{"id":7570,"date":"2016-08-25T22:32:12","date_gmt":"2016-08-25T22:32:12","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=7570"},"modified":"2017-10-13T08:37:32","modified_gmt":"2017-10-13T14:37:32","slug":"never-post-barcodes-online","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/never-post-barcodes-online\/7570\/","title":{"rendered":"\u00a1Nunca publiques boletos con c\u00f3digo de barras!"},"content":{"rendered":"<p>Los expertos en seguridad y medios advierten a la gente de que eviten publicar en la red fotos de sus boletos en la red. Muchos siguen esta regla, pero no todos. No dejamos de ver una y otra vez fotos de boletos en las redes sociales, en especial en Instagram. Tan solo revisen el <em>hashtag<\/em> \u201c#tickets\u201d y lo ver\u00e1n.<\/p>\n<p><strong>\u00bfPor qu\u00e9 es una mala idea hacerlo?<\/strong><\/p>\n<p>El problema con este tipo de publicaciones es que las personas publican entradas para eventos que tendr\u00e1n lugar en el futuro y olvidan hacer borroso o tapar los c\u00f3digos de barras y las cifras de estos. Los malos pueden copiar esta informaci\u00f3n de las fotos y usarla para hacer duplicados de las entradas para revenderlas o asistir al evento a expensas de las v\u00edctimas.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2016\/08\/05195413\/ticket-featured.jpg\" alt=\"Never post tickets with barcodes online! \"><\/p>\n<p>Lo mismo sucede con los boletos de avi\u00f3n: los cibercriminales no tomar\u00e1n tu asiento en el avi\u00f3n, pero pueden, literalmente, arruinarte el viaje reserv\u00e1ndote los peores asientos o incluso cancelando tu boleto de vuelta. Toda la informaci\u00f3n necesaria para llevar a cabo este truco est\u00e1 impresa en tus billetes de avi\u00f3n, as\u00ed que no los publiques en la red. No lo hagas.<\/p>\n<p><strong>\u00bfDe verdad es tan serio?<\/strong><\/p>\n<p>\u00bfTe acuerdas de la mujer australiana llamada Chantelle que gan\u00f3 825 d\u00f3lares en la carrera de caballos de Melbourne Cup? Public\u00f3 una selfie con su billete y perdi\u00f3 todo el dinero del premio.<\/p>\n<p>Casi todo gran evento atrae la atenci\u00f3n de los cibercriminales. El a\u00f1o pasado, los brit\u00e1nicos perdieron 5.2 millones de libras debido al fraude de boletos y la situaci\u00f3n no ha mejorado. Los grandes eventos deportivos como la copa mundial de rugby o los campeonatos de la Euro 2016 son los preferidos para este tipo de fraudes. Los conciertos y los festivales van despu\u00e9s.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">7 reasons you shouldn\u2019t post your boarding pass online <a href=\"https:\/\/t.co\/rjMLtV2vE1\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/rjMLtV2vE1<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/travel?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#travel<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/Traveltips?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Traveltips<\/a> <a href=\"https:\/\/t.co\/wjntp7MazC\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/wjntp7MazC<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/662668076454932480?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">November 6, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Los servicios de venta de entradas tienen reglas en las que se dice que ning\u00fan cliente debe proporcionar datos de las entradas a terceros. Publicar una foto de tu billete o entrada en la red equivale a compartir tus datos con cualquiera que vea la foto. As\u00ed que, si lo haces, no culpes a los servicios de venta, no pueden hacer nada si no cumples con sus normas y das acceso a tus billetes a extra\u00f1os.<\/p>\n<p>Publicar boletos o entradas en la red tambi\u00e9n es una forma de avisar a los ladrones de las fechas y las horas en las que no estar\u00e1s en casa.<\/p>\n<p><strong>\u00bfPor qu\u00e9 hacen boletos individuales con nombres si se pueden falsificar con tanta facilidad?<\/strong><\/p>\n<p>Cuando alguien publica una foto de sus entradas o boletos en la red puede darse lugar a una cadena de eventos en la que otro compra un boleto fraudulento a vendedores privados y el comprador original o el segundo comprador no puede asistir al evento simplemente porque alguien los ha usado antes que ellos. \u00bfHay alg\u00fan modo de solucionar el problema? Por supuesto, los encargados del evento pueden verificar tu identidad en la entrada, algo como un doble factor de verificaci\u00f3n. Pero en la vida real, este planteamiento no es perfecto.