“Phishing” o suplantación de identidad

​Otra versión común: mensajes falsos de entrega de paquetes, aparentemente del Servicio Postal, FedEx o UPS, advirtiendo sobre algún tipo de problema de entrega.

Hasta podrías recibir un correo electrónico que aparenta ser de uno de tus amigos o colegas solicitando un favor,  que generalmente implica que le compres tarjetas de regalo. 

Algunos estafadores piratean cuentas y recopilan datos personales de sus víctimas para lanzar ataques dirigidos a ellas, (una práctica conocida como “ataques focalizados”). Los grupos criminales internacionales usan correos electrónicos falsos en fraudes extendidos a empresas para penetrar las redes de computadoras de las compañías o engañar a los empleados para que paguen facturas falsas.

Independientemente de su supuesta fuente, los mensajes fingen ser urgentes (actúa ahora o te arriesgas a la detención/la congelación de tu cuenta/perder esta oferta especial). Te piden proveer o “confirmar” datos personales clave sin demora, o hacer clic en un enlace, lo que podría iniciar programas malignos para recopilar datos de tu computadora o iniciar un cibersecuestro de datos que tome el control de tu equipo y te bloquee el acceso.

Toma estas precauciones, que te ayudarán a identificar a los estafadores expertos en la suplantación de identidad y evitar sus estafas.

Señales de advertencia

Recibir correos electrónicos que contengan uno o más de los siguientes:

• Ofertas de productos o servicios gratuitos, viajes extremadamente económicos, o un premio de una lotería u otro dinero caído del cielo.
• Lenguaje impreciso o genérico, tal como “problema con tu pago”, para describir un problema con una cuenta o compra.
• Amenazas con consecuencias funestas, tales como acciones legales o la congelación de una cuenta, si no actúas de inmediato.
• Solicitudes para hacer clic en un enlace, abrir un documento adjunto, o contestar con datos personales o financieros para aprovechar una oferta o solucionar un problema.
• Múltiples errores ortográficos o gramaticales: muchas estafas de suplantación de identidad tienen su origen en el extranjero.
• Avisos emergentes en tu computadora o dispositivo móvil que te advierten sobre algún virus, prometen premios o te redirigen automáticamente a otro sitio
• Mensajes de texto no solicitados que afirman ser de una agencia gubernamental, servicio público, banco o empresa importante.  

Cómo protegerte de esta estafa

• Comprueba la dirección del remitente. Si un correo electrónico se supone que es de Apple o Bank of America pero proviene de, digamos, una cuenta de Gmail o una dirección con un dominio del extranjero, es falso.
• Pasa el ratón sobre los enlaces en los mensajes sospechosos de correo electrónico para revelar el verdadero destino. Para saber si presenta el riesgo de suplantación de identidad o programas malignos, pega el URL en un programa comprobador de seguridad tal como VirusTotal o Google Safe Browsing.
• Usa programas antivirus y mantenlos actualizados. Activa los cortafuegos y otros parámetros que bloquean los archivos malignos.
• Varía las contraseñas de tus cuentas en internet, que puede minimizar el daño si eres víctima de suplantación de identidad o de piratas, y cambia las contraseñas inmediatamente si sospechas una filtración de tus datos.
• No compartas datos personales o financieros tales como tu número de Seguro Social o números de cuentas en respuesta a llamadas telefónicas o correo electrónico no solicitados. La oficina de una empresa o agencia gubernamental que se comunica contigo respecto algún asunto legítimo no solicitará dicha información.
• Nunca hagas clic en un enlace ni abras un documento adjunto a no ser que estés seguro de que el correo electrónico proviene de una fuente confiable. Para comprobar si alguna empresa o agencia gubernamental está intentando comunicarse contigo, usa su correo electrónico o línea directa de atención al cliente legítimos, que puedes encontrar en internet o en los estados de cuenta.
• Envía los mensajes de correo electrónico de los estafadores a la FTC a spam@uce.gov, y a la empresa u organización que el remitente afirma representar. Muchas compañías tienen direcciones de correo electrónico dedicadas para el informe de la suplantación de identidad, que puedes encontrar en internet.
• Si eres víctima de una estafa de suplantación de identidad, presenta una queja ante la FTC en internet o al 877-382-4357 y visita el sitio web de la agencia, robodeidentidad.gov para obtener consejos sobre cómo limitar y reparar el daño.
• También puedes reportar correos electrónicos de suplantación de identidad al Centro de Quejas de Crímenes en Internet (en inglés) del FBI.