Phishing, un ejemplo real y herramientas para combatir esta práctica

Posteado February 18, 2008 a 12:51 pm por Jordi Perez Feed Articulos

Hoy he recibido en mi e-mail un ejemplo muy trabajado de Phishing. Por su agudeza y por lo representativo que es, he querido tratar este tema al detalle en Pymecrunch.

El Phishing es una práctica delictiva que pretende obtener los datos privados de un usuario en las webs tipo bancos, Paypal, correo e-mail, etc. El usuario, confiado en que es un mensaje proveniente de un administrador web legítimo, cede su Identificador y Contraseña al estafador, pensando que se trata de una comprobación legítima y/o rutinaria.

Es un tema delicado, puesto que con esos datos, el delincuente puede hacer lo que quiera… por ejemplo:

  • Acceder a tu cuenta bancaria y desvalijarla.
  • Acceder a tu panel de control en tu compañía telefónica y cargarte a ti sus llamadas.
  • Comprar en tu nombre en tiendas online.
  • mandar e-mails masivos a un servidor web para colapsarlo (lo que se denominan ataques DDoS, tristemente de actualidad en los últimos días)
  • etc.

Hoy he sido víctima potencial de una estafa de este tipo, mediante un e-mail recibido en la carpeta SPAM de mi cuenta Gmail, referente a PayPal. Esta era la apariencia del e-mail:

Ejemplo de phishing

Como veis, la calidad del e-mail es notable. Parece legítimo. Hay un logotipo, copyright, está correctamente escrito, etc… No obstante, lo que me ha hecho sospechar (sin haber hecho clic en el enlace)

  • El emisor del e-mail no es un correo de paypal, aunque lo parezca.
  • Me lo han enviado a un e-mail que no se corresponde con el que yo di en mi cuenta de paypal

Si haces clic en el enlaceby clicking here Resolution Centervas a una pantalla de login y password. No obstante, también “informas” al emisor del SPAM de que la cuenta e-mail es verdadera y está en uso. Por tanto, para evitar esto, lo que hecho ha sido copiar el enlace en una nueva ventana de mi navegador, mediante el botón derecho del mail (copiar la ruta del enlace), así no haces clic directamente en el mail, y nadie puede verificar que el SPAM phishing que te han enviado ha ido a una cuenta verdadera y en uso.

Esta es la pantalla que había en esa ruta del enlace:

pantalla phishing paypal2

Como veis, la web destino del e-mail es de gran calidad. Parece realmente de Paypal.

Si hubiera entrado mi e-mail y mi password, automáticamente hubiera enviado mis datos de identificación a alguien que no es paypal, y, por consiguiente, pueden hacer con ellos y con mi cuenta lo que quieran.

El tema del Phishing es enormemente preocupante para todos los usuarios, pero sobretodo para aquellos más inexpertos que hubieran caído en una trampa como esta o similar. Como habéis visto en este ejemplo, la calidad del phishing objeto de este post es bastante notable.

>>> HERRAMIENTAS PARA EVITAR CAER EN UNA TRAMPA DE PHISHING:

  • Estate atento a los emisores de e-mail de este tipo. Verifica la autenticidad del e-mail de referencia en los detalles del e-mail.
  • Es raro que un servicio web necesite que le recuerdes tus datos. ¿¿Crees que tu banco necesita que hagas algo para recordarles tus datos?? si ya los tienen, no necesitan enviar mails a sus clientes para recordarselos.
  • Ante la duda, no hagas nada de lo que te diga el e-mail. Si realmente es importante que hagas algo para algún servicio web que necesita los datos, ¿¿no crees que ya te llamarán?
  • Sobretodo, ten instalada la última versión de tu navegador (la versión actual de Internet Explorer es la 7), puesto que tienen sistemas de detección de este tipo de fraudes. Firefox, por ejemplo, en el momento de que hubiera hecho clic al enlace, me hubiera sacado un mensaje de ADVERTENCIA de sitio web no legítimo. Los exploradores última versión tienen mecanismos habilitados para detectar estos fraudes, y particularmente el de Firefox es muy eficiente.
  • Estad atentos siempre.

6 Commentarios Publicado en: General, Trucos

Tags: , , ,

OpenProj, una opción como herramienta de planificación

Posteado February 16, 2008 a 2:09 am por Juan B.

OpenProj

Hablábamos hace algunas semanas de diferentes suites ofimáticas para uso online, y que realmente son alternativas al gran paquete ofimático: Microsoft Office.