<\/p>\n<p>Para empezar, los poseedores de los boletos podr\u00edan irritarse si hay un control estricto en el que se de verificaci\u00f3n entre boletos y nombres. En segundo lugar, no es pr\u00e1ctico. Si el evento atrae a cientos de personas, puedes comprobar sus identidades sin tener que emplear mucho tiempo en ello. Si atrae a 30,000 personas, es casi imposible. Imagina un concierto que no empieza porque los visitantes llevan horas en la cola. Nadie querr\u00eda perderse el principio del concierto por unas medidas de seguridad estrictas.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Be carefull guys, always hide the barcodes when you post a picture of your ticket(s) online! You never know\u2026 <a href=\"https:\/\/twitter.com\/hashtag\/Dominator?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Dominator<\/a><\/p>\n<p>\u2014 Dominator Festival (@DominatorFest) <a href=\"https:\/\/twitter.com\/DominatorFest\/status\/584316164874104832?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">April 4, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Adem\u00e1s, es muy peligroso sacar identificaciones, pasaportes u otros documentos oficiales identificativos a la entrada de grandes eventos porque los podr\u00edan robar con facilidad entre la multitud. Por otra parte, los organizadores del concierto podr\u00edan atender a las v\u00edctimas y ofrecerles alg\u00fan asiento, aunque no sean tan buenos como los que hab\u00edan comprado. Este planteamiento tambi\u00e9n tiene sus desventajas. Algunas personas abusar\u00edan de la situaci\u00f3n: dan sus entradas a amigos para que entren gratis y acuden a los organizadores del evento para \u201cresolver\u201d el problema. Por ello muchos revisores no creen a las personas cuando se trata de boletos usados.<\/p>\n<p>Por desgracia, no hay una soluci\u00f3n universal para este problema, deber\u00edamos inventar un nuevo sistema de identificaci\u00f3n para billetes. Hasta ese momento, todos deber\u00edamos tener cuidado y no publicar nunca en la red ni boletos ni documentos.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Male arrested following sale of fraudulent concert tickets <a href=\"https:\/\/t.co\/LmuBSX8uWB\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/LmuBSX8uWB<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/fraud?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#fraud<\/a> <a href=\"https:\/\/t.co\/oyWplnxyYG\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/oyWplnxyYG<\/a><\/p>\n<p>\u2014 Ont Police Reports (@OntPoliceReport) <a href=\"https:\/\/twitter.com\/OntPoliceReport\/status\/753772360323465216?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">July 15, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><strong>\u00bfHay alg\u00fan modo de publicar tiques de forma segura?<\/strong><\/p>\n<p>S\u00ed, hay un modo medio seguro. Si quieres publicar en la red alg\u00fan boleto, debes saber qu\u00e9 hay que esconder. Por ello debes conocer los c\u00f3digos de barras y saber c\u00f3mo funcionan.<\/p>\n<p>Hay c\u00f3digos de barras 1D usadas para codificar peque\u00f1as cantidades de informaci\u00f3n y c\u00f3digos de barras 2D con los que se almacena una gran cantidad de informaci\u00f3n.<\/p>\n<p>Los c\u00f3digos de barras 1D se basan en codificaci\u00f3n binaria. Bueno, es algo un poco m\u00e1s complicado que eso: cada d\u00edgito denario se forma con siete l\u00edneas que pueden ser blancas o negras. A veces las l\u00edneas negras no est\u00e1n separadas de las l\u00edneas blancas, as\u00ed las l\u00edneas negras son m\u00e1s delgadas. Las \u00faltimas barras del c\u00f3digo normalmente son d\u00edgitos de comprobaci\u00f3n que se utilizan para confirmar la exactitud de la lectura. La entradas para el cine o conciertos y los billetes de avi\u00f3n suelen contener muchos d\u00edgitos que confirman los datos del c\u00f3digo de barras.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">How does Barcodes and Barcode Scanners Work\u00a0? <a href=\"https:\/\/t.co\/rs30ybjPN1\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/rs30ybjPN1<\/a> <a href=\"https:\/\/t.co\/M67I3dyxOu\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/M67I3dyxOu<\/a><\/p>\n<p>\u2014 Latest Hacking News (@7H3Wh173R4bb17) <a href=\"https:\/\/twitter.com\/7H3Wh173R4bb17\/status\/743129863196860417?