MERCADOTECNIA ELECTRÓNICA

UNIDAD IV: LEGISLACIÓN Y SEGURIDAD EN EL COMERCIO ELECTRÓNICO.

4.1. Legislación del comercio electrónico.

El comercio electrónico permite a las empresas ser más flexibles con sus operaciones internas y dar el mejor servicio a los clientes. Este fenómeno ha sido toda una revolución tecnológica. Algunas empresas han empezado a perder un apostar por esta nueva manera de hacer negocios. Sin embargo, la gran mayoría son empresas de carácter tradicional, que consideran el comercio electrónico como complemento complementario a su negocio, del día a día hay que ir aprendiendo.

La definición del comercio electrónico es consistente en la compra y en la venta de productos y servicios a través de Internet, así como las compras por Internet o cualquier otro tipo de redes informáticas que logren la transacción.

Sistema sistema solía ser usado para una cuenta de negocios o documentos electrónicos de un sistema de cómputo a otro.
Los intercambios de este tipo de papel se pueden realizar utilizando diferentes formatos, estos suelen ser:  TXT, XML, EDIFACT , entre muchos otros.
El teléfono está desierto. Si usted está buscando una máquina de segunda mano, puede usar el sistema de control de memoria tradicional.

Todo esto se inició a mediados de los años noventa, usando la forma de pago para estos servicios, medios electrónicos, siendo la tarjeta de crédito el medio más común. Hoy en día, este sistema se conoce o se ha convertido en otros términos como:  Comercio en línea,  Venta por Internet , Comercio electrónico o  Comercio en línea .

4.2. Contratación.

Bajo la legislación mexicana, y específicamente conforme a los artículos 1792 y 1793 del Código Civil Federal, un convenio en un acuerdo para crear, transferir, modificar y extinguir los derechos y obligaciones, y, aquellos convenios que encaminados únicamente a producir o moneda derechos, toma el nombre de contratos. Los contratos se perfeccionan para el mero consentimiento, excepto que deben tener una forma establecida por la ley. Desde que se perfeccionaron obligados a contratantes, no solo al cumplimiento de lo expresamente pactado, sino también a las consecuencias que, según su naturaleza, hijo conforme a la buena fe, al uso o la ley.

Aquellos contratos que se refieren a operaciones comerciales se reglamentan en México como los contratos mercantiles, en los cuales, cada uno se obliga a la forma y los términos que hacen que el hijo sea obligatorio, sin que la validez del acto comercial dependa de la observación de formalidades o juegos, en los términos del Artículo 78 del Código de Comercio.

La legislación mexicana se ha visto en la necesidad de hacer frente a la realidad moderna, reconociendo entre las distintas formas de contratación, la contratación por medios electrónicos. De tal manera, el Código Civil Federal reconoce actualmente en sus artículos 1834 y 1834 Bis que, cuando se exija la forma escrita para el contrato, los documentos relativos a la firma se deben firmar por todas las personas a las cuales se imponga esa obligación; supuesto que se puede lograr mediante la utilización de medios electrónicos, ópticos o de otra tecnología, siempre que la información generada o comunicada en forma integrada, a través de los medios de comunicación posible para las personas, obligadas y accesibles para su ulterior consulta. Disposición similar se encuentra en el Código de Comercio vigente para el caso de los actos, convenios o contratos de naturaleza mercantil, cuyo requisito de escritura se ha cumplido por lo que se refiere a la publicación de Mensaje de datos, 5 siempre que la información en él contenida se mantenga integrada y accesible para su consulta posterior, sin importar el formato en el que se encuentra o represente. Cuando adicionalmente la ley exija la firma de las partes, dicho requisito se ha cumplido por haberse traficado con el Mensaje de Datos, siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. El requisito de la forma escrita se tiene que cumplir con el mensaje de datos, 5 siempre que la información contenga su contenido y esté disponible para su consulta posterior, sin importar el formato en el que se encuentre o represente. Cuando adicionalmente la ley exija la firma de las partes, dicho requisito se ha cumplido por haberse traficado con el Mensaje de Datos, siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. El requisito de la forma escrita se tiene que cumplir con el mensaje de datos, 5 siempre que la información esté contenida y accesible para su consulta posterior, sin importar el formato en el que se encuentre o represente. Cuando adicionalmente la ley exija la firma de las partes, dicho requisito se ha cumplido por haberse traficado con el Mensaje de Datos, siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. 5 siempre que la información esté contenida y accesible para su consulta posterior, sin importar el formato en el que se encuentre o represente. Cuando adicionalmente la ley exija la firma de las partes, dicho requisito se ha cumplido por haberse traficado con el Mensaje de Datos, siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. 5 siempre que la información esté contenida y accesible para su consulta posterior, sin importar el formato en el que se encuentre o represente. Cuando adicionalmente la ley exija la firma de las partes, dicho requisito se ha cumplido por haberse traficado con el mensaje de datos, siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el artículo 93 del Código de Comercio. Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se hizo así que bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se hizo así que bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se hizo así que bajo la legislación vigente, Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se hizo así que bajo la legislación vigente, Se pactó bajo la legislación vigente, el perfeccionamiento de contratos por medios electrónicos es una forma más de documentar los acuerdos alcanzados por las partes, más que un tipo de contrato en particular. siempre que este sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. Se hizo así que bajo la legislación vigente,

