estafas Archivos - Francisco Tomás Fernández

Cuidado con este correo «legítimo

Francisco Fernandez — Fri, 30 Oct 2020 13:43:16 +0000

A medida que avanza la pandemia, los piratas informáticos han encontrado cada vez más oportunidades de robar tu información personal mediante correos electrónicos que combinan un aspecto «legítimo» con situaciones personales de la gente durante esta crisis. No caigas en la trampa. Sigue leyendo.

Tu gobierno te está buscando, ¿o no?

Como ya hemos tratado anteriormente en este espacio, el phishing es la práctica de utilizar correos electrónicos de apariencia legítima para engañarte y que facilites tus datos personales, ya sean tus contraseñas, números de cuentas bancarias o cualquier otro dato útil para que los hackers roben tu dinero o lo vendan a otros personajes o grupos nefastos. Esto es extremadamente común, ya que los hackers intentan robar tu ID de Apple o tu información de Paypal o tu cuenta bancaria. La mayoría de ellos son exactamente iguales a los correos electrónicos de la empresa, pero como todos nos hemos dado cuenta de su ardid, han necesitado encontrar nuevos correos electrónicos para engañarnos.

Ya hemos visto antes las «facturas» de Correos, pero ahora han añadido a sus arsenales todo tipo de organismos gubernamentales, y el número ha ido aumentando exponencialmente. He aquí algunos ejemplos:

Lo hemos visto todo antes, y lo volveremos a ver

Éstos son sólo algunos ejemplos. Hemos bloqueado las imágenes y sólo hemos añadido donde sabíamos que estaban los logotipos, pero las versiones completas son aún mejores y más tentadoras. Algunas son mejores que otras para engañarte, y aunque éstas son de España, incluirán cualquier país en el que te encuentres. La mayoría de los correos electrónicos del gobierno no son bonitos, y debido a la información presentada, dependiendo de la situación de alguien, puede caer fácilmente en la trampa y hacer clic. A partir de ahí, un sitio web de apariencia «legítima» estará encantado de robar tu información.

Algunas de ellas pueden parecer inofensivas. Puede que sólo tomen tu «dirección», pero si tienes en cuenta que la mayor parte de nuestra información privada está ahí fuera en Internet de una forma u otra, tu «dirección» podría ser la pieza de información que le falta a un pirata informático para unir todas las piezas y tener los datos necesarios para vaciar tu cuenta bancaria. Podría ser tan sencillo como robar tu identidad para conseguir algunas tarjetas de crédito, destruyendo tu crédito en el proceso. Incluso podrían utilizar tus datos para cometer actos delictivos o acceder a sitios web ilegales o nefastos.

Recuerda que, aunque seas inocente, a veces la mera apariencia de culpabilidad basta para marcarte para siempre.

La crisis del covid-19 no ha hecho más que empeorarla

Los oportunistas siempre están cerca y dispuestos a aprovecharse de la gente, a veces positivamente, pero sobre todo negativamente. Ahora bien, en estos casos concretos, la mayoría de las direcciones ocultas tras los botones han sido direcciones «.ru», lo que significa que proceden de Rusia, pero también las hemos visto de muchos otros países.

No dejes que estos piratas informáticos criminales se aprovechen de tu crisis personal, ya sea una multa por romper el toque de queda o por no llevar mascarilla, o un retraso en el pago o el impago de un préstamo, u otra situación legal. No dejes que te engañen para que les des tus datos simplemente porque estás en una situación difícil en este momento. No caigas en la trampa y, de hecho, puedes contraatacar denunciando el correo electrónico a la empresa o agencia que dicen ser falsamente o incluso a la policía.

La mayoría de las empresas tienen un «correo electrónico de denuncia de phishing». Busca la empresa y las palabras «denunciar phishing» y ve al sitio web de esa empresa y sigue las instrucciones para denunciarlo. Si es un correo falso del gobierno, puedes denunciarlo a la «Guardia Civil» o al departamento de policía de tu país. Lo más probable es que te pidan «Reenviar como archivo adjunto» a un correo electrónico concreto.

Y recuerda No descargues las imágenes, no hagas clic, definitivamente NO ABRAS los archivos adjuntos, y una vez denunciado, borra el correo electrónico y si enviaste una denuncia, también el correo electrónico enviado.

