Phishing, Smishing, Vishing y fraude con códigos QR: cuatro engaños digitales
Los estafadores suelen utilizar la ingeniería social para manipular a las personas, haciéndose pasar por su banco o comercio de confianza para robar información confidencial. Tanto si utiliza la banca en línea o móvil como si simplemente navega por internet, es importante conocer los diferentes tipos de fraude digital para reconocer las señales de alerta antes de que sea demasiado tarde.
Suplantación de identidad
Suplantación de identidad Esto ocurre cuando recibes correos electrónicos falsos que parecen reales, pidiéndote que hagas clic en un enlace o inicies sesión en tu cuenta. Identifica los correos electrónicos de phishing buscando estas señales de alerta comunes:
El correo electrónico del remitente parece estar mal.
- Puede que se parezca a una empresa real, pero puede que esté ligeramente modificada.
- Podría provenir de una dirección de correo electrónico genérica (por ejemplo, Gmail, Outlook, Yahoo) en lugar de un dominio oficial.
Lenguaje urgente
- Frases como “su cuenta será suspendida”, “se requiere acción inmediata” o “último aviso”. Estos correos electrónicos suelen transmitir una sensación de urgencia porque el estafador quiere que actúe con rapidez y sin pensarlo.
Enlaces o archivos adjuntos inesperados
- Los archivos adjuntos que no hayas solicitado, especialmente los archivos .zip, .exe y .pdf, pueden contener virus y malware al hacer clic en ellos y descargarlos.
- Pasa el cursor sobre los enlaces antes de hacer clic para ver la URL de destino. Si la URL no coincide o está mal escrita, es sospechoso. Algunas aplicaciones y sitios web imitan a los de tu banco, pero son trampas para que ingreses tus credenciales de inicio de sesión.
Solicitudes de información personal
- Las organizaciones NUNCA deben solicitar contraseñas, números completos de tarjetas de crédito, números PIN o números de la seguridad social por correo electrónico.
- Desconfía de los correos electrónicos que te pidan que "verifiques" información haciendo clic en un enlace.
- Utiliza una contraseña diferente para cada cuenta y aplicación. Configura la autenticación de dos factores en la aplicación para mayor seguridad.
Errores de ortografía y gramática
- Muchos correos electrónicos de phishing contienen errores tipográficos o gramaticales. Una organización profesional rara vez envía correos electrónicos con errores gramaticales y ortográficos.
Protégete: No haga clic en enlaces ni descargue archivos adjuntos a menos que esté 100% seguro de su autenticidad. No respondas al correo electrónico ni proporciones información personal. Verifica la información contactando directamente con la organización a través de los canales oficiales.
Smishing
Smishing es similar pero utiliza mensajes de texto SMS para incitarte a visitar sitios web fraudulentos o instalar aplicaciones maliciosas. Presta mucha atención a los números de remitente sospechosos, como códigos cortos no oficiales, números de contacto completos falsos o nombres de contacto falsificados.
Protégete: Los estafadores pueden falsificar números de teléfono igual que direcciones de correo electrónico. Si tiene dudas, no haga clic en ningún enlace y verifique el contenido accediendo directamente al sitio web de confianza para obtener información y datos de contacto fiables.
Vishing
Vishing El (phishing telefónico) consiste en llamadas telefónicas que afirman provenir de su banco o del soporte técnico, intentando obtener acceso a su cuenta.
Algunas de las llamadas de vishing más comunes que reciben las personas:
- Recibe llamadas alegando que hay actividad sospechosa en su cuenta bancaria y que necesitan verificar su identidad para acceder a la información de la cuenta.
- Lo que quieren: Número de cuenta, número de tarjeta, PIN o contraseña de un solo uso (OTP)
- El soporte técnico afirma que necesita acceso a su computadora para solucionar un error.
- Lo que quieren: Acceso remoto a su ordenador para robar datos o instalar malware.
- Emergencia familiar: un miembro de la familia está en apuros, necesita dinero urgentemente y solicita una transferencia bancaria.
- Lo que quieren: Transferencia bancaria o tarjetas de regalo
- Llamadas que afirman que has ganado un premio o lotería, pero te piden una pequeña tarifa para que puedas reclamarlo.
- Lo que quieren: Transferencia bancaria de la “tarifa” o información de la tarjeta
- Oferta de préstamo o subvención que afirma que ha sido aprobado y necesita su información bancaria para depositar los fondos.
- Lo que quieren: Acceso a la información de su cuenta bancaria o tarjeta para el cobro de "gastos de gestión" o "transferencias".“
- Llamadas de personas que se hacen pasar por una agencia gubernamental o tributaria afirmando que usted debe impuestos y que debe pagarlos de inmediato o enfrentará un arresto.
- Lo que quieren: Su número de seguro social, pago mediante transferencia bancaria o tarjetas de regalo.
Protégete: Nunca compartas contraseñas, PIN o OTP por mensaje de texto, correo electrónico o llamada telefónica, aunque parezca urgente.
Estafas con códigos QR: Inspeccione antes de escanear.
No todos los códigos QR son seguros. Los estafadores utilizan códigos QR falsos o alterados para redirigirte a un sitio web fraudulento diseñado para robar información de inicio de sesión, números de tarjetas de crédito o datos personales. Algunos códigos QR, al escanearse, descargan archivos o aplicaciones que contienen malware o spyware. Los códigos QR falsos se encuentran comúnmente en lugares públicos (restaurantes, letreros exteriores, parques, etc.), correos electrónicos o mensajes de texto de remitentes desconocidos, facturas falsas o en el exterior de cajeros automáticos o quioscos de autoservicio.
Protégete: Busque indicios de manipulación, como una pegatina sobre el código QR original. Verifique la autenticidad de los documentos. Revise el enlace del código QR antes de hacer clic.
Manténgase seguro: Cómo proteger sus cuentas en línea
A medida que la tecnología evoluciona, también lo hacen las tácticas de los estafadores. Ya sea por mensaje de texto, teléfono, correo electrónico o códigos QR, los estafadores buscan constantemente nuevas formas de engañar. Si te mantienes alerta y prestas atención a las señales de alerta, como remitentes desconocidos, urgencia y enlaces extraños, puedes protegerte de muchos tipos de estafas antes de que comiencen. Recuerda siempre verificar dos veces antes de hacer clic, descargar o compartir información personal.
Card Command: Supervisa y gestiona tus tarjetas con Card Command, todo desde la banca móvil.
Administre sus finanzas mientras se protege contra el fraude. Del-One FCU ofrece Comando de tarjeta; una excelente herramienta con muchos servicios para ayudar a mantener sus cuentas seguras.
• Activa y desactiva tus tarjetas de débito y crédito.
• Establecer controles de transacción para límites de monto en dólares, categorías de comercios y ubicaciones geográficas.
• Obtén asistencia las 24 horas del día, los 7 días de la semana, para tarjetas perdidas o robadas.
• Reciba alertas cuando sus tarjetas se utilicen, se aprueben o superen los límites de transacción establecidos por usted.
• Manténgase informado sobre posibles fraudes con alertas sobre transacciones intentadas y rechazadas.
¡Comienza hoy mismo!
Desde la aplicación de Banca Móvil, vaya a Más > Herramientas > Comando de tarjeta y siga las instrucciones para instalar fácilmente la aplicación Card Command.