4.2.2. Tipos y clasificación de contratos.

Los contratos electrónicos son acuerdos de voluntades celebrados a través de medios electrónicos por los cuales las partes están autorizadas. Al contrario de la opinión mayoritaria, los contratos electrónicos no son un tipo de contrato especial; ni son contratos referidos a bienes o servicios tecnológicos. El contrato electrónico es el contrato tradicional celebrado a través de medios electrónicos. Con el fin de hacer más didáctico, el estudio de los principales, la legislación española, usa la próxima clasificación de los contratos:

Por su forma de ejecución:

• Contrato de comercio electrónico directo: aquel que permite la entrega virtual de bienes inmateriales o la prestación de servicios que no precisa de presencia física de su prestador. Esta entrega o prestación puede ser, a su vez, inmediata o diferida.
• Contrato de comercio electrónico indirecto: que requiere la entrega física de los bienes materiales o la prestación presencial. Su ejecución es diferente diferente.

Por la emisión de las declaraciones:

• Contrato electrónico puro: las declaraciones de voluntad se manifiestan íntegramente a través de medios electrónicos cuentos como el correo electrónico las páginas interactivas.
• Contratos reactivos : Exigen que las partes utilicen las herramientas adicionales de comunicación para poder llevar a cabo la contratación. Son los más comunes en sistemas de micro pagos, contratación de servicios personalizados y venta por catálogo.
• Contratos Interactivos: El lugar en el que se encuentra la oferta permite realizar la misma contratación.

Por los sujetos que son parte del contrato electrónico:

• Contrato electrónico de consumo: el contrato de compraventa de billetes a su cuenta.
• Contrato electrónico mercantil: el arreglo será mercantil cuando todas las partes contratantes sean empresarios o profesionales, (Ejemplo: Compraventa de madera para la fabricación de sillas).

Además, puede hacer una clasificación de contratos electrónicos en función de la forma de pago que las partes hayan sido establecidas o por el objeto del contrato:

Por la forma de pago (solo aplicable a contratos onerosos):

• Contrato con pago electrónico: El medio de pago elegido por las partes es el dinero electrónico (tarjeta de crédito, transferencia bancaria, PayPal, etc.).
• Contrato con pago tradicional: El medio de pago escogido es el dinero en efectivo o cheque, pudiendo entregarse mediante su envío postal o contra reembolso.

Por el objeto del contrato: Esta clasificación está íntimamente unida a la indicada por forma de ejecución.

• Contratos de entrega:
• Contratos de entrega material.
• Contratos de entrega inmaterial.
• Contratos de prestación:
• Contratos de prestación instantánea.
• Contratos de prestación diferida.

4.3. Seguridad privada (criptografía o encriptamiento).

La Confianza, Tanto desde el punto de vista técnico (Algoritmos de cifrado, Longitud de claves, etc.) Como desde el punto de vista de las percepciones de los usuarios, Es una clave de Principio para Generar las empresas y en los Consumidores La Confianza Necesaria para que el comercio electrónico se desarrolle

La seguridad de la red, en este caso Internet, es solo uno de los factores que intervienen en la seguridad del comercio electrónico en conjunto. La resistencia de los usuarios a, por ejemplo, envía los datos de su tarjeta de crédito a través de Internet para realizar un pago que lo menciona como una de las barreras iniciales para el crecimiento del comercio electrónico.

