La Comunidad DragonJAR » Protección de la Información

DUST – Distribuye tus feed a través de redes P2P

DragoN — Mon, 30 Jan 2012 23:24:43 +0000

DUST es una herramienta creada por la gente de Informatica64 que permite distribuir tu canal RSS por medio de las redes P2P.

Una herramienta como DUST hace unos años donde internet era un mundo libre de censura y legislaciones, no tenia mucho sentido, pero hoy en día donde todos los gobiernos están empezando a intervenir lo que podemos o no hacer en la red, es una herramienta realmente útil.

Podemos ver el video de presentación de DUST en la pasada RootedCON para tener una mejor idea del DUST.

Puedes ver las diapositivas desde SlideShare.net

La comunidad DragonJAR forma parte del grupo de “betatesters” del DUST, por lo que estaremos probando la herramienta y publicamos por ahora nuestros sitios en las redes Peer to Peer.

Puedes descargar la llave publica de este enlace.

Cuando esté mas masificado el sistema empezaremos a firmar los RSS de otros blogs sobre seguridad informática en español, colaborando un poco con el ecosistema DUST, para acabar con la censura en la red.

Esperamos no tener que utilizar DUST en mucho tiempo, pero cuando llegue la hora, que no nos coja desprevenidos.

Les dejamos el Manual de Usuario para el uso de DUST

Más Información:

También puede interesarte...

Como transferir dominio de Godaddy

DragoN — Tue, 27 Dec 2011 00:00:54 +0000

Después de hablar sobre la SOPA Como saltársela y lo perjudicial que podría ser para internet que esta ley se aprobara, una reconocida empresa de dominios, GoDaddy, anunció su apoyo incondicional a esta ley en caso de que fuera aprobada en los Estados Unidos; De inmediato los medios hicieron eco de esta noticia y muchas personas que viven de internet, empezaron a migrar e impulsar la migración masiva de sus dominios a otras empresas como NameCheap.

Como ya he recibido por diferentes vías esta pregunta, este articulo tratará de explicar brevemente como transferir dominio en Godaddy a NameCheap y de paso aprovechar la promoción SOPASUCKS que nos hace un descuento en la transferencia de dominios con esta empresa.

Para transferir un dominio de Godaddy a NameCheap realizaremos lo siguiente:

Logueate en tu cuenta de Godaddy
Una vez adentro ve al Menú Domains/Domain Management te encontraras con algo parecido a esto

Antes que nada debes verificar que los datos que tiene tu dominio, en especial el correo electrónico asociado estén correctos, ya que a este correo llegara información importante que debes utilizar en el proceso de transferir un dominio en godaddy.
Una vez verificado lo anterior, seleccionas el dominio que deseas transferir y das clic en el botón “Locking”, nos aparecerá una ventana donde debemos seleccionar o quitar un CheckBox para Bloquear o Desbloquear el dominio, este proceso demora unos minutos y puedes comprobarlo gráficamente con el candado que aparece al lado del dominio, si esta atenuado, el dominio ha sido desbloqueado, si no, esta bloqueado todavía.
Después entramos a NameCheap nos logueamos o registramos una cuenta si aun no tenemos y vamos a Domain/Transfer a Domain en esta pagina nos pedirá el dominio o el listado de dominios que deseamos transferir (uno por línea).

Damos clic en “Start Transfer” seleccionamos los dominios que vamos a transferir y los añadimos a nuestro carrito de compras, después de esto ingresamos el código de descuento especial SOPASUCKS (vence hoy) y tendremos algo como esto:

Pagamos la cuenta y esperamos que nos llegue un correo informándonos que solo falta ingresar el código de autorización EPP como el siguiente

Ponemos el código que nos enviaron vía email desde godaddy al correo asociado al dominio y lo ingresamos al formulario de NameCheap

El envio de este correo por parte de godaddy aveces hay que solicitarlo desde el mismo panel, entonces nos logueamos en nuestra cuenta godaddy, vamos a nuestro dominio y si esta desbloqueado debe aparecer un nuevo apartado “Authorization Code: Send by Email” damos click en Send by Email y te debe llegar el codigo al correo

Seguimos los pasos y listo, ya tendremos nuestro dominio transferido desde Godaddy a NameCheap .

