¿Qué hacer si publican una foto (o vídeo) tuya en internet sin tu permiso?

 

En la actualidad que vivimos, prácticamente todo el mundo tiene un móvil con cámara, es habitual que por "accidente" aparezcamos de fondo en un foto de algún selfie, foto familiar, acompañando alguna pareja :D, pero os estaría engañando si el motivo del "post" no fuera por otro camino.

Me he informado por varios sitios webs (seguridad internauta, OSI, policía...) y he recopilado toda la información y pasos que nos encontraríamos en caso de ser una víctima.

¿Qué hacer si han publicado una foto tuya sin tu permiso?

 

1. Lo primero es que estemos tranquilos (por supuesto que es complicado, pero no arreglaremos nada perdiendo los papeles).

2. Buscaremos al propietario del dominio (dirección web donde apunta la web (ej. www.golfas.com) y le pediremos amablemente que retire dicha foto.

Pasos para averiguar el dueño de una página web:

- Entramos en https://who.is/ y escribimos en el casillero el nombre del dominio.

- Pulsamos en buscar (icono lupa) y nos aparecerá en el resultado la información del dominio.

Ya conocemos los datos del dueño o empresa que administra dicho dominio, disponemos de su dirección, país, teléfono y correo electrónico. 

Nos pondríamos en contacto con dicha empresa y le pediríamos amablemente que retire la foto de su página web, indicando el enlace directo donde se ve la foto (ej. www.golfas.com/images/mifoto.jpg o www.golfas.com/perfil.php?id=2584)

En el caso de redes sociales ya disponen de su propia plataforma para denunciar estos actos:

Facebook: La red social ofrece un servicio de ayuda para avisar de fotos o vídeos que puedan infringir el derecho fundamental a la protección de datos. Facebook ofrece varias opciones en función de las circunstancias de cada caso concreto. También permite denunciar una conducta abusiva mediante el enlace Denunciar, que aparece situado junto a la mayoría de los contenidos publicados en Facebook. 

Google: La compañía dispone de una página desde la que se puede solicitar la retirada de contenido de sus diferentes servicios. En el caso del servicio de vídeos YouTube, se te ofrecerán diferentes opciones en caso de abuso o acoso, vulneraciones de la privacidad, denuncia de contenidos sexuales, contenidos violentos u otros problemas. Por otro lado, si consideras que un vídeo colgado en YouTube incluye un contenido inapropiado puedes utilizar el icono con forma de bandera (Denunciar) para avisar del contenido y que la empresa lo revise. 

Twitter: La red aglutina en esta página diferentes formas de informar sobre diversos incumplimientos, entre los que se encuentran la publicación de información privada en Twitter, la usurpación de identidad, el acoso o la publicación de vídeos ofensivos.

Instagram: La red social Instagram cuenta con una página desde la que se puede reportar contenido publicado por terceros sin tu consentimiento que incluya tu información personal, así como informar de conductas abusivas o de casos de hostigamiento o acoso.

Ya hemos realizado el paso de la petición "amable" para su retirada. Esperaremos unas horas para conocer respuesta por su parte. En caso contrario, usaremos la siguiente opción (punto 3).

3. Puede tratarse de fotografía/as algo "comprometidas" y que estén hechas desde hace años, ahora nos podríamos encontrar casados o con pareja seria y puede que esta o algún familiar las vea y llegue a enterarse. Aparte del sofocón de encontrarnos con este problema, tener otro por las explicaciones a nuestra pareja no sería muy saludable....

Nos pondremos mas duros, el siguiente paso será denunciarlo a la guardia civil con todas las pruebas que ya tenemos (enlace a la foto/vídeo, datos del whois del dueño del dominio, copias de los emails pidiendo la retirada...).

Nos dirigiremos a delegación mas cercana de la "Guardia civil" de nuestra localidad o ciudad. 

También podríamos contactar:

Email: gdt@notificaciones.guardiacivil.es

Tfno: 900 101 062

APPs móvil: Android, iOS o Windows Phone

Si! tienen apps que ofrecen los siguientes servicios:

Localizar las oficinas de denuncia de la Guardia Civil más próximas a la ubicación del usuario para denunciar un hecho delictivo o solicitar ayuda o auxilio.

Colaborar con  la Guardia Civil, de forma anónima, comunicando cualquier información que se localice en la Red y que afecte a la seguridad.

Denunciar un hecho delictivo relativo a las nuevas tecnologías (Internet, correo electrónico, SMS, WhatsApp, etc). 

Es muy importante:

- Mantener la calma y usar los elementos legales anteriormente mencionados. 

- NO dejarlo pasar! hay que actuar de inmediato, ya que tus fotos o tus vídeos pueden estar propagándose de una manera "descontrolada" y cuanto mas tiempo esté en la red, más posibilidades tendremos de que la vean otras personas.

- Si es tu foto (o vídeo) y eres un menor (o en el contenido aparece un menor), no dudes en pedir ayuda las autoridades.