Como es bien conocido, los medios de pago con muchos problemas de seguridad: falsificación de billetes, falsificación de firmas, cheques sin fondo, etc. Por otro lado, los medios de pago electrónicos, además de estar sujetos a los mismos problemas anteriores, Los riesgos que pueden ser contabilizados y las veces que se puede acceder a las mismas, las firmas digitales pueden ser falsificadas por cualquiera que conozca la clave privada del firmante, la identidad de una persona puede ser asociada de forma inequívoca. con la información relacionada en cada pago, etc.

Es por ello que es necesario establecer nuevos mecanismos de seguridad para los nuevos medios de pago electrónico, si quieres que las entidades bancarias como los usuarios finales acepten de forma generalizada estos nuevos medios de pago. 

Criptografía. 

La criptografía es una ciencia que tiene el alcance de buscar esquemas y mecanismos de cifrado seguros. Para realizarlo, hay una codificación de la información a transmitir; es decir, los mensajes originales están transformando en formas aparentemente ininteligibles. Esta idea funciona con cuentas de matemáticas que no puede obtener los datos de salida de la publicación en un tiempo tan largo que puede ser descubierto.

Hay cientos de millones de usuarios de Internet, que pueden acceder a cualquier momento, por Internet. Esta es una facilidad de acceso y popularidad en el principal atractivo desde el punto de vista comercial pero también es la causa de que Internet esté abierto a todo tipo de cosas indeseables.

La seguridad en Internet y las leyes que protegen, principalmente los sistemas de encriptación. Esos sistemas son los que permiten que las informaciones que circulan por Internet sean indescifrables, ininteligibles, para cualquier persona que no sea aquella a la que va destinada.

La criptografía asimétrica utiliza dos claves distintas, pero que matemáticamente son equivalentes. Así, la información que es cifrada con una, puede ser descifrada con la otra. Sin embargo, el hecho de conocer la clave pública no revela la clave privada.

 

4.4. Ética del comercio electrónico.

El desarrollo de la tecnología de la información beneficiara a unos y perjudicara a otros. Al utilizar los sistemas de información, es esencial preguntarse: ¿Cuál es el curso de acción responsable ética y socialmente?

Los aspectos éticos, sociales y políticos están estrechamente ligados. El dilema ético al que se puede enfrentar en su calidad de gerente de sistemas de información se refleja por lo general en el debate social y político.

Las instituciones políticas requieren tiempo antes de desarrollar nuevas y en ocasiones requieren la manifestación de un daño real antes de actuar. Entre tanto es posible que uno se vea obligado a actuar, forzando incluso a hacerlo en un área gris legal. Entre los principales aspectos éticos, sociales y políticos propiciados por los sistemas de información se encuentran las siguientes dimensiones morales:

• Derechos y obligaciones de información.
• Derechos de propiedad.
• Responsabilidad y control.
• Calidad del sistema.
• Calidad de vida.

La tecnología de la información ha intensificado las preocupaciones éticas, ha causado tensiones en las órdenes sociales y ha vuelto obsoletas o varias veces invalida las últimas existentes. Los adelantos de la capacidad de almacenamiento y la velocidad de almacenamiento de los costos de almacenamiento han sido los responsables de los datos de los empleados y clientes. Estos adelantos en el almacenamiento de datos han facilitado la infracción rutinaria de la privacidad individual a un bajo costo. Los sistemas de almacenamiento de datos másivos son tan baratos que las empresas regionales e incluso los locales pueden usar para identificar a los clientes.

Los Retos Éticos Del Comercio Electrónico

Las dificultades éticas particulares del comercio electrónico normalmente giran alrededor de tres cuestiones: la intimidad o privacidad y la identidad, ambas referidas al comprador, y la no - refutabilidad de la transacción. Sin embargo, el que tenía que introducir una cuestión de ideas, la de "allanamientos, intrusiones, entradas abusivas o no autorizadas" en los equipos informáticos, páginas web, buzones electrónicos, etc. Quizá la palabra inglesa "hacking", en su reciente acepción de lograr algo en principio difícil con gran facilidad, burlando el sistema de protección o defensa, mar la que mejor capte el concepto.

Los actos de "piratería" se distinguen de las violaciones de la intimidad, no obstante, porque la red es un "lugar público", un sistema abierto. Al igual que un lugar comercial, físico y convencional, nadie sabe que una dirección electrónica comercial, propiedad privada; pero el acceso ha sido abierto al público, como su propia naturaleza y exigencia.