Sin importar que alcances o no la promoción de SOPASUCKS es recomendable que transfieras tus dominios de Godaddy.com ya que en el pasado ha mostrado negligencia al verificar peticiones legales falsas y si se aprueba la SOPA todo será mucho peor.

También puede interesarte...

ClaveHotmail.com cometiendo delitos desde el 2007

T3zL4 — Tue, 13 Dec 2011 20:37:22 +0000

Hace un tiempo me entere de la existencia en el mercado de un supuesto servicio de recuperación de contraseñas para Hotmail y Facebook Colombiano, como esto es obviamente sospechoso decidí realizar una prueba para verificar cual era la forma en la que operaban, sabiendo desde el principio que debía tratarse de alguna técnica de ingeniería social o phishing avanzado.

El supuesto “servicio legal” es ofrecido desde el 2007 como su creador lo anuncia en www.clavehotmail.com haciendo alusión a investigaciones de tipo privado que atrapa infieles.

Así pues me decidí a solicitar un nuevo servicio por el que cobran $35.000 (unos 20 USD) y que se paga solo si resulta exitoso el robo de la contraseña de Hotmail o Facebook, para obtener la contraseña utilicé cuentas falsas creadas específicamente para este fin (que estarán censuradas).

Para fines de este articulo en la comunidad dragonjar, el correo del solicitante será abc@gmail.com y el de la víctima def@hotmail.com, después de realizada la solicitud envían al correo del solicitante unas instrucciones y un PIN con lo que podrá hacer seguimiento al estado de su solicitud como se muestra a continuación.

Importante ver la seriedad con la que intentan impresionar estos delincuentes, tenemos que decirles que tenemos mucho tiempo para hacerles perder de ser necesario, para nosotros esto no es perder el tiempo, ¡esto es lo que nos apasiona!

Al entrar a verificar el estado de mi solicitud me encuentro con la siguiente plataforma que tiene varias opciones y donde de ser efectivo el robo de la contraseña se mostraran 2 imágenes del buzón de entrada. El que quiera saber más acerca de las opciones con el PIN puede entrar y verificar las opciones disponibles.

8 horas después de realizada la solicitud apareció como por obra de magia en la bandeja de entrada de la victima este correo electrónico.

Revisando el origen del correo enviado nos arroja las siguientes características

Y verificando a donde apunta la dirección IP se obtiene lo siguiente:

Al abrir el correo electrónico debo admitir que esperaba algo mas que un clásico y triste PHISHING, que además de conocido es claramente penalizado por la LEY 1273 DE 2009 sobre delitos informáticos en Colombia (artículos 269F y 269G), por lo que el dueño del servicio aunque no lo crea (debe ser así por la gran cantidad de información que tiene disponible en la red) es un delincuente informático y puede tener de 4 a 7 años de prisión en una cárcel Colombiana, como la modelo de Bogotá.

De hecho en su apartado de “Ayuda y soporte” específicamente en “Preguntas frecuentes” tienen una espacio dentro de estas preguntas dedicado exclusivamente a resolver las “PREGUNTAS ACERCA DE LAS LEYES INFORMÁTICAS”, donde con pobres argumentos sin fundamentos legales intenta convencer a sus clientes que el servicio es “Legal”, cuando cualquiera que pueda leer el Artículo 269F. Violación De Datos Personales y el Artículo 269G. Suplantación De Sitios Web Para Capturar Datos Personales de la LEY 1273 DE 2009 para delitos informáticos en Colombia, puede comprobar que claramente lo que se realiza en ClaveHotmail.com es un delito informático.

Después de no atender la solicitud del correo electrónico fraudulento la probabilidad en la verificación del caso es del 0% como muestra la siguiente imagen.

¿Pero quién está detrás de este caso donde 4.483 personas han creído en que el servicio es legal?

Que incluso a engañado a los periodistas de la revista Aló, donde lo referenciaron en el 2010 y hasta lo publicaron en la versión online de ElTiempo.com

Ahora suponiendo con base en las estadísticas de la web www.clavehotmail.com que indica que el 85% de probabilidad es favorable para conseguir una contraseña, es decir que 3.810 han logrado un password por $35.000, y que realizando una simple operación entrega un gran total de $133’350.000 deja al descubierto el gran negocio que es para un delincuente realizar este tipo de operaciones sobre personas incautas.

Algo que no se puede negar fácilmente debido a la clara relación que tiene la página del phisher con la web fraudulenta.

