Prevención del fraude y leyes de privacidad

Internet es la herramienta más importante y el recurso destacado que utilizan casi todas las personas en todo el mundo. Conecta millones de computadoras, páginas web, sitios web y servidores. Usando Internet podemos enviar correos electrónicos, fotos, videos, mensajes a cualquier persona en todo el mundo. Pero con la libertad de expresión y la oportunidad de interactuar con el mundo, algo que a menudo se pierde son las leyes sociales y la ética. La ética social es el conjunto general de valores humanos que todo ser humano debe seguir, ya sea en línea o fuera de línea. El fraude en Internet es un buen ejemplo de las leyes sociales y la falta de ética. Entonces, para detener este tipo de uso indebido de Internet, se crean y aplican leyes de privacidad. En este artículo, discutiremos estas leyes de privacidad y el fraude en Internet. 

Leyes de Privacidad

La ley de privacidad es la parte de la ley que funciona para regular, almacenar y usar la información personal de las personas, como su información personal de atención médica, información financiera, información familiar, etc. Esta información puede ser recopilada por gobiernos o cualquier otra organización. La información personal también incluye cosas como secretos comerciales y la responsabilidad de los directores, funcionarios, etc. en el manejo de información confidencial. Las leyes de privacidad se limitan a los derechos de privacidad de un individuo y se encuentran dentro de límites razonables. Toda persona tiene derecho a la privacidad tal como se declara en la Declaración Universal de los Derechos Humanos. Sin embargo, la interpretación de estos derechos varía de un país a otro.

La privacidad en Internet tiene que ver con los derechos de privacidad personal en Internet. Se trata de almacenar, reutilizar, poner a disposición de terceros y mostrar información personal sobre uno mismo a través de Internet. La privacidad en Internet es un subconjunto de la privacidad de los datos, ya que los datos también pueden violarse fuera de Internet. Desde el comienzo del uso compartido de computadoras a gran escala, las preocupaciones sobre la privacidad han existido desde entonces.

La privacidad se puede dividir ampliamente en dos categorías, información de identificación personal (PII) e información de identificación no personal (Non-PII). Cualquier información que se pueda utilizar para identificar a una persona en particular pertenece a la PII. La edad y la dirección física son suficientes por sí mismas para identificar a una persona sin revelar su nombre. Otras formas de PII pueden incluir rastreo GPS pronto.

Clasificación de las leyes de privacidad:

Las leyes de privacidad se pueden clasificar en términos generales en:

• Leyes de privacidad que tienen un impacto completo en la información personal de las personas.
• Pecado
• Negligencia
• Fiduciario

Leyes globales de privacidad en Internet

Como sabemos, en Internet se viola la privacidad todos los días en todo el mundo. Por lo tanto, el uso de una sola ley no puede salvar la privacidad de las personas, sino que se implementa un grupo de leyes para trabajar por la privacidad en línea, tanto a nivel internacional como estatal. Algunos de ellos son:

• La Ley de la Comisión Federal de Comercio (FTC)[1914]: Regula las prácticas comerciales desleales y engañosas. Esta ley es el principal regulador federal en el área de privacidad y trae acciones de cumplimiento contra las empresas.
• Ley de privacidad de las comunicaciones electrónicas (ECPA) [1986]: esta ley se utiliza para proteger determinadas comunicaciones por cable, orales y electrónicas contra la intercepción, el acceso, el uso y la divulgación no autorizados.
• Ley de Abuso y Fraude Informático (CFAA, por sus siglas en inglés) [1986]: esta ley se utiliza para penalizar las actividades informáticas ilegales que implican el acceso no autorizado a una computadora para obtener información.
• Ley de protección de la privacidad en línea de los niños (COPPA) [1998]: esta ley obliga a los proveedores de servicios en línea y a algunos sitios web a obtener el consentimiento de los padres antes de recopilar y usar información personal de menores de 13 años.
• Ley de Modernización de los Servicios Financieros (GLBA) [1999]: esta ley regula la recopilación, el uso y la divulgación de la información personal recopilada por las instituciones financieras.