Es decir, por principio ya priori, no se puede prohibir la entrada a cualquiera; de otra forma se correría el riesgo de caer en una discriminación ilegal, si no, al menos, abusiva. O mar, por el hecho de entrar en una página web o en un buzón electrónico, no se atenta contra la intimidad del propietario; pero una vez allí, puede que se hagan actividades peligrosas

4.5 Delitos y amenazas.

De la misma manera que existen fraudes o cualquier otra amenaza

 el comercio "normal", es normal que también se transmita al mundo cibernético ya

fecte a todas las personas que participan en el comercio electrónico. En c  uanto a las amenazas que podemos encontrar en el comercio 

1. El Phishing.Pretende adquirir información confidencial de una persona mediante el engaño y la simulación de una situación real, este tipo de fraude no solo sucede en el ámbito de la tecnología informática, sino que también se puede usar con el uso de mensajería corta SMS o incluido por medio de una llamada telefónica, sin embargo, el término phishing se aplica para el área de la informática específicamente. El término phishing surge de la palabra pescando en inglés fishing y la contracción de contraseña harvesting fishing (cosecha y pesca de contraseñas), ya que es el acto de "pescar" la información clasificada y confidencial de un usuario indefenso por señuelos y engaños que hacen que el usuario resulta víctima de esta anomalía y entregue esta información con facilidad al estafador o por su nombre en inglés phisher.
2. El Pharming. Corresponda a una nueva técnica de fraude informático, mucho más sofisticada, compleja y silenciosa, que hace los usuarios de Internet más vulnerables, debido a la dificultad que presenta para su identificación en nuestros equipos. Esta tecnología consiste en modificar la resolución de los nombres de dominio mediante el código malicioso que conduce al usuario a una página Web Falsa. Esta resolución se conoce con el nombre en inglés del Servicio de Nombres de Dominio o por DNS. Pero, ¿a qué se refiere resolución de nombres de dominio? Es cuando un usuario ingresa a la dirección de un sitio web, y esta es convertida internamente a un valor numérico conocido como dirección IP, esta conversión corresponde a la resolución de nombre de dominio; que es más fácil recordar una palabra para un sitio Web en particular que una combinación numérica. Por ejemplo, cuando escribimos http://www.servitecdigital.com el DNS lo convierte en 194.70.254.56. Los servidores DNS son los encargados de conectar al usuario a la página web que desea ver, pero a través del pharming, los estafadores o usuarios por su nombre en inglés, que ofrecen acceso al sitio web que no son auténticos.
3. El Spoofing.Corresponde una otra técnica utilizada por un estafador o spoofer para obtener un canal abierto de acceso a una o más computadoras de la red. Sin embargo, los límites para su corrección y protección, el manejo y los mecanismos para actuar, los ejecutados de forma directa para los administradores de redes y los especialistas en comunicación. La frase conocida popularmente "la caja fuerte más segura del mundo se abre de la manera fácil", expone en pocas palabras, lo que hace que la técnica de spoofing a una roja sea vulnerable. El spoofing tiene un envío de paquetes tipo broadcast, que corresponde a la transmisión de información de destino a una multitud de receptores dentro de la red y obtiene de la computadora que responde al llamado,

Otra de las amenazas que se encuentran en el comercio electrónico es el malware. Se trata de un software que tiene como objetivo infiltrar o dañar un ordenador con el consentimiento de su propietario. Mediante este sistema se puede obtener la clave de usuario y contraseña o incluso programas que corrompen las infraestructuras de navegación y redirigen a usuarios a web falsas. El usuario puede combatir este tipo de debilidad y los siguientes consejos:

• El primer consejo y más importante es tener un antivirus que se actualice automáticamente y de forma regular.
• Otro consejo importante que puede usar contraseñas de alta seguridad para evitar ataques de diccionario que consiste en un método para averiguar una contraseña, probando todas las palabras del diccionario.
• Las aplicaciones que utilizan el dispositivo móvil o la tableta, tienen aplicaciones para su dispositivo, aplicaciones conocidas, como por ejemplo App Store o Google Play, porque en estas aplicaciones se garantiza que no tienen malware. Aunque también, en este tipo de dispositivos el usuario puede descargarse un antivirus.

Otro tipo de amenazas:

Crimeware: su objetivo es la realización de delitos que benefician a la ganancia económica.

Clikjacking: otra técnica maliciosa que tiene como fin conseguir información confidencial o controlar el ordenador cuando el usuario haga clic en páginas web aparentemente inocentes.

