Del ‘phishing’ al robo de cuenta: cómo protegerse de las estafas digitales más comunes en México

Con el aumento del consumo de Internet, también lo han hecho algunas de las amenazas informáticas más sofisticadas. Desde ciberataques dirigidos por ingeniería social, hasta plataformas fraudulentas que, con gran precisión, reproducen las comunicaciones de los portales bancarios. Las estafas digitales pueden tener un impacto significativo en las personas, que a menudo se ven afectadas financiera y emocionalmente.

La Encuesta Nacional sobre Disponibilidad y Uso de Tecnologías de la Información en los Hogares (ENDUTIH), indica que en 2022 había 93.1 millones de usuarios de Internet en México, lo que representaba 78.6 % de la población de 6 años o más. Evitar ser estafado en internet depende en gran medida de la información disponible y las medidas preventivas que se implementan.

¿Qué es una estafa digital?

Una estafa digital es un tipo de fraude que se lleva a cabo a través de Internet, utilizando diferentes técnicas para conseguir que las personas entreguen su información personal o su dinero a los ciberdelincuentes. Algunas de las estafas digitales más comunes incluyen la suplantación de identidadél suplantación de identidadsorteos o premios falsos y robo de cuentas, según Scitum, una firma de ciberseguridad con sede en México.

Suplantación de identidad

En eso suplantación de identidad, los ciberdelincuentes utilizan la ingeniería social, un conjunto de técnicas de manipulación para engañar a los usuarios, y se hacen pasar por fuentes legítimas, como bancos e instituciones gubernamentales, para obtener credenciales, contraseñas e información financiera. Su objetivo es robar información personal o infectar los dispositivos de los usuarios con software malicioso. El ataque puede ocurrir a través de correos electrónicos, redes sociales, sitios web falsos e incluso mensajes SMS.

Surfshark, empresa de ciberseguridad con sede en Holanda, indica que las posibilidades de ser víctima de phishing son muy altas y se dan en uno de cada dos casos de estafas digitales. Sin embargo, existen medidas para detectar y protegerse de suplantación de identidad:

• Inspeccione el sitio web, el correo electrónico o los SMS en busca de errores ortográficos y nombres que parezcan engañosos. Los ciberdelincuentes a menudo falsifican la apariencia de las páginas web para que parezcan legítimas a primera vista. También es muy común que los titulares utilizados por los ciberdelincuentes utilicen llamadas a la acción como “¡Urgente!” o “¡Importante!”.
• No abra correos electrónicos, archivos adjuntos o enlaces sospechosos, especialmente de remitentes desconocidos. Se recomienda tener más cuidado cuando el mensaje esté relacionado con cuentas bancarias.
• Los enlaces en las páginas web se pueden manipular fácilmente de varias maneras. Pase el cursor sobre los enlaces, sin hacer clic, para ver a dónde conducen realmente. También es posible verificarlos en la plataforma VirusTotal.

‘Suplantación de llamada’

Él suplantación de identidad Es un tipo de robo de identidad que consiste en hacerse pasar por una persona o institución de confianza a través de una llamada telefónica. Su objetivo es engañar a los usuarios para que obtengan información personal. Un claro ejemplo son las llamadas que pretenden provenir de bancos, cuando en realidad el estafador ha hecho que su número de teléfono parezca el de una institución legítima. Estas llamadas se pueden utilizar para una variedad de propósitos, como el robo de información, el chantaje o la venta de productos o servicios no deseados. Según Surfshark, las posibilidades de ser víctima de un ataque de suplantación de identidad son muy bajas, ya que se dan en 1 de cada 29 casos de fraude digital. Ante esta situación, se recomienda colgar la llamada de inmediato y marcar los números oficiales de las cuentas bancarias para reportar cualquier posible anomalía. O llamar a las autoridades correspondientes para presentar una denuncia.

robo de cuenta

El robo de cuentas es una de las estafas que más ha crecido en los últimos meses. Los ciberdelincuentes suelen solicitar dinero a través de cuentas de WhatsApp, Facebook e incluso Instagram, haciéndose pasar por los propietarios de esos perfiles. Para protegerse de este tipo de fraude, se recomienda habilitar la autenticación de dos factores para confirmar el inicio de sesión por correo electrónico o mensaje de texto. Además, es importante utilizar contraseñas seguras y únicas para cada cuenta, las cuales deben actualizarse periódicamente. Por ejemplo, las cuentas que contienen información confidencial, como cuentas bancarias o cuentas de correo electrónico, deben cambiar sus contraseñas al menos cada tres meses. Para cuentas menos sensibles, es posible cambiar las contraseñas cada seis meses o un año.

Una contraseña segura se caracteriza por la combinación de letras, números y símbolos. Como buena práctica, evite palabras o frases que se puedan adivinar fácilmente, como el nombre o la fecha de nacimiento. Kaspersky, la firma de ciberseguridad que creó un antivirus del mismo nombre, tiene una herramienta gratuita para comprobar la seguridad de las contraseñas, que se puede ver en línea.

Sorteos o premios falsos

Los sorteos o premios falsos son un tipo de estafa digital muy habitual en las redes sociales. En este caso, los ciberdelincuentes aprovechan temas y festividades, como el Día de la Madre o el Día de los Enamorados, para engañar a los usuarios con supuestos regalos. En este tipo de estafas, es común solicitar información personal de la víctima, como nombre, dirección y número de teléfono. Para evitar esto, es importante verificar la reputación de la persona que supuestamente otorga el premio y así evitar la posibilidad de caer en fraude. Además, se recomienda ignorar los archivos adjuntos y los correos electrónicos de fuentes sospechosas.

La Policía Cibernética de la Secretaría de Seguridad Ciudadana sugiere utilizar una dirección de correo electrónico secundaria o descartable para utilizarla en suscripciones o formularios que puedan generar spam. Además, insta a los usuarios a no compartir su información de correo electrónico en sitios web, foros públicos u otros lugares en línea. Finalmente, señala que es importante mantener un antivirus actualizado y no abrir correos electrónicos de remitentes desconocidos o sospechosos.

como reportar

En caso de ser víctima de una estafa digital o ciberdelito, es necesario realizar la denuncia lo antes posible. La Guardia Nacional tiene el número 088, disponible las 24 horas, además de la cuenta de Twitter @CNAC_GN y el correo electrónico cert-mx@sspc.gob.mx.

Suscríbete aquí hacia Boletin informativo de EL PAÍS México y recibe toda la información clave de la actualidad de este país