Ley de privacidad en India

En India, el Derecho a la privacidad es un derecho fundamental y es parte integral del Artículo 21. Como parte de las libertades garantizadas por la Parte III de la Constitución, este artículo protege la vida y la libertad de los ciudadanos. En 2011, el Parlamento de la India aprobó una legislación subordinada que tenía varios conjuntos nuevos de reglas que incluían a las empresas y los consumidores. El aspecto más importante de estas nuevas reglas fue que cualquier organización que tenga la intención de procesar información personal obtenida de los clientes debe obtener el consentimiento por escrito de los clientes antes de utilizar los datos en cualquier actividad. El 24 de agosto de 2017, una sala de nueve jueces de la Corte Suprema sostuvo el derecho a la privacidad como parte integral del derecho a la vida y la libertad personal en virtud del artículo 21 de la Constitución.

Antes de esto, se presentó una ley en 2008 llamada Ley de Tecnología de la Información (Enmienda) de 2008. Esta ley hizo cambios a la Ley de Tecnología de la Información (TI) de 2000 y agregó estas dos secciones relacionadas con la privacidad:

• La sección 43A trata de la implementación de prácticas de seguridad de calidad para datos personales confidenciales y proporciona una compensación a la persona afectada.
• La Sección 72A tiene una disposición para prisión de hasta tres años y/o una multa de hasta Rs. 500,000 para una persona que causa una pérdida o ganancia ilícita al distribuir información personal de otra persona.

Fraude de Internet

Los fraudes en Internet tienen un rango enorme ahora, desde el uso de servicios y software en línea hasta el aprovechamiento de la ignorancia o el analfabetismo de la víctima. Este delito cubre las actividades de ciberdelincuencia que tienen lugar a través de Internet, un correo electrónico. Incluye delitos como el robo de identidad, el phishing y otras actividades injustas y poco éticas, hechas para estafar a las personas con dinero. El fraude en Internet se ha convertido en una gran industria en sí misma. Cada año, estos fraudes representan millones de dólares y estas cifras continúan aumentando a medida que se expande el uso de Internet y los delincuentes actualizan sus técnicas.

Tipos de fraude en Internet

Los ciberdelincuentes son muy inteligentes y siguen encontrando nuevas técnicas para burlar a las personas y cometer fraude. Usan software malicioso, correo electrónico, enlaces para propagar malware, sitios web que roban datos de los usuarios y ayudan a completar el fraude. Los siguientes son los tipos generales de fraudes en Internet:

1. Suplantación de identidad y suplantación de identidad: se comparten mensajes falsos en el correo electrónico de la víctima y se prepara una historia para que parezca real. Principalmente declaran a la víctima como ganadora de alguna lotería o de grandes premios, luego solicitan detalles personales como datos bancarios, credenciales de inicio de sesión. A veces también piden una cantidad enorme para procesar y enviar los regalos.
2. Violación de datos: la violación de datos consiste en robar datos confidenciales y protegidos de una ubicación segura y moverlos a un entorno no confiable desde donde el estafador puede obtenerlos fácilmente. Esto incluye el robo de datos de usuarios y organizaciones.
3. Denegación de servicio (DoS): los piratas informáticos bloquean el sistema de la víctima por completo, no se puede hacer nada en el sistema. A veces solo bloquean el acceso a unos pocos sitios web, en su mayoría visitados por el usuario. Piden dinero para restaurar el sistema a su estado original.
4. Malware: El uso de software malicioso para dañar dispositivos para robar datos personales y confidenciales.
5. Ransomware: en este ataque, se inyecta malware en el sistema de la víctima que evita que el usuario acceda a algunos archivos críticos o, a veces, incluso se bloquea todo el sistema. Luego exigen el pago para restablecer el acceso. El dinero del rescate generalmente se entrega mediante ataques de phishing.
6. Estafas con tarjetas de crédito/cajero automático: este fraude ocurre cuando los piratas informáticos obtienen los detalles de la tarjeta de crédito o débito de la víctima para transferir fondos o realizar compras. Para obtener los detalles de la tarjeta, los estafadores generalmente usan tarjetas de crédito o préstamos bancarios para atraer a las víctimas. Por ejemplo, una víctima puede recibir un mensaje de su banco diciéndole que ganó una competencia y ahora tiene una gran cantidad para cobrar como premio. También dicen que el cajero automático está bloqueado y necesito los datos para desbloquearlo. Estas estafas continúan funcionando, a pesar de la conciencia generalizada de que tales llamadas son falsas y una estafa.

