Cómo detectar estafas de phishing

Puntos destacados:

• En la era digital, es fundamental tomarse en serio su ciberseguridad, especialmente cuando se trata de sus correos electrónicos y mensajes. Tenga cuidado con los mensajes falsos diseñados para robar su información.
• Las estafas de phishing pueden ser muy sofisticadas y difíciles de detectar; sin embargo, saber a qué estar atento puede ayudarle a salvaguardar sus datos personales.
• Si cree que ha caído en una estafa de phishing, le recomendamos no entrar en pánico pero sí actuar rápido.

El robo cibernético es cada vez más sofisticado y por eso resulta más difícil distinguir un mensaje de spam creado para que caiga en la trampa de uno verdadero. La cantidad de casos de estafa electrónica denunciados continúa en aumento año tras año y los expertos calculan que se envían 3.4 mil millones de correos electrónicos de phishing por día.^{Divulgación 1} Afortunadamente, existen maneras de ayudarle a protegerse para que pueda navegar con confianza en el mundo digital.

Lo que debe saber sobre las estafas de phishing

El phishing es el proceso mediante el cual se obtiene acceso de modo fraudulento a sus datos personales al hacerse pasar por una persona, marca o empresa de su confianza. Si lo logran, los estafadores pueden usar sus contraseñas, número de Seguro Social, fecha de nacimiento, números de tarjetas de crédito o información de su cuenta bancaria para intentar realizar compras, transferir fondos de sus cuentas o abrir cuentas nuevas utilizando su identidad.

Los estafadores son creativos en sus estrategias pero a menudo predecibles en su forma de actuar. La idea completa es engañarlo tanto como puedan, durante la mayor cantidad de tiempo que puedan, para robar tanto como puedan. Los estafadores utilizan distintos recursos para intentar conseguir su información: pueden comenzar con un correo electrónico donde le piden que restablezca su contraseña con la excusa de que su cuenta corre peligro o con una solicitud de amistad enviada desde un perfil falso. Aunque las estafas de phishing continúan evolucionando, los criminales cibernéticos suelen emplear las mismas estrategias y planes para intentar embaucar a sus posibles víctimas. Busque faltas de ortografía en los nombres de las empresas o URL que sean ligeramente diferentes de un sitio web legítimo. Continúe leyendo para ver ejemplos de estafas de phishing frecuentes.

Cuatro tipos diferentes de estafas de phishing.

Los estadounidenses perdieron aproximadamente $12.5 mil millones en fraudes electrónicos en 2023, según el Centro de Denuncias de Delitos en Internet del FBI. Mientras más sepa sobre estafas de phishing, más fácil le resultará identificar estos riesgos, y más confianza sentirá cuando esté en línea. Seguramente habrá sufrido el bombardeo de ventanas emergentes que afirman que tiene un virus o mensajes de texto que ofrecen enlaces falsos de seguimiento de paquetes. Ese tipo de estafas son solo el comienzo. Tenga cuidado con estos otros tipos comunes de ataques de phishing:

1. Phishing por redes sociales: ¿usted conoce esa cuenta aleatoria que le sigue en Instagram? Existe la posibilidad de que sea un perfil falso creado para engañarlo a usted y a otras personas dentro de su círculo de amigos. Las cuentas de phishing por redes sociales a veces tienen un tráfico mínimo y carecen de contenido auténtico y actividad cuando uno explora sus perfiles. Los ladrones cibernéticos suelen hacerse pasar por un pariente o un amigo de un amigo.

2. Phishing por correo electrónico: los estafadores se han vuelto realmente buenos en crear correos electrónicos que parecen oficiales, haciéndose pasar por su banco o una tienda minorista en la que usted compra habitualmente. Podrían decirle que debe restablecer su contraseña o actualizar su información de pago, por lo general indicando que es una situación urgente. Su meta es engañarlo para que usted entregue los datos de su cuenta o haga clic en un enlace que contiene malware.

3. Phishing por SMS (smishing): es similar a los tipos de mensajes que podría recibir mediante estafas por correo electrónico o redes sociales. Los estafadores que han conseguido su número de teléfono también le envían mensajes de texto que incluyen enlaces dañinos o en los que solicitan información confidencial de manera urgente.

4. Spear phishing: se trata de una estafa dirigida específicamente a personas o compañías que tengan cierto estatus o patrimonio. Los objetivos típicos son los adultos mayores, organizaciones y empleados con acceso a dinero o información confidencial de las cuentas.