Convirtiendo a el señor responsable de todo esto DANIEL RINCÓN de TULUÁ VALLE, en un delincuente con 4 años de trayectoria.

Gracias a Google se encontró algo más de información, la cual es importante para identificar al responsable de este delito informático.

Acá aparece la dirección de contacto, el correo electrónico y número de teléfono.

Por último algunas recomendaciones de seguridad tomadas de varios sitios para evitar caer en este tipo de delitos.

No hagas click a enlaces que vienen en correos electrónicos.
Para visitar una página introduce la dirección en la barra de direcciones.
Disminuye la cantidad de correo no deseado que recibes.
No proporciones información confidencial.
Nunca envíes información confidencial por correo electrónico.
Actualizar su sistema operativo, antivirus y firewall.

Por último esperamos que las autoridades correspondientes tomen cartas en el asunto y cuanto antes tomen medidas para evitar que este tipo de sitios sigan operando y sobre todo se tomen las medidas contra las personas que están detrás de esto.

También puede interesarte...

Cómo construir aplicaciones seguras para iOS (iPhone, iPad, iPod Touch)

DragoN — Tue, 06 Dec 2011 17:40:47 +0000

En mis charlas y artículos sobre análisis forense en dispositivos iOS, critico mucho la falta de concientización que tienen los desarrolladores de iOS sobre los aspectos de seguridad que deben tener sus creaciones.

Un ejemplo que siempre pongo en evidencia es el caso del cliente SSH para iOS con nombre iSSH, es el mas descargado de toda la App Store y NO CIFRA nuestras claves, por lo que cualquier persona que pueda acceder al archivo (/private/var/mobile/Applications/(NUMERO ALEATORIO)/Library/Preferences/config.dat) de nuestro dispositivo puede ver en texto claro el usuario, clave y la dirección de nuestro servidor.

En una de las charlas me preguntaban si existía documentación sobre el desarrollo seguro de aplicaciones para iOS y es por eso que les dejo el siguiente video, donde Jeremy Allen el director de tecnología con el Grupo de Intrepidus y ponente en varias de las conferencias internacionales de seguridad informática mas prestigiosas, nos muestra algunas pautas de desarrollo seguro en la plataforma iOS (incluyendo el nuevo iOS 5), por ejemplo la protección de datos en Objective-C, las comunicaciones de red seguras en iOS, el uso adecuado del llavero, el manejo de UDID y mucho más.

Los dejo con la charla de Jeremy sobre Cómo construir aplicaciones seguras para iOS:

También puede interesarte...

Cómo localizar usuarios de twitter y flickr a través de sus fotos

DragoN — Sun, 04 Dec 2011 05:31:08 +0000

ACTUALIZADO: Este articulo fue citado por la W Radio en Colombia, además del periódico El Diario y Opinion de Bolivia, por tanto lo dejo de nuevo en portada para facilitar su búsqueda a los posibles lectores de esos medios.

También les cuento que de momento la herramienta esta teniendo problemas para autenticarse ante twitter, por lo que se recomienda seguir los pasos sugeridos por el autor de la misma en este enlace.

La geolocalización esta en auge, todos quieren saber donde están sus amigos y gustosos dan su información en sitios como Foursquare, DiOui o Facebook Places para no estar fuera de la “moda”, pero… ¿sabes quien ve realmente esta información?, muchas veces quienes publican estos datos en la red, no son conscientes de las consecuencias que esto puede acarrear.

Secuestradores, Violadores, Ladrones y demás delincuentes ya hacen uso de las nuevas tecnologías y la información que publicas en internet, para llevar a cabo sus delitos, como en el famoso caso de Lisa Montgomery; por eso debes ser consciente que la información que publicas en la red la puede ver CUALQUIER PERSONA y te recomendamos seguir los consejos que constantemente ofrecemos en nuestra comunidad, para estar un poco mas seguros en la red.

Esta información es especialmente sensible cuando quien la publica, no es consciente que lo está haciendo, como es el caso de las fotos en cuyo interior (sus metadatos) se encuentra almacenada la ubicación GPS de donde fue tomada, una característica adoptada cada vez en mas cámaras, especialmente las integradas a teléfonos celulares inteligentes.

Gracias a El Maligno, me entero que Yiannis Kakavas ha desarrollado una herramienta llamada Cree.py, que automatiza el proceso de extracción y localización de la información GPS publicada en las fotos por un usuario de Twitter o Flickr, dejándola a la mano de cualquier persona.