Existe otro producto de Microsoft, Microsoft Project, muy extendido para la planificación de tareas (normalmente dentro del ámbito de un proyecto, y con los famosos diagramas de Gantt como imagen representativa), y al que le hace fuerte competencia el producto Primavera, ambos productos bajo pago de licencia.

Dentro del ámbito online (disponible desde Internet), aunque Zoho incluye en su catálogo Zoho Projects, éste queda aún lejos de lo que se consigue con Microsoft Project o con Primavera.

Pero existen alternativas reales y funcionales, en modalidad instalable u online, y una de ellas es OpenProj de la empresa Projity, bajo licencia Open Source (CPAL). Comentaremos brevemente las características de OpenProj aprovechando su novedad (vió la luz el 10 de Enero de este año). En posteriores post hablaremos de otras alternativas, como GanttProject.

La instalación es sencilla, lejos de las largas instalaciones de MSProject. También es de agradecer que no consume muchos recursos de la máquina, por lo que es realmente ligera. Quien está acostumbrado a utilizar MSProject, no tendrá grandes problemas para acostumbrarse a este nuevo producto, ya que las opciones son muy parecidas. Además, es posible cargar sin problemas archivos de formato Microsoft (*.mpp o *.mpx).

Plantalla de trabajo de OpenProj

Presenta funcionalidades básicas y avanzadas de gestión de planificaciones, como pueden ser:
Gestión de Calendarios en OpenProj
Gestión de calendarios de trabajo
• Existencia de diferentes vistas del proyecto (Gantt, diagramas de red, de recursos, histogramas, etc).
Gestión de tareas, con niveles de jerarquía y todas las posibilidades de dependencia necesarias.
Gestión de recursos (tantos humanos como materiales) asignados a un proyecto. Gestión de costes, aunque de forma básica.
Gestión de líneas base para la replanificación controlada del proyecto.
• Funciones de seguimiento de proyectos, ya sea por dedicación de recursos o simplemente por avance por porcentaje (introducción manual).

Es posible que en futuras versiones vaya mejorando en algunos aspectos, como puede ser una mayor usabilidad (me ha llamado la anteción que no exista la famosa lista de últimos ficheros abiertos, por ejemplo) y el añadido de algunas características adicionales (columnas personalizadas, funciones de estilo, etc). De todas formas, como principal defecto podemos destacar la falta de documentación (existe pero realmente limitada) y de algún tipo de curso online.

OpenProj está disponible en dos opciones. Para descarga gratuita (OpenProj), o para contratación mediante la modalidad Software como Servicio (SaaS), denominado Project-ON-Demand, con lo que tendremos la herramienta disponible en Internet para compartir con nuestros empleados, clientes y proveedores sin necesidad de complejas instalaciones.

En definitiva, un buen gestor de planificaciones, al que estaremos atentos a las mejoras y nueva funcionalidad en sus futuras versiones.

Fuente: Tecnobetas

3 Commentarios Publicado en: Productividad, Software

Tags: , , ,

Consejos en el uso de impresoras

Posteado February 14, 2008 a 11:37 am por Jordi Perez

ImpresoraComo cualquier inversión en tu empresa, antes de adquirir un producto tecnológico tienes que evaluar su necesidad real, su importancia, su conveniencia. Muchas veces en cada puesto de trabajo se coloca una impresora, un aparato más o menos grande, que ocupa un espacio relevante en tu escritorio, box, despacho o rincón.

Este post no pretende influenciar a nadie sobre la conveniencia o no de usar impresoras. La impresora es necesaria en cualquier oficina. No obstante, hay pormenores, implicaciones y gastos inducidos por su uso que conviene tener presentes.

Una impresora se podría considerar más una unidad de gasto que un bien de inversión. Yo no digo que, contablemente, debiera ir directo a gastos del ejercicio, como un suministro de oficina más… pero sí que es verdad que una impresora origina unos gastos directos en el momento de su uso que hacen que una impresora se, al final, más costosa de lo que a simple vista parece:
1- Gasto en tintas, cartuchos

Su coste es inversamente proporcional al coste de la impresora. Es malo generalizar, pero se podría decir, como regla general, que si la impresora es barata, el cartucho de tinta suele salir caro (precio/unidad), y viceversa, impresoras más caras suelen tener un precio de consumibles más baratos. Por tanto, el decidir una impresora láser (más cara de por sí pero con consumibles más baratos) o de inyección de tinta (más barata pero consumibles más caros) se debe hacer por el número de impresiones día, lo que sería la tasa de uso de esta impresora. A parte, también es conveniente evaluar la tasa de uso de la impresora si da servicio en red a varias personas, cosa que suele ser más recomendable que una impresora por persona.