- Recopila tantas copias como puedas, haz capturas de pantalla de los sitios webs, datos del whois, copias de los correos pidiendo su retirada y sus contestaciones, haz una lista de todos los sitios webs donde aparezcan tus fotos y/o vídeos.

- Por supuesto, contacta con un abogado.

Si os parece incompleta los pasos a seguir y queréis proponer algún punto para mejorar los pasos, no lo dudéis y escribir un comentario.

Gracias! 

Así te "hackean" tu cuenta de facebook.

Una de las técnicas mas usadas para obtener las credenciales de acceso de una cuenta de una red social, correo electrónico, cuenta bancaria, etc... es de "engañar" de alguna manera al usuario mediante un falso enlace. Aunque en el ejemplo que voy a explicar el enlace está "cantado" de que es falso, en muchas ocasiones, nos encontremos enlaces similares ocultos en botones, en fotografías, en links....Es aquí donde está el peligro. 

Explicación:

1. Especifico mi IP 10.0.2.15 para crear un "falso servidor".
2. Introduzco la dirección web que voy a clonar, en este caso: www.facebook.com
3. Ahora comparto el enlace con mi IP y espero al que el usuario acceda al sitio.

Si nos fijamos bien en la barra de dirección, aparece la IP mencionada anteriormente y nos abre una página idéntica a Facebook. Pero como veis no pasa por un certificado SSL (https://)

Ahora vamos a simular que somos el internauta y escribimos el usuario y contraseña.

Usuario: minombrefacebook
Password: mipassword1234

Seguidamente pulso en entrar y los que nos haría la web, es "redireccionarnos" a la web original de facebook, donde nuevamente nos pedirá que introduzcamos el usuario y contraseña. Si fuera un caso real, pensaría la víctima que se ha debido de equivocar al escribir el usuario y/o la contraseña, se asustaría y lo volvería a introducir,  y esta vez al ser la web oficial entraría perfectamente en su cuenta. El "hacker" es lo que pretende, él quiere que no sospeches nada en ningún momento.

En la ventana del "hacker" tendríamos esto. El programa le ha imprimido en su terminal el usuario y contraseña. Ahora sólo le quedaría acceder al sitio, identificarse con estas credenciales y suplantar tu identidad.

Por eso es muy importante no abrir enlaces sospechosos, compartir bulos, ejecutar archivos comprimidos en correos. Y siempre, acceder a sitios con la seguridad que toca HTTPS://


Interesante, no?

Tus contraseñas poco seguras si usas Google Chrome.

Hoy vamos a mostrar dos formas diferentes de revelar las contraseñas de los campos de "password" de las páginas web que visitamos en Google Chrome.

Estoy totalmente de acuerdo, que Google Chrome es un gran navegador, es ligero y la verdad que a mi me encanta (lo uso en mi distro de GNU/Linux), pero está claro que mientras tenga estás vulnerabilidades no estaremos tranquilo si alguien mas usa nuestro portátil o PC.

Antes de seguir, ya se ha informado a Google de ambos "fallos" de seguridad para que intenten resolverlo o mejorarlo en posteriores versiones. Es así que lo que muestro sólo es sólo a nivel "informativo" (pentesting) para que mejoremos la seguridad en nuestro equipo y sepamos que nos podrían "hackear" nuestras cuentas de Facebook, twitter, correo, etc...

Método 1

1. Abrimos Google chrome y nos vamos a "configuración".

2. Nos vamos abajo del todo y pulsamos en la opción "Mostrar configuración avanzada".

3. Hacemos clic en "administrar las contraseñas guardadas / administrar contraseñas".

4. Ahora nos aparecerá toda la lista de nuestras cuentas (y posiblemente las de otras personas que usan tu equipo y el mismo navegador). Sólo nos queda pulsar en "mostrar" para revelar la contraseña.

Método 2

Este es mi preferido, porque jugamos con un poco de HTML (un lenguaje de programación web básico) y es más del rollo "pentest".

1. Abrimos Google chrome y nos vamos a la página web que nos interese revelar la contraseña de los asteriscos que aparecen "automáticamente" en el campo de la contraseña. (Yo he hecho un ejemplo en un portal de anuncios con una cuenta ficticia.)

2. Ponemos el puntero del ratón encima de los asteriscos de la contraseña y pulsamos el botón derecho del ratón, en el menú contextual usamos la opción "inspeccionar".

3. Ahora estaremos visualizando el código fuente (HTML) y hacemos doble clic en la palabra "password" en el código: type="password", lo cambiamos por la palabra "text" quedando de esta forma type="text"  y pulsamos la tecla enter/intro.

4. Si vemos ahora el campo de los asteriscos han desaparecido y se muestra claramente la contraseña.

Conclusión

Cómo hemos podido ver ambas opciones son bastante sencillas y a mi parecer es una falta de seguridad por parte de Google chrome. (me imagino que en Chromium, que es la versión "libre" ocurrirá lo mismo).

Consejos:

1. No uséis este navegador si hay mas personas que acceden a tu equipo habitual. O por lo menos, no dejes activada las casillas de "recordar contraseñas".