La herramienta programada en Python y de código abierto, es muy fácil de utilizar, cuenta con versiones para Windows, GNU Linux y si resolvemos unas cuentas dependencias, podemos hacerla correr en Mac OS X.

Para este articulo analizaremos 2 de los famosos colombianos, que mas publican fotografías por Twitter…. @juanes y @Shakira

Lo primero que hacemos es abrir la herramienta, escribir la cuenta de Twitter o Flickr que queremos analizar (podemos usar un buscador también) y después presionar “Geolocate Targe”, esperamos unos minutos mientras se procesa la información…. obteniendo un mapa como el siguiente, donde podemos ver los puntos geolocalizados de las fotos obtenidas desde el perfil publico de @juanes

Para confirmar la información almacenada analizaremos las fotos descargadas por el Cree.py, con la FOCA, herramienta que permite analizar metadatos a imágenes y documentos.

Fotos bastante personales de @Juanes con su esposa Karen Martínez mientras estaban de viaje por Londres.

La ubicación de la oficina donde posiblemente produzcan los discos del artista

Haciendo arreglos a las canciones o las pistas…

Fotos del parque que se observa claramente en Creppy

Segunda foto del Hyde Park

Como podemos ver no es poca la información que cualquier persona puede obtener de la cuenta publica de Juanes, ¿los paparazzi sabrán de esto?, seguramente les sería de mucha utilidad….

Ahora pasamos a otra de nuestras celebridades… @shakira quien tampoco sabe que al publicar fotografías por Twitter, también esta publicando su ubicación, para ello seguimos el mismo procedimiento que con @juanes, buscamos su cuenta oficial, damos click en el botón “Geolocate Target” y esperamos que Cree.py haga su trabajo…

Después de esperar un poco, podemos ver algunas locaciones como el Coca Cola Park en South Africa.

Algunas direcciones en New York…

Y para corroborar el trabajo de cree.py de nuevo pasamos la FOCA a todas las fotos, logrando reconocer algunas de ellas.

Shakira con su novio de turno…

Foto del escenario antes de la presentación…

Ubicación de su camerino… ya sabes por si quieres darle un saludo…

En un late night show…

Algunos apuntes poco interesantes… ¿o no?

Detrás del telón…

En el escenario..

Como pueden ver obtener la ubicación de los famosos no es nada complicado, pero es igual de fácil obtener la tuya; Por eso es tan importante que sigas los consejos que constantemente ofrecemos en nuestra comunidad, para estar un poco mas seguros en la red y seas mas cuidadoso con tu información.

Mas Información:
Pagina oficial del Proyecto Cree.py

También puede interesarte...

Panda Antivirus Gratis

DragoN — Sat, 10 Sep 2011 22:18:02 +0000

Panda Antivirus Gratis y en su version Profesional, puedes conseguirlo sin problemas siguiendo estos simples pasos en su fanpage de Facebook.

Panda Security es la empresa especializada en la creación de soluciones de seguridad informática mas famosa de España, su producto estrella Panda Antivirus es uno de los antivirus mas instalados en su pais de origen y ahora se ha extendido para crear una completa suite con cortafuegos, anti spam y anti spyware, y ahora una licencia PRO de Panda Antivirus Gratis puede ser tuya por 6 Meses.

La licencia PRO de Panda Antivirus Gratis incluye:

Protección contra todo tipo de virus y amenazas: Protección inmediata contra todo tipo de amenazas conocidas y desconocidas gracias a la tecnología Cloud de panda antivirus gratis.
Inteligencia Colectiva: Segundos después de identificar una nueva amenaza todos los clientes de Panda Security™ en todo el planeta están protegidos contra ella.
Firewall Personal: Firewall con seguridad WiFi que bloquea intrusos y hackers, incluso en redes inalámbricas.
Panda USB Vaccine: protege tu PC y unidades USB de infecciones.
Teclado Virtual: Introduce tus contraseñas de forma segura gracias al Teclado Virtual.
Panda Safe Browser (Sandboxing): ¿Sospechas que una Web es peligrosa? Accede sin riesgos utilizando nuestro Safe Browser (Sandboxing).
Modo multimedia/juego: ¡Disfruta del mundo multimedia y juega sin interrupciones! Tu antivirus vigila sin molestarte.
Gestor de Red Doméstica: Comprueba la seguridad de los ordenadores de tu hogar.
Panda SafeCD: Desinfecta todo tipo de malware de tu ordenador en caso de que no puedes arrancar Windows incluido con la licencia de panda antivirus gratis.
Soporte técnico vía web y email: Servicio completo: Asistencia técnica vía email y Web las 24 horas, 365 días.
SOS Virus: Servicio de respuesta rápida que te permite enviar archivos sospechosos directamente a nuestros ingenieros de PandaLabs.
Foro de soporte Técnico, Actualizaciones al Minuto, incluido esta licencia PRO de panda antivirus gratis

