 1.0 and Web 2.0

Lista encontrada en el blog Microsiervos, uno de los más leídos de habla hispana.

1. La informática no es fácil
2. Internet no es más que un sistema de interconexión e intercambio de información
3. Los «hackers» no son terroristas informáticos
4. En España, es legal descargar música de internet (no se si esto sea cierto en Chile)
   
5. A los informáticos nos gusta ayudar, pero no el trabajar gratis
6. Si no está contento con el sistema Windows, sepa que tiene otras alternativas
7. Enseñe a sus hijos a usar correctamente Internet
8. La seguridad es importante
9. Posiblemente usted no necesita un ordenador tan caro como el que le ofrecen
10. Cuide sus ojos y sus muñecas

Link: Diez cosas que todo el mundo debería saber sobre la Informática.

Christian Leal, alias El Francotirador, ha escrito un excelente artículo titulado "¿Es el sitio del SII realmente seguro?", donde demuestra que la tecnología de encriptación de datos utilizada en ese sitio es poco confiable.

Sucede que al navegar en un "sitio web seguro", los datos que ingresamos viajan encriptados hacia el servidor web, para que en el caso de que alguien intercepte la comunicación, no sepa el significado de los datos.

Existen varios niveles de encriptación y mientras más alto el nivel, más difícil de decifrar y más seguros son los datos. El S.I.I. trabaja con el protocolo de encriptación SSL a 40 bits de encriptación, cuando en general se considera que de 128 bits hacia arriba es realmente seguro.

Esto ha salido a la luz porque navegadores seguros como Firefox u Opera, se niegan a operar en el sitio por considerarlo demasiado inseguro y trabajar con una tecnología obsoleta de encriptación.

Considerando el nivel de transacciones comerciales que se llevan a cabo en ese sitio, se hace urgente que los administradores suban el nivel de seguridad.

Via: ¿Es el sitio del SII realmente seguro?

La World Wide Web Consortium, celebra el décimo aniversario de las hojas de estilo en cascada, más conocidas como CSS. Estas permiten separar el aspecto gráfico del contenido de una página web y son una de las bases de la programación web moderna.

Para ello crearon el sitio CSS10, donde puedes encontrar la historia, "El salón de la Fama" una colección de sitios importantes respecto a la promoción de CSS, y otros contenidos interesantes.

Lo que se celebra es la publicación de la especificación CSS Nivel 1, el 17 de diciembre de 2006,

Hoy Google dio a conocer la lista de los 10 términos más buscados del año. La lista es, en orden de popularidad:

1. bebo
2. myspace
3. world cup
4. metacafe
5. radioblog
6. wikipedia
7. video
8. rebelde
9. mininova
10. wiki

Los lugares 1, 2, 3, 5, 6 y 10 demuestran el fenómeno de los contenidos creados por usuarios. El octavo lugar es el único término en español gracias a la gran popularidad del grupo adolescente "Rebelde".

Este video holandés de 46 minutos, toca varios temas interesantes sobre el mayor buscador del mundo, por ejemplo:

• que se hace con los datos que recopilan día a día
  
• como es trabajar en Google
• cual es la filosofía detrás de todo su accionar

Es realmente recomendable ya que muestra los temas a través de opiniones de gente de "adentro" de Google y a la vez de expertos externos.

Link Video en Google Video, vía Microsiervos.