Hay quien dice que es mejor imprimir de vez en cuando que dejar secar los cartuchos de una impresora InkJet (de inyección de tinta). Vendría a ser un “usar y despilfarrar, para poder seguir usando”…

2- Gasto en papel

¿Realmente hace falta imprimir? Es descabellado, pero se imprimen cantidades ingentes de documentos, e-mails, informes, etc, los cuales sólo los leerás una vez, y quedarán apilonados o archivados en una carpeta, carpesano, o rincón de la mesa, hasta que ya sean antiguos y caducados.

Muchos mails incorporan el mensaje ecológico en su cabezera o pie de mail [planteate si realmente es necesario antes de imprimir este e-mail. La naturaleza te lo agradecerá].

3- Gasto en tiempo.

A parte de temas medioambientales, el propio acto de “imprimir” supone un gasto de tiempo, que se debe minimizar.

  • Gasto de tiempo en recargar el papel, yendo a buscar papel en una sala más o menos alejada de mi puesto de trabajo, volver y recargar la impresora.
  • Gasto de tiempo en cambiar cartuchos y tóners cuando éstos se agotan. Y normalmente los cartuchos sí que los puede cambiar el propio usuario, pero en el caso de tóners y/o determinados empleados, llaman a otro para que les ayude con el cambio, con lo que el tiempo perdido se duplica.
  • Gasto de tiempo en atascos, reparaciones, etc… que aunque menos frecuentes, parece que el día que nos pasan somos incapaces de trabajar.

4- Costumbres enraizadas

Primero imprimo y luego leo viene de creencias de que “yo lo leo mejor si está impreso”, o el famoso “yo lo guardo todo”. Un e-mail que sólo sirve para que te des por enterado de alguna cita, reunión, dato… ¿realmente hace falta de que te lo imprimas? La naturaleza del hombre es costumbrista, por lo que seguramente imprimimos documentos sólo por el echo de que el papel, y la posesión física del documento, nos reporta una sensación de mayor control sobre el objeto del papel o documento. Típicamente se imprimen informes importantes (memorandos, informes de situación, estadísticas de ventas…) de los cuales seguramente nunca leeremos íntegramente… y acabarán apilonados, para luego ser archivados, hasta que caduquen, y sean destruidos. Pero claro, “era importante tenerlo controlado, por lo que lo he impreso”.

Y referente al “Yo lo guardo todo”, ¿no crees que es más fácil buscar un e-mail en un sistema clasificado por fecha y con posibilidad de búsqueda por carpetas Recibidos / Enviados, por nombres, o por asunto del e-mail? ¿Para qué imprimimos determinados e-mails en papel, cuando los tenemos más accesibles en nuestro propio buzón de e-mail?

Otros consejos para minimizar gastos con la impresora:

  • Si te interesa el texto de una web, es mejor Copiar+Pegar en un documento de textos que imprimir directamente desde la web. Ahorras encabezados, menús e información que no necesitas.
  • Haz vista previa siempre. Imprime lo que deseas, si es que necesitas imprimir. Sobretodo en documentos de Hoja de Calculo, tipo Excel o similar… son los que más sorpresas nos deparan en el momento de imprimir.
  • Tener la impresora enchufada a una toma en pared, y no a una regleta o multibase de tomas eléctricas. Para usuarios que tengan sus equipos conectados a una regleta, la costumbre de apagar la regleta hace que la impresora se desconecte. Esto es especialmente “caro” en impresoras que hacen limpieza de cabezales cada vez que la enciendes.

Fuente imagen: DanisIp en FLickr.

1 Commentario Publicado en: Hardware, Productividad, Trucos

Tags: , , , , ,

Entrevista, un caso real de implantación de un CRM en una gran empresa

Posteado February 13, 2008 a 1:30 pm por Jordi Perez

La empresa objeto de esta entrada implantó hace aproximadamente 5 años un sistema CRM. Se trata de una gran empresa del sector de materiales para la construcción.

Su clientela son los distintos agentes implicados en la construcción de industrias, viviendas, oficinas, infraestructuras, etc… entre los que hay arquitectos, ingenieros, instaladores y otros industriales, personal técnico de las administraciones públicas, etc.

