A veces es una llamada telefónica o quizás un mensaje de texto. Incluso puede parecer el identificador de llamadas oficial de una compañía familiar.
"Este es su banco. Su cuenta está comprometida. ¿Podemos tener su número de cuenta para que podamos trabajar y así recuperar sus fondos perdidos?"
Pero también puede suceder de muchas otras maneras. Un viejo amigo (supuestamente) le escribe en su correo directo. O abre un correo electrónico que parece ser de su farmacia local de confianza diciendo que ha ganado un sorteo. Estas interacciones digitales aparentemente inocentes pueden intentar robar su identidad o su dinero.
¿Qué es la ingeniería social?
La ingeniería social, que sucede cuando un estafador engaña a alguien para divulgar su información personal para fines fraudulentos, apela a su tendencia a confiar en las personas y cosas que son familiares. Esto significa que probablemente usted revele su información personal a una persona que se hace pasar por un empleado de su banco o un administrador del consultorio de su médico.
El factor crucial a tener en cuenta es que estas estafas se centran en la psicología o manipulación mental. Las estafas de ingeniería social son efectivas porque dependen del error humano, no en programas sofisticados controlados remotamente diseñados para hackear sistemas informáticos.
Leer más: ¿Le pueden hackear el teléfono? Todo lo que debe saber
Las técnicas de ingeniería social pueden variar mucho, desde los ejemplos que se detallan arriba hasta códigos QR falsos, notificaciones automáticas fraudulentas e incluso grabaciones ultrafalsas. Recientemente, se ha convertido en un problema mucho mayor, ya que nuestros niveles de estrés aumentaron y el dinero alcanza menos. El Global Cybersecurity Outlook de World Economic Forum 2022 informó que la pandemia de COVID-19, y los cambios en nuestros hábitos de trabajo, han aumentado la ingeniería social y otros delitos informáticos.Divulgación 1 Y como pasamos más tiempo de nuestras vidas en línea, es muy posible que la cantidad de ataques de ingeniería social siga aumentando.Divulgación 2
Una de las mejores maneras de protegerse contra estas estafas es hacer lo mejor que pueda para permanecer en calma cuando percibe una situación de emergencia.
Por ejemplo, digamos que recibe un mensaje de texto de un estafador haciéndose pasar por su banco. El mensaje le notifica que su cuenta está comprometida y que necesita la información de su cuenta lo antes posible. Antes de entrar en pánico y reaccionar sin pensar, tómelo con calma. Una pequeña pausa como esta puede ayudarlo a escuchar su voz interior tan necesaria. Puede cuestionar esas emociones desencadenadas y preguntarse, "¿Es real?"
3 formas en que los estafadores de ingeniería social son exitosos; y cómo protegerse
1. Use su confianza como una herramienta: usted confía en lo que conoce. De modo que cuando escucha de un viejo amigo que le pide hacer una transferencia electrónica o de una organización familiar que quiere saber su contraseña, su tendencia natural puede ser creer automáticamente que es legítimo. Desafortunadamente, el 98% de los ataques cibernéticos se hacen a través de ingeniería social.Divulgación 3
Cómo estar seguro: para protegerse y que su confianza no se use en su contra, debería desarrollar un sentido saludable de escepticismo cuando reciba mensajes pidiéndole cualquier cosa, pero especialmente su información personal.
Nunca revele su fecha de nacimiento, dirección, respuestas a preguntas de seguridad (como el nombre de soltera de su madre) o números de cuenta o emitidos por el gobierno (como su número de Seguro Social o licencia de conducir) en sus medios sociales o en respuesta a una llamada o mensaje de texto.
Hacer que sus perfiles de medios sociales sean privados también puede hacer que sea más difícil para que los estafadores de ingeniería social obtengan su información. Si elige mantener públicas sus cuentas, sea consciente de la información que comparte con el mundo.
Si recibe un correo electrónico de una compañía aparentemente familiar, como su proveedor de telefonía o Internet, solicitando información personal, examine detenidamente la dirección de correo electrónico del remitente. ¿Es confiable y es de un dominio correcto? ¿Lo direccionan al sitio web correcto cuando pasa el ratón sobre los hiperenlaces? Para verificar si una solicitud de información es legítima, una buena práctica es comunicarse con la compañía con su número de teléfono divulgado públicamente (verifique el sitio web) y pida al representante que verifique la solicitud.