¿Cómo detectar el fraude?

Podemos detectar el fraude de las siguientes maneras:

• Supervise sus cuentas: Uno debe vigilar con frecuencia las actividades de su cuenta. Conocer un fraude en una etapa temprana puede ahorrar mucho daño. Si se ve algo sospechoso, uno debe contactar a las autoridades correspondientes de inmediato. También hay que vigilar las cuentas de los familiares.
• Utilice herramientas y servicios de alerta en línea: existen muchas herramientas en línea para detectar fraudes. Uno siempre debe registrarse para recibir alertas por correo electrónico o mensajes de texto en las cuentas bancarias. Notificará al usuario de inmediato sobre cualquier transacción o sobre la emisión de una nueva tarjeta o sobre cualquier nuevo pedido realizado. También se recomienda configurar notificaciones/alertas para saldos de cuenta bajos inusuales y transacciones de alto valor. Estas alertas dan una señal de cualquier transacción inusual para que pueda detenerla de inmediato.
• Utilizar un servicio de monitoreo de crédito: Existen herramientas para seguir monitoreando el servicio de crédito, notifica al usuario cada vez que hay un cambio en el reporte de crédito. Es la forma más rápida de saber si alguien ha abierto una nueva cuenta con tu nombre.

Señales de advertencia de un fraude

Las siguientes son algunas señales de advertencia que muestran que alguien más está usando sus datos o la señal de fraude:

1. Cargos inusuales en su cuenta.
2. Cuentas desconocidas en el informe de crédito o información incorrecta.
3. Las facturas o extractos dejan de llegar solos. Esto significa que alguien se apoderó de su cuenta y cambió la dirección de facturación.
4. Los bancos y las instituciones financieras congelan cuentas sin su permiso.
5. Recibir tarjetas de crédito sin preguntar.
6. Negación inesperada de servicios.
7. Notificaciones inesperadas.
8. Notificaciones sobre la dirección no solicitada, contraseña o cambios de información.

Prevención del fraude

Las siguientes son las formas de evitar el fraude:

• Proteja la información personal y financiera: nunca responda a requests de información personal o financiera, a menos que haya iniciado la conversación o sepa que la organización es legítima.
• Siempre rompa los documentos financieros antes de tirarlos a la basura: antes de tirarlos, siempre rompa o queme las tarjetas de crédito y los extractos bancarios y cualquier otro documento importante que contenga información confidencial.
• Nunca transmita información personal por teléfono, a menos que haya iniciado la llamada o confíe en la persona.
• Reporte inmediatamente los documentos perdidos o robados: al hacerlo, el banco puede bloquear o cancelar la tarjeta para que nadie más pueda usarla.
• Siempre consulte solo a un asesor financiero de confianza y con conocimientos: hable sobre sus asuntos financieros solo con sus contactos de confianza, que podrían ser cualquier empleado del banco o cualquier pariente o amigo con sólidos conocimientos financieros.
• Revise los estados financieros mensualmente: compruebe si hay cargos o retiros que no recuerde haber hecho.
• Nunca comparta el número de PIN o las contraseñas con nadie y elija PIN y contraseñas que sean difíciles de adivinar: oculte el teclado de la máquina con la mano o el cuerpo cada vez que use un cajero automático o máquinas de tarjetas. Nunca tenga PIN o contraseñas que sean fáciles de adivinar, como parte de su dirección, número de teléfono o fechas estrechamente relacionadas.
• Mantenga actualizados los virus y el antispyware en sus computadoras, tabletas y dispositivos móviles: esto es clave para asegurarse de que nadie pueda acceder a la información personal en sus dispositivos.
• Visite solo sitios web legítimos: compre en línea solo con empresas de renombre.
• Proteja su conexión a Internet: habilite siempre las contraseñas en su red inalámbrica doméstica. Al conectarse a redes Wi-Fi públicas, tenga cuidado con la información que está transmitiendo. Nunca realice pagos en redes abiertas, siempre use una red personal para los pagos.