Reunión CRM

La información de las acciones llevadas a cabo por sus más de 50 técnicos comerciales se registraba deficientemente, en un sistema anticuado. La dirección de la empresa se decidió a implantar un sistema de gestión de la información y relaciones de los clientes que permitiera la toma de decisiones comerciales y de marketing.

A.R. , director de marketing, es una de las personas que llevó el desarrollo e implantación en la empresa.

¿Cuánto tiempo hace que su empresa implantó su sistema de CRM?

A.R. Nuestro sistema se implantó en el 2002, después de un largo proceso de adaptación del programa a nuestras necesidades internas.

 

¿Qué objetivos buscaba su empresa cuando se decidió por implantar un CRM?

A.R. El objetivo principal era la mejor gestión de nuestra cartera de clientes, puesto que hasta entonces todos los informes comerciales se hacían a mano y llevando un archivo en papel, lo cual dificultaba mucho la segmentación y el desarrollo de la labor comercial del día a día.

 

¿Cómo fue el proceso de selección y personalización del CRM?

A.R. El proceso de selección lo llevó a cabo el departamento de informática junto con el de Sistemas. Se buscaron los proveedores líderes del mercado y, finalmente, se decidió por uno que nos permitiera la mayor adaptación y personalización. El proceso de personalización se llevó a cabo con un proveedor externo, pero siempre bajo las directrices de personal interno que, en todo momento, tuvieron en cuenta las necesidades del departamento comercial. Se contó con la colaboración de personal del departamento comercial para definir cada una de las pantallas del sistema.

¿Hubo algún problema en la migración de la información de clientes del sistema antiguo al nuevo? cómo fue la integración del nuevo sistema con los sistemas de información antiguos?

A.R. A migración fue laboriosa puesto que no existía una base de clientes informatizada y hubo de crearse. Aquí fue primordial una formación del personal de ventas y la explicación clara de las ventajas del sistema respecto al anterior. Todos entendieron que el esfuerzo inicial de introducir todos los datos de los clientes les iba a facilitar el trabajo en un futuro inmediato. La fuerza de ventas tuvo que emplear un poco más de una semana entera entrando datos en el CRM, sin salir a la calle a hacer visitas. Fue una inversión de tiempo importante, con su consiguiente gasto en lo que supone coste de oportunidad de estar entrando datos y no vendiendo. No obstante, era una inversión de tiempo necesaria para la implantación rápida del CRM.

¿Cómo se formó a la fuerza de ventas? Cómo fue la implantación?

A.R. La formación fue exhaustiva por la complejidad del programa. La implantación fue bastante rápida, pese a la dificultad inicial de nutrir al programa con todos los datos. Se organizaron grupos de formación y se hicieron pruebas durante la formación sobre la entrada de datos. De esta forma se validó la utilidad de lo definido hasta el momento y se pudieron hacer mejoras inmediatas.

¿Cuáles fueron las primeras reacciones en el uso del CRM por parte de la fuerza de ventas?

A.R. Las reacciones fueron positivas por parte de la fuerza de ventas en general, pero las diferencias generacionales se hicieron notar. Sobre todo, por parte de los jefes de ventas de las diferentes zonas cuyo conocimiento informático era prácticamente nulo. Hasta el momento, nunca habían trabajado con ordenador, por lo que se les tuvo que formar no sólo en el manejo del programa, sino incluso en el manejo del ratón.

¿Se han hecho reuniones de seguimiento de la implantación? con qué frecuencia? fueron satisfactorias?

A.R. Al principio se hicieron validaciones del programa, pero no ya en reuniones de formación, sino en pequeños grupos o incluso individualmente, fruto de las dificultades particulares de cada usuario. La implantación fue un éxito, puesto que todo el departamento lo utilizó desde el primer momento y la empresa supo transmitir la importancia del uso de este sistema para la mejor gestión de la base de clientes y para optimizar la promoción.

 

¿El sistema permite una mejora en la toma de decisiones comerciales y de marketing?

A.R. Sin duda. Permite la segmentación y dejar de lado la intuición a la hora de programar las visitas y conocer el histórico y las relaciones entre clientes. En cuanto al marketing, no se ha explotado lo suficiente, puesto que la prioridad era la parte comercial. De todas formas, las posibilidades del CRM en cuanto a la elaboración de campañas de Marketing es evidente.

 

¿El sistema ha permitido un aumento de la productividad de sus empleados? ¿En base a qué parámetros se basan?

