Phishing, smishing, vishing y fraude con códigos QR: cuatro engaños digitales
A los estafadores les encanta usar la ingeniería social para manipular a las personas haciéndose pasar por su banco o comercio de confianza para robarles información confidencial. Ya sea que utilice la banca en línea o móvil, o simplemente navegue por internet, es importante identificar los tipos de fraude digital para ayudarle a reconocer las señales de advertencia antes de que sea demasiado tarde.
Suplantación de identidad (phishing)
El phishing ocurre cuando recibes correos electrónicos falsos que parecen reales y te piden que hagas clic en un enlace o inicies sesión en tu cuenta. Identifica los correos electrónicos de phishing buscando estas señales de alerta comunes:
El correo electrónico del remitente parece extraño
- Puede parecer similar a una empresa real, pero puede estar ligeramente alterada.
- Podría provenir de una dirección de correo electrónico genérica (por ejemplo, Gmail, Outlook, Yahoo) en lugar de un dominio oficial.
Lenguaje urgente
- Frases como "su cuenta será suspendida", "se requiere acción inmediata" o "última advertencia". Estos correos electrónicos suelen transmitir un mensaje de urgencia, ya que el estafador quiere que actúe con rapidez y sin pensar.
Enlaces o archivos adjuntos inesperados
- Se sabe que los archivos adjuntos que no solicitaste, especialmente los archivos .zip, .exe y .pdf, contienen virus y malware cuando haces clic en ellos y los descargas.
- Pase el cursor sobre los enlaces antes de hacer clic para ver la URL de destino. Si la URL no coincide o está mal escrita, es sospechoso. Algunas aplicaciones y sitios web están diseñados para parecerse a los de su banco, pero son trampas para que ingrese sus credenciales de inicio de sesión.
Solicitudes de información personal
- Las organizaciones NUNCA deben solicitar contraseñas, números completos de tarjetas, PIN o SSN por correo electrónico.
- Tenga cuidado con los correos electrónicos que le piden que “verifique” información haciendo clic en un enlace.
- Usa una contraseña diferente para cada cuenta y aplicación. Configura la autenticación de dos factores en la aplicación para mayor seguridad.
Errores de ortografía y gramática
- Muchos correos electrónicos de phishing contienen errores tipográficos o gramaticales. Una organización profesional rara vez envía correos electrónicos con errores gramaticales y ortográficos.
Protéjase: No haga clic en enlaces ni descargue archivos adjuntos a menos que esté completamente seguro de su autenticidad. No responda al correo electrónico ni proporcione información personal. Verifique su identidad contactando directamente con la organización a través de los canales oficiales.
Smishing
El smishing es similar, pero utiliza mensajes de texto SMS para inducirte a visitar sitios web fraudulentos o instalar aplicaciones maliciosas. Presta mucha atención a números de remitentes sospechosos, como códigos cortos no oficiales, números de contacto falsos o nombres de contacto falsificados.
Protéjase: los estafadores pueden falsificar números de teléfono, al igual que las direcciones de correo electrónico. Si no está seguro, no haga clic en ningún enlace y verifique el contenido visitando directamente el sitio web de confianza para obtener información y datos de contacto confiables.
Vishing
El vishing (phishing de voz) consiste en llamadas telefónicas que dicen ser de su banco o soporte técnico e intentan obtener acceso a su cuenta.
Algunas de las llamadas de vishing más comunes que la gente recibe:
- Llamadas que afirman que hay actividad sospechosa en su cuenta bancaria y que necesitan verificar su identidad para obtener acceso a la información de la cuenta.
- Lo que quieren: Número de cuenta, número de tarjeta, PIN o contraseña de un solo uso (OTP)
- El soporte técnico afirma que necesita acceder a su computadora para corregir un error
- Lo que quieren: Acceso remoto a su computadora para robar datos o instalar malware
- Emergencia familiar que alega que un miembro de la familia está en problemas y necesita dinero rápidamente y quiere que se le transfieran los fondos.
- Lo que quieren: Transferencia bancaria o tarjetas de regalo
- Llamadas que afirman que ganó un premio o lotería, pero le piden una pequeña tarifa para que pueda reclamarlo
- Lo que quieren: Transferencia bancaria de la “comisión” o información de la tarjeta
- Oferta de préstamo o subvención que afirma que ha sido aprobado y necesita su información bancaria para depositar los fondos
- Lo que quieren: Acceso a su cuenta bancaria o información de tarjeta para “tarifas de procesamiento” o “transferencias”
- Llamadas que dicen ser una agencia gubernamental o tributaria y que afirman que debe impuestos y que debe pagarlos de inmediato o enfrentará un arresto.
- Lo que quieren: Su número de seguro social, pago mediante transferencia bancaria o tarjetas de regalo.
Protéjase: nunca comparta contraseñas, PIN ni OTP por mensaje de texto, correo electrónico o llamada telefónica, incluso si parece urgente.
Estafas con códigos QR: Inspeccione antes de escanear
No todos los códigos QR son seguros. Los estafadores usan códigos QR falsos o alterados para redirigirte a un sitio web falso diseñado para robar información de inicio de sesión, números de tarjetas de crédito o datos personales. Algunos códigos QR, al escanearse, descargan un archivo o una aplicación que contiene malware o spyware. Los códigos QR falsos son comunes en lugares públicos (restaurantes, señalización exterior, parques, etc.), correos electrónicos o mensajes de texto de remitentes desconocidos, facturas falsas o recibos, o en el exterior de cajeros automáticos o quioscos de autoservicio.
Protéjase: Busque información manipulada, como una etiqueta con un código QR sobre el código QR original. Inspeccione los documentos para comprobar su autenticidad. Revise el enlace del código QR antes de hacer clic.
Manténgase seguro: Cómo proteger sus cuentas en línea
A medida que la tecnología evoluciona, también lo hacen las tácticas de los estafadores. Ya sea por mensaje de texto, teléfono, correo electrónico o códigos QR, los estafadores buscan constantemente nuevas formas de estafar. Mantente alerta y presta atención a señales de alerta como remitentes desconocidos, urgencia y enlaces desconocidos, para protegerte de muchos tipos de estafas antes de que comiencen. Recuerda siempre verificar bien antes de hacer clic, descargar o compartir información personal.
Card Command: Monitorea y administra tus tarjetas con Card Command, todo dentro de la Banca Móvil
Administre sus finanzas y protéjase del fraude. Del-One FCU ofrece Card Command , una excelente herramienta con múltiples servicios para proteger sus cuentas.
• Activa y desactiva tus tarjetas de débito y crédito
• Establecer controles de transacciones para límites de monto en dólares, categorías de comerciantes y ubicaciones geográficas
• Obtenga asistencia 24 horas al día, 7 días a la semana en caso de tarjetas perdidas o robadas
• Reciba alertas cuando sus tarjetas sean utilizadas, aprobadas o excedan los controles de transacciones establecidos por usted
• Manténgase informado sobre posibles fraudes con alertas sobre transacciones intentadas y rechazadas
¡Empieza hoy!
Desde la aplicación de Banca Móvil, vaya a Más>Herramientas>Card Command y siga las instrucciones para instalar fácilmente la aplicación Card Command