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">June 15, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Uno de los c\u00f3digos 2D m\u00e1s extensos son los QR. Muchos se usan para abrir p\u00e1ginas web en dispositivos m\u00f3viles, pero no siempre. Por ejemplo, puedes encontrarlos en los boletos de tren de IRCTC de India. Muchas tarjetas de embarque tambi\u00e9n contienen c\u00f3digos de barras 2D (no exactamente QR, sino PDF417). Este es un buen art\u00edculo de la p\u00e1gina de Quora que habla del uso de los c\u00f3digos de barras 2D para la expedici\u00f3n de billetes.<\/p>\n<p>Los c\u00f3digos de barras 2D consisten en cuadrados en blanco y negro que significan (adivinaste) 1 y 0, aunque son m\u00e1s complicados que los 1D porque no solo contienen d\u00edgitos de control, sino tambi\u00e9n zonas especiales usadas para que las c\u00e1maras los reconozcan como c\u00f3digos de barras. Por ejemplo, los c\u00f3digos QR tienen tres cuadrados distinguibles en sus bordes.<\/p>\n<p>Si quieres publicar boletos en la red, debes eliminar <strong>por completo<\/strong> el c\u00f3digo de barras y sus d\u00edgitos inferiores. Aunque los revisores usen esc\u00e1neres que solo lean los c\u00f3digos de barras, los delincuentes pueden sacar el c\u00f3digo de los d\u00edgitos inferiores.<\/p>\n<p>https:\/\/twitter.com\/TheBanat\/status\/743483634070392832<\/p>\n<p>En resumen, no te recomendamos que publiques tus billetes en Internet antes del evento, aunque elimines por completo el c\u00f3digo, ya que los criminales con experiencia en ingenier\u00eda social pueden averiguar los datos que faltan de ti o de tus alrededores. Si quieres compartir la felicidad con otras personas, simplemente escribe algo as\u00ed: \u201c\u00a1Hola a todos! \u00a1Voy a ir al concierto de despedida de Black Sabbath!\u201d<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una publicaci\u00f3n en Instagram de la foto de un boleto, te puede costar mucho m\u00e1s tiempo y dinero y podr\u00eda arruinar tu d\u00eda. Puedes evitarlo as\u00ed.<\/p>\n","protected":false},"author":522,"featured_media":7571,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145,6],"tags":[638,2712,2713,849,667,37,69,38,2711],"class_list":{"0":"post-7570","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-news","9":"tag-amenazas","10":"tag-billetes","11":"tag-codigos-de-barras","12":"tag-codigos-qr","13":"tag-criminales","14":"tag-privacidad","15":"tag-redes-sociales","16":"tag-seguridad","17":"tag-tickets"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/never-post-barcodes-online\/7570\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/never-post-barcodes-online\/5547\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/never-post-barcodes-online\/7569\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/never-post-barcodes-online\/7597\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/never-post-barcodes-online\/8982\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/never-post-barcodes-online\/8843\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/never-post-barcodes-online\/12616\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/never-post-barcodes-online\/2571\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/never-post-barcodes-online\/12842\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/never-post-barcodes-online\/6002\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/never-post-barcodes-online\/6527\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/never-post-barcodes-online\/5296\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/never-post-barcodes-online\/8532\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/never-post-barcodes-online\/12329\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/never-post-barcodes-online\/12616\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/never-post-barcodes-online\/12842\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/never-post-barcodes-online\/12842\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/amenazas\/","name":"amenazas"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/7570","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/522"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=7570"}],"version-history":[{"count":1,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/7570\/revisions"}],"predecessor-version":[{"id":9451,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/7570\/revisions\/9451"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/7571"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=7570"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=7570"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=7570"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}