2. Tu equipo debería de contar con un usuario y contraseña para cada sesión al inicio del sistema.

¿Que hacer si me suplantan mi identidad en las redes sociales?

Fuente: El confidencial

Es duro encontrarse de que te han suplantado tu identidad en la red, además del mal uso que están realizando en una o varias redes sociales con tu perfil (fotos privadas, comentarios groseros, insultos a tus conocidos y familiares...). Es algo que no podemos dejar "pasar" por alto, hay que erradicarlo lo antes posible.

El siguiente artículo que os hago un "copy & paste" a través del twitter de @policia, me ha parecido interesante y que la gente debe de saber.

Si eres víctima de una suplantación de identidad en la red no dudes en leerlo y usar los servicios que disponen para acabar con el problema. Mucha suerte con el problema.

Alguien se hace pasar por mí en las redes y hace comentarios dañinos en mi nombre

La suplantación de identidad es el ilícito que más crece en internet y conlleva, en muchas ocasiones, una importante crisis de reputación 'online' para los perjudicados

Un familiar me advirtió de que no debía mantener un tono tan altivo en las redes sociales. El comentario me sorprendió enormemente porque yo, salvo Linkedin, no tengo perfiles en otras redes sociales. Al parecer, según he podido comprobar, alguien se ha hecho pasar por mí en Twitter, ha creado una cuenta con mi foto y la ha utilizado para insultar y polemizar, llegando a oídos de familiares, amigos e incluso compañeros de trabajo. Ahora me toca ir uno por uno explicando que no soy yo quien hace esos comentarios. ¿Puedo hacer algo frente a ello?

La suplantación de identidad es uno de los comportamientos ilícitos más frecuentes en la red. Desde un punto de vista jurídico, este tipo de comportamientos tienen un claro encaje en nuestro ordenamiento jurídico, aunque puede adoptar diferentes tipologías.

Es habitual que busquemos nuestro propio nombre en internet y nos encontremos con que alguien ha abierto un perfil en una red social con nuestro nombre y nuestra fotografía, e incluso que se haga pasar por nosotros y realice actividades ilícitas en la red, tales como insultar, amenazar o incluso estafar a otros usuarios de la red.

Si la conducta consiste simplemente en registrar un perfil ficticio sin utilizar los datos ni la fotografía de nadie en concreto, la acción no tiene repercusión desde el punto de vista jurídico, más allá del incumplimiento de los términos de uso de la red social y la posible eliminación del perfil por los administradores de la página, algo que podremos abordar de manera sencilla apoyándonos en un experto para que nos lo resuelva.

Pero, en el caso en que el perfil sí utilice nuestra fotografía o nuestros datos, se estaría produciendo, en primer lugar, un ilícito civil por vulneración del derecho a la propia imagen, reconocido expresamente en la Constitución, e, igualmente, una vulneración de la normativa en materia de protección de datos, por la utilización no consentida de los datos de un tercero.

Si nos encontramos ante esta desagradable situación, debemos buscar ayuda a través de un experto y comenzar a actuar. La reacción puede tener muy diferentes manifestaciones, ignorar y tolerar la existencia del perfil fraudulento no resulta nada recomendable, por los daños tan graves que se pueden causar, ya que pueden vulnerar su honor e imagen, afectando a su esfera personal y profesional, e incluso ocasionarle perjuicios económicos producto del robo de identidad cometido. En su nombre pueden adquirir compromisos, firmar pequeños contratos, llegar a pactos, solicitudes de créditos… diferentes ilícitos que pueden iniciarse con una simple usurpación de identidad en una red social.

Por eso, lo más aconsejable es ponerse en manos de profesionales expertos que nos ayuden a acudir a las autoridades policiales pertinentes para denunciar la infracción. La experiencia nos dice que una de las vías más adecuadas para poner fin a estas situaciones es la notificación a la red social o plataforma en cuestión, ya que suelen actuar de manera implacable ante este tipo de situaciones, siempre y cuando logremos demostrar y probar adecuadamente este uso irregular del perfil, algo en lo que los expertos nos ayudarán convenientemente para que la reclamación finalice con éxito.

En los últimos años, las redes sociales han tomado conciencia del riesgo que supone tolerar tales actuaciones para su imagen y la seguridad de sus usuarios. Por eso, ante el requerimiento permanente de los usuarios, y una vez realizadas las oportunas comprobaciones a raíz de la denuncia presentada, podrían proceder a dar de baja aquellos perfiles que puedan resultar fraudulentos. A tal efecto, este tipo de redes han creado unas potentes herramientas de reporte de abuso que permiten señalar las infracciones detectadas.

Además de lo señalado, el daño que originalmente se ha iniciado en una red social podría llegar a extenderse por otras diferentes, foros de opinión e irse viralizando hasta significar una auténtica crisis de reputación 'online' para la persona suplantada, pudiendo acabar con su buen nombre o con el de su negocio si no se actúa a tiempo.