El phishing (es decir, a través del correo electrónico), smishing (es decir, mediante sms) y vishing (es decir, a través de llamadas de voz) son los ataques de ingeniería social más comunes dirigidos a los clientes bancarios.
“PHISHING” BANCARIO POR CORREO ELECTRÓNICO
“Phishing” se refiere a correos electrónicos fraudulentos que engañan a los destinatarios para que compartan su información personal, financiera o de seguridad.
¿CÓMO LO HACEN?
Estos correos electrónicos:
- Pueden parecer idénticos al tipo de correspondencia que envían los bancos reales.
- Copian los logotipos, el diseño y el tono de los correos electrónicos reales.
- Te piden que descargues un documento adjunto o hagas clic en un enlace.
- Usan un lenguaje que transmite un sentido de urgencia.
¿QUÉ PUEDES HACER?
- Mantén tus aplicaciones actualizadas, incluyendo navegador, antivirus y sistema operativo.
- Presta especial atención si un correo electrónico de tu 'banco' te solicita información confidencial (p. ej. la contraseña de tu cuenta bancaria).
- Revisa el correo con cuidado: compara la dirección con los mensajes auténticos de tu banco. Comprueba si existen errores de ortografía o de gramática.
- No respondas a un correo electrónico sospechoso, reenvíalo a tu banco escribiendo tú la dirección real.
- No hagas clic en el enlace o descargues el archivo adjunto, escribe la dirección real de tu banco en el navegador.
- En caso de duda, comprueba la información entrando en la página web de tu banco o por teléfono.
INFOGRAFÍA
“SMISHING” BANCARIO POR SMS
El “smishing” (combinación de las palabras SMS y 'phishing') es el intento de fraude para obtener información personal, financiera o de seguridad a través de un mensaje de texto.
¿CÓMO LO HACEN?
El mensaje de texto normalmente te pedirá que hagas clic en un enlace o que llames a un teléfono para "verificar", "actualizar" o "reactivar" tu cuenta. Pero... el enlace te lleva a una página web falsa, y el número de teléfono es el de un estafador que suplanta a una empresa.
¿QUÉ PUEDES HACER?
- No hagas clic en enlaces, adjuntos o imágenes que recibas en mensajes de texto no solicitados sin antes verificar el remitente.
- No te apresures. Tómate tu tiempo y haz las comprobaciones necesarias antes de responder.
- Nunca respondas a un mensaje de texto que te solicite tu PIN o la contraseña de tu banco, o cualquier otra credencial de seguridad.
- Si crees haber respondido a un 'smishing' y proporcionado tus datos bancarios, contacta con tu banco de inmediato.
INFOGRAFÍA:
“VISHING” BANCARIO POR TELÉFONO
“Vishing” (combinación de palabras "voz" y "phishing") es un fraude telefónico en el que los estafadores intentan engañar a la víctima para que divulgue información personal, financiera o de seguridad, o que transfiera dinero.
¿QUÉ PUEDES HACER?
- Sé prudente con las llamadas no solicitadas.
- Anota el número desde el que te llaman, y diles que les devolverás la llamada.
- Para confirmar su identidad, busca el número de teléfono de la organización y contacta con ellos directamente.
- No confirmes la identidad de la persona que llama usando el número de teléfono que te han dado (podría ser un número falso).
- Los estafadores pueden encontrar en internet información básica sobre ti (p.ej. en redes sociales). No supongas que la llamada es legítima solo porque tengan esos datos.
- No compartas el PIN de tus tarjetas o la contraseña de tu banco por internet. Tu banco nunca te solicitará esos datos.
- No transfieras dinero a otra cuenta cuando te lo pidan. Tu banco nunca te haría una petición así.
- Si crees que es una llamada falsa, comunícaselo a tu banco.
INFOGRAFÍA:
VIDEO PHISHING, SMISHING, VISHING Ver video -->>