Leer más: 9 consejos inesperados para proteger sus datos personales
2. Empleo de tácticas de miedo: ¿Alguna vez recibió un mensaje emergente advirtiendo de un presunto virus en su computadora? O quizás recibió una llamada telefónica que supuestamente era del IRS informándole que estaba siendo auditado. ¿Esto aceleró su ritmo cardíaco? El miedo es poderoso y nos hace actuar de manera impulsiva, lo cual es lo que los estafadores de ingeniería social desean para poder aprovecharse.
Cómo protegerse: no permita que las tácticas de miedo lo impulsen a actuar. Cuando esos mensajes de "advertencia" aparentemente urgentes aparezcan, respire profundo y pregúntese si alguien podría estar abusando de sus emociones. Podrían ser parte de una estafa de ingeniería social.
Nunca debe confiar de inmediato en los mensajes emergentes para descargas de software gratis, programas de protección contra virus o aceleradores de rendimiento. Si descarga estos programas sin verificar primero su autenticidad, puede estar comprometiendo su computadora a monitoreo no deseado y a una invasión de su privacidad y seguridad. Siempre asegúrese de leer detenidamente el acuerdo de licencia del usuario final del software. Otra excelente idea es verificar con las personas en las que confía si ellos conocen el software. Una búsqueda en línea rápida de información también puede ser útil; simplemente asegúrese de que sus fuentes de información sean de renombre.
3. Aprovecharse de sus deseos: en esta situación, la ingeniería social apela a las cosas que realmente desea: una recompensas en efectivo, un nuevo trabajo o incluso una pareja romántica. Puede ser tentador hacer clic en el mensaje que le dice que es un gran ganador, pero es bueno tomar distancia y verificar que eso no sea parte de una estafa de ingeniería social.
Cómo protegerse: para evitar que se usen sus deseos en su contra, tómese una pausa y preste atención a sus emociones. Si parece demasiado bueno para ser verdad, por lo general lo es. Este es otro buen momento para analizar detenidamente la dirección de correo electrónico, el número de teléfono o el sitio web de donde se envía el mensaje, pero tenga cuidado en no hacer clic en ningún enlace dentro de los correos electrónicos o mensajes de texto en los que no confía.
Leer más: 9 sugerencias para prevenir el robo de identidad y conseguir paz mental
Qué hacer si es blanco de una estafa de ingeniería social
Generalmente, estar alerta e informado puede ayudarlo a evitar estafas de ingeniería social, pero inevitablemente, a veces los estafadores logran su cometido. Si cree que ha sido víctima de una estafa de ingeniería social, hay muchas cosas que puede hacer para protegerse:
- Comuníquese con sus instituciones financieras y agencias crediticias para informarles que puede haber sido víctima de una estafa.
- Si alguien le robó la información de su tarjeta de crédito, bloquee su tarjeta hasta recibir una nueva.
- Cambie las contraseñas de sus cuentas en línea.
- Revise su reporte de crédito para ver si hubo alguna actividad fraudulenta y verifique sus cuentas bancarias para detallar compras que no realizó.
- Elimine aplicaciones sospechosas de su teléfono o computadora y ejecute un software antivirus si lo tiene.
- Informe a sus contactos que ha sido víctima de una estafa y que no interactúen con ningún enlace que pueda llegar a ser "suyo".
En Truist, proteger su información e identidad es nuestra prioridad. Nunca enviaremos correos electrónicos, mensajes de texto o mensajes directos no solicitados, ni lo llamaremos de manera inesperada solicitándole brindar, actualizar o verificar su información personal o la de su cuenta, como contraseñas, números de Seguro Social, números de identificación personal (PIN), números de tarjeta de crédito o débito u otro tipo de información confidencial.
Si cree que la seguridad de su cuenta está comprometida o tiene dudas, llámenos de inmediato al 844-4TRUIST (844-487-8478).
Más información sobre cómo Truist protege sus cuentas y obtenga consejos útiles sobre los pasos a seguir para protegerse contra los estafadores.