fbpx
País

3 motivos por los cuales el sitio para recibir las 7 lucas del confort es altamente inseguro

Por: El Desconcierto / Publicado: 23.07.2018
confort / /Agencia Uno
El pasado 2 de julio el colectivo Anonymous Chile anunció a través de Twitter que hackeó el sitio web www.micompensacion.cl para demostrar su vulnerabilidad. Las autoridades no se pronunciaron con respecto al ataque y no detallaron el nivel de acceso que tuvo la organización a la plataforma que contiene los datos de miles de chilenos.

El día del pago de la compensación por la colusión del papel confort se acerca y ya se han inscrito 500.000 personas para cobrar sus 7 mil pesos.

El pago comenzará a realizarse desde el próximo 1 de agosto momento en que miles de personas reciban en sus cuentas el dinero. Sin embargo, hay un aspecto que pocos están tomando en cuenta sobre este proceso y es la seguridad del mismo.

Uno de los que expuso los graves problemas de seguridad que tiene el sitio web www.micompensacion.cl es el ex subsecretario de Telecomunicaciones, Pedro Huichalaf Roa, quien escribió un artículo donde explica las falencias del sistema que se eligió para hacer llegar el dinero a las personas.

En el texto Huichalaf enumera tres razones por las cuales la página puede representar un riesgo quienes allí se inscriben y éstas van desde la entrega de datos personales hasta, incluso, quedarse sin obtener ningún peso.

1. Alguien podría registrar tus datos y su cuenta bancaria parar quedarse con tu dinero

Actualmente es muy fácil obtener la información que se requiere para acceder a la compensación y por lo tanto suplantar la identidad digital de alguien. Para acceder al pago hay que ingresar el RUT y la fecha de nacimiento de la persona y posterior a esto ingresar el número de la cuenta bancaria a la cual depositar el dinero.

Por lo tanto, alguien podría ingresar datos de terceros y colocar una cuenta de banco común para recibir la compensación. Ante esta falla, según Huichalaf, ninguna autoridad se ha pronunciado y actualmente no existe ninguna medida para revertir esta situación.

2. Mucha información valiosa para hackers

Todos tenemos conocidos que rompen cualquier papel donde se indique cualquier dato personal antes de tirarlo a la basura debido a que esta información puede ser utilizada de manera maliciosa por terceros.

Tomando en cuenta esto, la página web para recibir la compensación es una mina de oro para ciberdelincuentes o hackers que pueden obtener de manera fácil esta información. De hecho, la web debería albergar los datos de 3,5 millones de personas, lo cual significa un beneficio aún más grande que la redirección de los 7 mil pesos.

De hecho, segun indica Huichalaf, el sitio ya fue hackeado por el colectivo Anonymous Chile, que modificó el sitio y denunció la vulnerabilidad de la plataforma. Ante este hecho, las autoridades no se pronunciaron ni mencionaron el nivel de acceso que tuvieron los atacantes.

3. Mucha gente podría quedar sin recibir las 7 lucas

La decisión del Sernac de crear la página web www.micompensacion.cl para recibir el pago de los 7 mil pesos parece ser una buena idea puesto que se le da importancia a una palabra y un concepto fácil de recordar: compensación.

Sin embargo, esto también representa una falta de seguridad debido a que el organismo registró en NIC Chile (entidad que administra los nombres de dominio punto cl) el sitio web anteriormente mencionado pero no advirtió que terceros pudieran inscribir otros dominios que sean fonéticamente similares con el fin de engañar a las personas y redirigirlos a una web falsa o que tenga otro contenido.

Para Huichalaf, una de las medidas para evitar problemas es registrar sitios similares y poner atención a dominios que puedan llegar a confundir a los usuarios.

De hecho, ya existe la página www.micompensación.cl que es un sitio que fomenta inversiones digitales. La pregunta que cabe aquí es ¿qué pasaría con una persona que ingresa a este sitio web tan solo porque escribió la palabra compensación de manera correcta? .

Lo que podría ocurrir es que esta persona no entendiera que cometió un error y no supiera cómo hacer el trámite para obtener la compensación desistiendo así de obtener sus 7 mil pesos.

Contenido relacionado

VIH en tiempos de COVID-19: Interponen recurso de protección por riesgosa negligencia en la entrega de medicamentos 

Prisión preventiva para hombre acusado de violar a una niña en Valparaíso

Déjanos tus comentarios
La sección de comentarios está abierta a la reflexión y el intercambio de opiniones las cuales no representan precisamente la línea editorial del diario ElDesconcierto.cl.
Te puede interesar

Corte Suprema revoca beneficio por delación compensada a CMPC y aplica multa por US$15 millones por colusión del tissue

Essal ofreció tres meses sin pago de cuentas como compensación adicional ante corte masivo de agua en Osorno

Al menos 40 días gratis de agua: Sernac pide compensación a Essal para clientes de Osorno afectados por contaminación