Cómo proteger el número de tu Seguro Social en las transacciones en línea

Pero no llames a un número de teléfono que te proporcionen ni hagas clic en un enlace incluido en un mensaje de texto. Además, a menos que la respuesta sea obvia —por ejemplo, la solicitud proviene del contador que has estado utilizando durante años para preparar tus declaraciones de impuestos—, pregúntales a los posibles destinatarios por qué quieren la información en primer lugar y cómo piensan protegerla. También debes preguntar qué sucederá si te niegas a otorgarla.

“Algunas empresas continúan usando los números de Seguro Social como un medio para autenticar a los clientes o simplemente como una práctica que nunca abandonaron”, dice Kathy Stokes, directora de Programas de Prevención de Fraude de AARP y jefa de la Red contra el Fraude, de AARP. “Considera negarte y preguntar si existe una alternativa".

Nunca envíes tu número de Seguro Social en un correo electrónico regular

Si estás seguro de que el desconocido con quien te estás comunicando es quien dice ser y tiene una necesidad legítima de conocer la información, el siguiente paso es averiguar cómo enviársela de manera segura. A menudo es inconveniente entregar a mano documentos financieros, fiscales o de empleo, especialmente si estás en una ciudad diferente.

Si no se requiere documentación y no tienes más remedio que compartir un número de identificación u otros detalles, puedes proporcionar la información por teléfono. Recuerda, hazlo solo si sabes que la persona es legítima y de confianza.

Con la excepción de un servicio de entrega de correspondencia de 24 horas o el servicio postal, las demás alternativas requieren el uso de tecnología. Pero sin las precauciones adecuadas, las transmisiones digitales conllevan sus propios riesgos de seguridad.

Primero, lo que no debes hacer: Puede parecer la opción más rápida y sencilla, pero nunca incluyas tu número de Seguro Social ni otra información confidencial en el cuerpo de un correo electrónico, es demasiado fácil de piratear. Por la misma razón, evita adjuntar archivos PDF u otros documentos escaneados que incluyan tu número de Seguro Social y otra información personal identificable. No envíes información por mensaje de texto ni la reveles en mensajes instantáneos, ya que estos son igual de vulnerables.

Los medios de comunicación populares que usamos a diario están lejos de ser totalmente seguros. A veces, un estafador puede engañar a usuarios desprevenidos para que proporcionen sus datos voluntariamente mediante ataques ingeniosos de suplantación de identidad en los que se hacen pasar por entidades financieras reales o el IRS, utilizando nombres falsos y logotipos corporativos convincentes.

Aunque tu mensaje de correo electrónico o de texto esté dirigido al destinatario correcto, puede ser interceptado por los delincuentes. A veces los correos electrónicos se ven comprometidos porque las personas usan las mismas contraseñas fáciles de adivinar en varias cuentas. Otro error de seguridad es realizar intercambios privados cuando estás conectado a internet a través de redes wifi públicas no seguras.

La encriptación es segura pero no siempre fácil de usar

Puedes enviar correos electrónicos cifrados si la empresa con la que trabajas ofrece esa opción. Los mensajes cifrados se codifican mediante algoritmos criptográficos estándares de la industria y otros métodos seguros.

Sin embargo, aunque las empresas usen correos electrónicos cifrados para protegerse de los intrusos, esta no es generalmente una opción fácil de usar. No solo es necesario que el remitente disponga de los recursos para cifrar un mensaje, sino que el destinatario también tiene que contar con la clave digital correcta para descifrarlo.

"Eso simplemente no es algo que la mayoría de las personas van a hacer", dice Eva Velasquez, presidenta y directora ejecutiva de la organización sin fines de lucro Identity Theft Resource Center en San Diego, que instruye a los consumidores sobre los riesgos del robo de identidad y ofrece servicios gratuitos para ayudar a las víctimas a recuperarse.

Envía un fax con cuidado solo si es la última opción

Enviar documentos confidenciales por fax no es mucho más seguro que el correo electrónico normal, a menos que estés totalmente seguro de que la única persona que recogerá el documento es el destinatario previsto, tal vez en una oficina en la que solo trabajan una o dos personas.

"De lo contrario, es como si lo dejaras sobre un escritorio”, donde cualquiera puede llevárselo, dice Velasquez. Y aunque puede parecer obvio, si envías un fax, comprueba que estés usando el número de teléfono correcto.

Sube tu número de Seguro Social de manera segura a un portal seguro

En la mayoría de los casos, la forma más segura de compartir tus documentos financieros y de salud es subirlos a un portal seguro protegido con contraseña o a una plataforma en la nube con credenciales de tu empleador, banco o contador. Luego pueden descargar los documentos y enviártelos nuevamente para que los revises o para tu firma electrónica cuando sea necesario.

"Todas las empresas respetables los tienen”, señala Velasquez, y añade que es razonable preguntarle a una empresa cuáles son las medidas que toma para proteger la información en el portal. Si una empresa no tiene un portal para intercambiar información confidencial, considera dejar de usar sus servicios.

Ningún sistema de datos es impenetrable, como lo han demostrado las numerosas filtraciones que se han hecho públicas en los últimos años, incluidos los hackeos a los datos de Ticketmaster sobre 560 millones de clientes, a los registros de AT&T sobre 73 millones de titulares de cuentas actuales y anteriores, a los perfiles de 23andMe sobre 6.9 millones de usuarios, a la información sobre 612,000 beneficiarios de Medicare y a casi 600,000 registros de clientes de Roku. Pero si adoptas medidas sensatas y tomas las debidas precauciones al momento de compartir tu número de Seguro Social y otra información personal, reducirás tu riesgo.