Buena suerte y mantente a salvo en Internet y fuera de ella, durante esta pandemia y más allá.

The post Cuidado con este correo «legítimo appeared first on Francisco Tomás Fernández.

No caigas en las estafas más comunes de la pandemia Covid-19

Francisco Fernandez — Wed, 22 Apr 2020 07:59:00 +0000

Como cualquier crisis, la pandemia del Covid-19 está llena de oportunistas. Algunos son legítimos y simplemente responden a una necesidad del mercado, pero otros se aprovechan del miedo y la confusión para aumentar sus estafas y robarnos el dinero.

El phishing parece pesca, pero no lo es

Todos hemos visto los correos electrónicos. Parecen legítimos, casi perfectos, pero suele faltar algo. Tal vez sea tu nombre, o hay muchas erratas, o el logotipo está mal, pero no es exactamente Paypal o Apple o Amazon o Citibank. Aun así, muchas son tan precisas que pueden engañarnos fácilmente haciéndonos creer que son las auténticas.

Este es el problema de las estafas de phishing, y durante esta pandemia de Covid-19, mientras las empresas se apresuran a reaccionar y comunicar sus planes a los clientes, proporcionando sitios web especiales y otras herramientas para ayudar a gestionar la situación, nos bombardean con correos electrónicos que no son los habituales de la empresa. Ahí es donde los estafadores dan lo mejor de sí, aprovechándose de nuestra confusión para ayudarnos a engañarnos hacia su estafa.

¿Recibiste un correo electrónico de «PayPal» o «Amazon»? No hagas clic en los enlaces. Ve directamente a tu navegador y escribe la URL. ¿Hay un «problema de seguridad»? Ponte en contacto directamente con tu banco o, de nuevo, ve a tu navegador y teclea tú mismo la dirección del banco.

Hacer clic en estos enlaces a menudo te lleva a un sitio web que parece real, excepto quizá por una ligera errata en la dirección o porque utilizan un subdominio para sembrar la confusión. No lo hagas. No hagas clic. No abras ese archivo adjunto.

La ingeniería social no es lo que parece

Suena como un plan del gobierno para modificar nuestro comportamiento, y la pandemia del Covid-19 puede llevarnos por oscuros agujeros conspirativos. Pero no, la ingeniería social en el contexto del que estamos hablando es una forma inteligente de engañarte para que divulgues información personal o confidencial. Es una táctica de estafa.

A menudo utilizado por teléfono, el estafador utilizará la ingeniería social para sacarte más información de la que normalmente habrías dado. Durante esta crisis, este tipo de técnica ha crecido en uso junto con la simple suplantación de identidad para robar la información personal de la gente, identidad, tarjetas de crédito, información bancaria, etc.

Nunca des tus datos personales por teléfono. Asegúrate de que conoces el número que te llama, y si se trata de una oferta, llama tú mismo a la empresa utilizando su número público, no el que te da la persona que te llama.

Sé quién eres... ¿quién eres?

A menudo, es fácil confiar en una estafa. Parecen conocer tus datos, igual que lo haría una empresa legítima. Pueden preguntar directamente por ti, hacer referencia a algo personal, quizá incluso a una contraseña. No caigas en la trampa.

Los piratas informáticos han aumentado sus actividades de recopilación de información, irrumpiendo en empresas que poseen toda nuestra información, como las empresas de puntuación de crédito, como Equifax, o los corredores de datos. O bien utilizan esos datos para estafarnos directamente y tal vez incluso nos tientan a entrar en un juego de ransomware, en el que les pagamos en bitcoin para evitar perder todos nuestros datos o evitar la vergüenza, o bien pueden vender nuestra información a otros que la utilizarán para estafarnos y que les demos dinero.

En esta última situación, el estafador te ofrecerá confirmar tu información para asegurarse de que los datos que tiene sobre ti son válidos, marcándolos como algo que se utilizará para ingeniería social con un banco u otra empresa, robo de identidad, etc. Si tienen tus datos, no necesitan confirmarlos, así que no lo hagas.

Llama siempre directamente a la empresa o al banco a través de su número público o de su sitio web. No caigas en estas estafas durante la pandemia del Covid-19 ni después. ¡Mantente a salvo!

The post No caigas en las estafas más comunes de la pandemia Covid-19 appeared first on Francisco Tomás Fernández.