A.R. Un factor de productividad clave es el tiempo. La elaboración de los informes de visita y la consulta del histórico de los clientes antes de hacer una nueva visita se ha reducido inmensamente. Otro factor clave de productividad es la capacidad de crear relaciones entre distintos tipos de clientes, lo que facilita el seguimiento de una labor comercial concreta en las que se ven involucrados diferentes agentes.

¿Considera usted que, después de un análisis coste/beneficio, la implantación de un sistema de información para gestionar las relaciones con los clientes es rentable?

A.R. La rentabilidad está garantizada por definición. La informatización de lo que podríamos decir que forma parte del Marketing relacional es una condición necesaria para una empresa que quiera estar presente en el mercado con garantías de competitividad y pretenda sacar el máximo partido a sus ventajas competitivas.

 

¿Hay algún aspecto que no le satisfaga de su sistema de CRM?

A.R. Sí, algunas limitaciones propias del programa que, en ocasiones, hace que sea difícil encontrar o clasificar la información. La personalización nos ha ayudado mucho, pero siempre hay limitaciones que no te dejan llegar al óptimo.

Muchas gracias por tu colaboración, A.R.

Si algún lector desea conocer el perfil de A.R., o contar con él como experto en marketing industrial, podéis enviar un mail a info @ pymecrunch . com

Fuente de la imagen: Jonhy Vulkan en Flickr

1 Commentario Publicado en: Casos de exito uso de IT, Productividad, Software

Tags: , , , , ,

Novedades en el Mobile World Congress

Posteado February 12, 2008 a 12:17 pm por Jordi Perez

Una feria internacional como el Mobile World Congress es siempre un escaparate de novedades tecnológicas, aparatos, terminales, nuevas funcionalidades, nuevos servicios, etc, y, sobretodo, una muestra de hacia dónde va el sector de las “telecomunicaciones en la palma de la mano”.

Android

Algunas de las novedades que me están llamado la atención en esta edición:

  1. La convergencia real de dispositivos cada vez es más palpable. El mismo terminal cada vez ofrece más servicios, o se han perfeccionado de tal modo que un dispositivo móvil es, cada vez más, un terminal apto para trabajar a todos los niveles. Abrir el e-mail, gestionar documentos, presentaciones, hojas de cálculo, realizar fotografías de calidad, GPS integrado, acceso a internet cómodo, leer claramente docs, etc. Todo en la palma de la mano.
  2. Televisión en el móvil: Alcatel-Lucent, DiBcom, Eutelsat Communications, Sagem Mobiles, SES Astra, TeamCast y Udcast ofrecen en el marco de MWC la primera demostración en vivo de la TV móvil en banda S basada en DVB-SH. Este estándar (DVB-SH = Digital Video Broadcasting – Satellite services to Handhelds) permite una difusión híbrida entre satélite y terrestre, para ampliar la difusión móvil. Es una evolución tecnológica de lo que ya se presentó en la edición del certamen del 2007
  3. Femtocells, de Netgear: Se presentan opciones de uso de lo que sería “telefonia por internet a través del movil”, usando redes domésticas conectadas a internet vinculadas a la red 3G de los operadores de telefonía.
  4. WiMax: El nuevo estándar de transmisión inalámbrica de datos, que vendría a ser un WiFi con mucha más cobertura geográfica (50 km), y a velocidades muy superiores (de hasta 70Mbps)
  5. Android: lanzamiento de un sistema operativo para móviles, basado en Linux, programado en Java, y apoyado por Google, que permitirá disponer de terminales en código abierto, con las ventajas que ello supone para actualizaciones e instalación de programas a tu medida.

Hay infinidad de novedades… hay muchas webs y blogs tecnológicos que desarrollaran todas estas ideas en profundidad.

No obstante, en PymeCrunch creemos que una de las novedades importantes viene de Bruselas, la nota de atención a operadores de que deben rebajar en los proximos meses sus tarifas de roaming y de mensajes de texto. En España tenemos las tarifas más caras de Europa. Si los operadores no rebajan dichas tarifas, será Bruselas quien marque un precio máximo, una política intervencionista necesaria en casos de oligopolio y donde el consumidor tiene las de perder.

Fuente de la imagen: Xataka.com

3 Commentarios Publicado en: Comunicaciones, Hardware, Software, Tendencias




Patrocinadores

Freelancit.com
Loogic.com
Interominios.com

Suscripción por email

Para suscribirse a la lista de correos de
Pymecrunch inserte su email a continuación.

Condiciones de uso de FeedBurner