 

4.5.1. Daño y robo a datos.

Una medida que permite ampliar la Internet, también se puede usar el uso indebido de la misma. Los denominados delincuentes cibernéticos se pasean por su mundo por el mundo virtual, incurriendo en delitos como el acceso sin autorización o "piratería informática", el fraude, el sabotaje informático, la trata de niños con multas pornográficas y el acecho.

Los delincuentes de la informática son tan diversos como sus delitos; Puede sufrirse de estudiantes, terroristas o figuras del crimen organizado. Estos delincuentes pueden pasar desapercibidos a través de las fronteras, ocultarse tras incontables "enlaces" o simplemente desvanecerse sin ningún documento de rastro. Desesperar directamente las comunicaciones o esconder pruebas delictivas en "paraísos informáticos" - o sea, en países que carecen la oportunidad o experiencia para seguir la pista

Manipulación indebida de datos.

Esta se utiliza a través de un sistema de tratamiento de la información. 

El fraude informático; La medida puede realizarse a través de la utilización de un sistema (imputa) en los programas en la salida de datos del sistema y las manipulaciones a distancia, a través de conexiones telemáticas vía modem a un computador. El caso más común es el fraude que hace objeto a los cajeros automáticos mediante la falsificación de instrucciones para el ordenador, en la fase de adquisición de datos.

Por otra parte, existen varios tipos de delitos que pueden ser cometidos y que se encuentran ligados directamente a acciones efectuadas contra los propios sistemas como hijo:

• Acceso no autorizado: uso ilegítimo de contraseñas y la entrada de un sistema informático sin la autorización del propietario.
• Destrucción de datos: Los daños causados ​​en la red por la introducción de virus, bombas lógicas, etc.
• Infracción al derecho de autor de bases de datos: Uso no autorizado de información almacenada en una base de datos.
• Interceptación de correo electrónico: Lectura de un mensaje electrónico ajeno.
• Estafas electrónicas: uso de la red.
• Transferencias de fondos: Engaños en la realización de este tipo de transacciones.

Robo de datos.

Se produce el robo de datos personales cuando terceras personas obtienen ilegalmente su información personal y las usan para comprar cuentas de crédito a nombre suyo, alquilar una vivienda, abrir cuentas de servicios públicos o ganar acceso a los fondos de cuentas bancarias. Los ladrones de datos personales pueden cambiar la dirección que aparece en las cuentas bancarias para que usted nunca reciba las cuentas que el resultado de esta actividad ilegal. Puesto que la mayoría de los robos de datos personales se producen con mucha rapidez, la víctima descubre el robo cuando trata de solicitar crédito y se niega, o cuando recibe avisos de una agencia de cobranzas. Puede llevar meses o años eliminar los efectos del robo de datos personales de su historial crediticio.

Los delincuentes pueden obtener la información financiera confidencial de varias maneras:

• Sitios de Internet: el ingreso de información personal en un sitio web sin seguridad puede resultar en el robo de sus datos personales.
• Tiendas o restaurantes: posiblemente un vendedor o mozo lleguen a copiar la información de su tarjeta de crédito para fines ilegales.
• Por teléfono: los estafadores pueden usar técnicas de estafa electrónica ("phishing") por teléfono. Los defraudadores, que pueden hacerse pasar por el mundo, los representantes de banco o portavoces de sorteos, pueden pedir los números de su Seguridad Social o tarjeta de crédito.

Las personas que han llegado a los "Delitos Informáticos" tienen características que no presentan el denominador común de los delincuentes, esto es, los sujetos activos tienen habilidades para el manejo de los sistemas informáticos y generalmente por su situación laboral se encuentran en lugares estratégicos donde se maneja información de carácter sensible, o bien son hábiles en el uso de los sistemas informatizados, aun cuando, en muchos casos, desarrollen actividades laborales que faciliten la comisión de este tipo de delitos. Este nivel de criminalidad se puede explicar por la dificultad de reprimirla en forma internacional, ya que los usuarios están esparcidos por todo el mundo y, en consecuencia, existe una causa grave de agresión y la víctima está sujeta a un título nacional.

4.5.2. Amenazas potenciales: Virus y Hacker's 

virus.