Pasos para conseguir la licencia PRO de Panda Antivirus gratis

El primer paso para obtener la licencia PRO de panda antivirus gratis es visitar su fanpage en facebook.
Luego darle click en “Me gusta”, y se te activará el botón de descarga.

Con esto consigues fácilmente tu licencia PRO de panda antivirus gratis, o también puedes evitar todos esos pasos dando click en este enlace y descargando directamente la versión pro de panda antivirus gratis con los 6 meses de licencia incluida .

También puede interesarte...

GRATIS Licencia de Panda Cloud Antivirus PRO

Eliminar paginas de Facebook

DragoN — Tue, 06 Sep 2011 05:14:38 +0000

Un nuevo fallo en el sistema de administración de paginas (fanpages) en Facebook ha sido descubierto por la firma de seguridad Sophos.

El fallo descubierto por Sophos y publicado en su portal Naked Security consiste en que el sistema de paginas de Facebook no diferencia de forma correcta a el creador de la fanpage, de un usuario subido a administrador, dandole los mismos permisos a los 2 y permitiendo que el el nuevo administrador (usuario ascendido a administrador) permita eliminar al creador de la fanpage.

Según las condiciones de Facebook “El creador original de una página no podrá ser eliminado por otros administradores” pero la realidad es muy diferente y sin ninguna modificación al sitio de Facebook un usuario administrador puede eliminar al creador del fanpage, como podemos ver en el siguiente video:

Recomendaciones para evitar que te eliminen tu pagina de Facebook/Fanpage

Piensa 2 veces antes de añadir a alguien como administrador a tu fanpage, ya sabes que podría eliminarte a ti como administrador.
Utiliza una que tenga mínimo 8 caracteres entre números, letras y símbolos (&^%#@!*. etc..) una buena clave es la que se recuerda fácilmente, pero difícilmente se adivina.
NO ingresar a tus cuentas de correos o redes sociales, desde conexiones publicas (Centros Comerciales, Universidades, Congresos, Terminales, Aeropuertos, Restaurantes, Etc…) y desconfía de cualquier conexión que este abierta (sin seguridad).
PROHIBIDO abrir archivos adjuntos en correos electrónicos, clientes de mensajería o redes sociales, acceder a enlaces que te envíen personas desconocidas y si la persona que te lo envía es conocida, preguntale primero qué es antes de abrirlo, ya que muchas veces el malware envía enlaces y adjuntos maliciosos desde las cuentas de tus conocidos sin que ellos se enteren.
Nunca publiques tu clave, y si es de vida o muerte hacerlo, cambia tu contraseña y tu pregunta secreta, tan pronto puedas hacerlo.
Analizar tu computador y todos los computadores desde donde accedes a tu cuenta, con un software Anti Keyloggers y un buen Anti Virus ya que el uso de estas herramientas es un método comúnmente utilizado para robar tus datos de acceso.

También puede interesarte...

¿Cómo detectar keyloggers por hardware?

DragoN — Fri, 02 Sep 2011 23:47:56 +0000

Normalmente los keyloggers son piezas de software que permanecen ocultas en una maquina y permiten capturar todo lo que escribas en ella, enviando a o almacenando esta información por correo electrónico, ftp, o en la nube (se están actualizando) según la configuración realizada por la persona que lo ha instalado.

Esta amenaza no es nueva y existen muchas soluciones de software para detectar y eliminar estas amenazas, incluso algunos antivirus también han empezado a añadir módulos y firmas en sus suites para detectar los keyloggers mas populares.