Un virus es un código malicioso o un software malintencionado, que tiene por objeto alterar el funcionamiento normal de la computadora, sin el permiso o conocimiento del usuario. Los virus destruyen la información que la computadora contiene, existen otros virus los cuales son inofensivos pero si son molestos. A continuación se presentan algunos códigos maliciosos:

• Virus. Es un programa de computadora que tiene la capacidad de duplicar o hacer copias de sí mismo y esparcirse hacia otros archivos.
• Gusano. Está diseñado para esparcirse de computadora a computadora.
• Caballo de Troya. No es un virus en sí porque no hay duplicado, pero a menudo es una vía para ingresar virus y otro tipo de código malicioso como los bots.
• Bots. Son un tipo de código malicioso que se puede instalar de manera encubierta en la computadora de un usuario cuando este se conecta a internet.
• Programas indeseables. Como el adware, los usuarios que usan el navegador y otras aplicaciones que se instalan para sí mismos en una computadora, por lo general sin consentimiento del usuario. Dichos programas se encuentran en cada ocasión más frecuente en las redes sociales donde se usa para los usuarios para que los descarguen.
• Suplantación y robo de identidad. Es todo un intento de engaño en línea de alguien que quiere obtener información confidencial a cambio de una ganancia financiera. Los suplantadores de identidad se basan en las tácticas de los "estafadores" tradicionales, pero se utilizan el correo electrónico para atraer a los destinatarios de la manera gratuita, los números de cuenta del banco, los números de tarjetas de crédito y otros información personal.

Hacker 

Un hacker es una persona experta en la rama de la tecnología, una pequeña empresa informática, que se dedica a realizar un intervenir y realizar alteraciones técnicas con buenas o malas intenciones sobre un producto o dispositivo. El término es mayormente reconocido por su influencia sobre la informática y la web, pero un hacker puede existir en relación con diversos contextos de la tecnología, como los teléfonos celulares o los artefactos de reproducción audiovisual. En cualquier caso, un hacker es un experto en una tecnología y su propósito es un conocimiento de los mismos con fines benignos o malignos.
Estos se identifican de tres formas:

• Sombreros blancos. Son hackers su rol es ayudar a las organizaciones a localizar y corregir fallas en la seguridad.
• Sombreros negros. Son hackers que se involucran en los mismos tipos de actividad pero sin recibir pagos y acuerdan con la organización de destino y con la intención de ocasionar daños, irrumpen en sitios web y revelan la información confidencial que se encuentran.
• Sombreros grises. Descubre las debilidades en la seguridad de un sistema y después publican la debilidad sin dañar el sitio ni traten el beneficiario de sus hallazgos. Su única recompensa es el prestigio de descubrir la debilidad.

 Existen otros tipos de hackeo los cuales pueden ser: 

• Fraude o robo de tarjetas de crédito. Es una de las ocurrencias más temidas en Internet, en el pasado la causa más común de fraude con tarjetas de crédito era una tarjeta perdida o robada que fue utilizada por alguien más, seguido del número de clientes por clientes y del nombre de las identidades. Pero hoy en día es el uso más frecuente de las tarjetas y la información de las mismas, es la piratería informática informática y el saqueo de un servidor corporativo, es el que tiene almacenada la información sobre los millones de compras con tarjetas de crédito.
• Sitios web de falsificación (pharming) y spam (basura).
• Pharming. Donde un enlace web se redirige a una dirección diferente de la original y el sitio se enmascara como si fuera el destino original.
• Correo no deseado. Aparece en los resultados de búsqueda y no involucro el correo electrónico. Estos sitios cubren sus
  nombres y nombres de empresas legítimas, publican sus nombres en foros, abrevian y redirigen el tráfico de usuarios de redirección de sparminers, como vip-online-serch.info, searchdv.com y webresource .info.
• Ataques de denegación de servidor:
• En un ataque de denegación de servicio (DOS), los hackers inundan un sitio web con peticiones de páginas que saturan los serv
• idores del sitio web. Los ataques dos implicados cada vez con más frecuencia el uso de redes de bots y los denominados "ataques distribuidos
  ".
• Un ataque de denegación de servicio distribuido 
• (DDOS) utilizar muchas computadoras para atacar la roja de destino 
• desde varios puntos de lanzamiento.
• Husmeo. Un husmeador es un tipo de programa para escuchar furtivamente, el cual monitorea la información que viaja a través de una red.
• Ataque interno Los casos más importantes de interrupciones de servicios, destrucción de sitios y datos de crédito y su información personal han sido originados por personal interno, empleados que una vez tien
• en confianza, los empleados tienen acceso a la información privilegiada y ante de los procedimientos de seguridad interna defectuosos, puede vagar por los sistemas de una organización sin dejar rastro.