Pero existe otro tipo de keyloggers que en teoría no puede ser detectado por los anti-keyloggers ni los anti-virus, ya que capturan la información directamente del teclado, a estos keyloggers se les llaman Hardware Keyloggers y existen de muchos tipos, para nombrar algunos te dejo el siguiente listado:

Hardware Keyloggers Clásicos: Son los que iniciaron esta categoría, se tratan de dispositivos que simulan ser adaptadores para el teclado y almacenan todas las pulsaciones de teclado en una memoria interna, sin tocar ningún aspecto del sistema operativo, básicamente existen de 2 tipos como adaptador USB o adaptadores PS2.
Hardware Keyloggers Inalámbricos: Estos keyloggers por hardware salieron después de los clásicos y cuentan con las mismas características, la diferencia es que permite extraer la información capturada vía WiFi, también están en USB y PS2.
Hardware Keyloggers Caseros: Adicional a las soluciones comerciales también existe información paso a paso para realizar nuestro propio keylogger casero, solo necesitamos una extensión de teclado, algunos dispositivos electrónicos y escribir un poco de código en ensamblado.
Hardware Video-Logger: La evolución de los Hardware Keyloggers, con estos dispositivos que se conectan a la tarjeta de video de nuestro ordenador, podrán capturar en video o imágenes, todo lo que se muestre en nuestro monitor, por si no es suficiente con capturar las pulsaciones de teclado, existen varios formatos, como adaptadores DVI, HDMI o VGA.

Como puedes ver no son pocas las opciones que tiene una persona para conseguir un keylogger por hardware y existen varias empresas que proporcionan estos dispositivos a bajo precio como una solución indetectable para capturar la información digitada en un equipo (keelog y keyghost son solo algunas).

Les dejo esta charla realizada por Fabian Mihailowitsch en el transcurso del hashdays security (organizado por DEFCON Suiza) donde nos muestra las diferentes técnicas que se pueden utilizar para detectar este tipo de Keyloggers por Hardware.

También he subido las diapositivas a Slideshare para que puedan disfrutar de ellas online o descargarlas y verlas en tu equipo.

Si no conocías este tipo de keylogger espero que revises siempre los conectores de tu equipo en busca de estos dispositivos y si ya los conocías, ya sabes como podemos detectarlos.

Cualquier duda o comentario, no dudes en dejarlo abajo

También puede interesarte...

Cómo conservar la privacidad en las redes sociales

DragoN — Thu, 01 Sep 2011 20:26:18 +0000

En la era en que vivimos, donde todo el mundo publica información sin tener en cuenta las consecuencias de hacerlo, iniciativas como los vídeos de la Fundación CTIC y paginas como InternetYFamilia.com deberían tener mas difusión.

En esta ocasión les traigo una de sus creaciones, un video titulado “Privacidad en Redes Sociales”, donde muy gráficamente explican algunos consejos para conservar la privacidad en nuestras cuentas de redes sociales, un video acto para todas las edades y digno de ser difundido a nuestros amigos/familiares.

Adicional a las recomendaciones del video, les dejo algunos artículos que hemos publicado en la comunidad hablando de los peligros que corremos en internet, el buen uso de las redes sociales, manuales específicos para configurar la privacidad en cada red social y consejos para los niños que son la población mas vulnerable en estas redes.

También puede interesarte...

Guía oficial de seguridad en Facebook

DragoN — Mon, 15 Aug 2011 22:22:20 +0000

Nadie puede negar que Facebook es la red social mas grande que existe actualmente en la red, es una herramienta que sirve para mantener un contacto con nuestros seres queridos que se encuentras lejos, divertirnos, ademas de enterarnos que pasa con nuestros amigos y familiares.

Pero no todo es bueno, los delitos sobre esta plataforma crecen al mismo ritmo que su popularidad, es por esto que cada vez encontramos mas casos de Suplantación de identidad, Extorsión, Difamación, Pedofilia, Ciber Acoso, entre otros, en esta famosa red social.

Los responsables de Facebook saben lo que pasa en su plataforma y como contra medida han creado un departamento de seguridad con consejos para padres, adolescentes, profesores, fuerzas de la ley, una sección de Herramientas y recursos pero ademas acaban de publicar una guía oficial para preservar nuestra seguridad en Facebook.

Les dejo la Guía oficial de seguridad en Facebook para que la lean online (click en el centro de la guia, para verla en pantalla completa)

Descarga el PDF de la Guía oficial de seguridad en Facebook para leerlo offline.

Para mas información:
Centro de Seguridad de Facebook