Cómo protegerte de estafas de phishing, smishing y spoofing
Publicado el 1 de mayo de 2025
Las estafas están en constante evolución, y los delincuentes cibernéticos usan correos electrónicos, mensajes de texto y sitios web falsos para robar información personal. Comprender estas tácticas constituye el primer paso para protegerte a ti y a tu información personal.
Phishing (estafas por correo electrónico)
¿Alguna vez has recibido un correo electrónico que parecía provenir de una fuente confiable, como un funcionario de gobierno o un amigo, pero que resultó ser falso? Esto se denomina estafa de phishing, y los estafadores utilizan este método para convencer a las víctimas de compartir su información personal o hacer clic en enlaces fraudulentos.
- Sospecha de mensajes "urgentes", correos electrónicos con errores tipográficos, direcciones de correo electrónico no habituales y mensajes con adjuntos.
- En lugar de hacer clic en enlaces, dirígete hacia el sitio web por tu cuenta usando un URL que sepas que es legítimo.
- No descargues adjuntos imprevistos. Estos podrían instalar malware en tu computadora o dispositivo, que luego podría facilitar el acceso a tu información personal.
Smishing (estafas por mensajes de texto)
Las estafas de smishing recurren a mensajes de texto para robar información personal de la víctima. En ocasiones, los estafadores se hacen pasar por representantes de instituciones financieras y solicitan tu información personal para "verificar tu identidad"; en otras ocasiones, es posible que afirmen ser representantes de otra organización confiable, como el Servicio Postal de los Estados Unidos (USPS) o un servicio de streaming.
- Las empresas legítimas no solicitarán información confidencial a través de mensajes de texto.
- Estate atento a errores de gramático, enlaces extraños o mensajes de números desconocidos.
- No respondas a solicitudes urgentes para verificar tu cuenta o método de pago y evitar hacer clic en enlaces extraños. Nunca compartas códigos de acceso de un solo uso.
Spoofing de sitios web
En ocasiones, los estafadores duplican el sitio web de una institución financiera y usan la sección de inicio de sesión para robar la información de un miembro. Estos sitios duplicados pueden ser difíciles de detectar, pero existen algunos indicios delatadores:
- Los sitios web oficiales que utilizan conexiones seguras para proteger tus datos incluirán la "s" después de "http" al inicio de cada URL.
- En ocasiones, los sitios de estafas utilizarán URL similares a los legítimos. Por ejemplo, podrían reemplazar ".net" por ".com".
- Busca señales evidentes de una falsificación, como logotipos e imágenes borrosos o pixelados, enlaces rotos, errores gramaticales y errores tipográficos frecuentes.
- Presta atención a enlaces recibidos a través de correos electrónicos o mensajes de texto no solicitados. Estos podrían dirigirte a sitios de phishing diseñados para robar tu información.
Spoofing de llamadas
El spoofing de llamadas se produce cuando los defraudadores hacen una llamada haciéndose pasar por una organización legítima para convencerle de compartir información personal.
- Los estafadores pueden cambiar el nombre en el identificador de llamadas. Incluso ante nombres con los que estás familiarizado, como el nombre de tu institución financiera, podrías ser el objetivo de una estafa.
- El "+" antes de un número de teléfono identifica el código del país. El código de país de los Estados Unidos es "+1". Si ves otro número, la llamada proviene de otro país.
- Si no iniciaste la llamada y la persona que está llamando te solicita información o algún tipo de acción, indícale que le devolverás el llamado. Deberías colgar, buscar el teléfono legítimo de la organización y preguntar si la llamada fue legítima.
- Las organizaciones legítimas no te solicitarán información confidencial, como tu ID de usuario, PIN o contraseña de acceso de un solo uso por teléfono.
- Si te presionan a actuar rápido, probablemente se trate de una estafa.
- En ocasiones, los estafadores llamarán varias veces, para ganarse tu confianza. ¡Mantente alerta!
Si crees haber detectado una estafa o compartiste accidentalmente tu información con un estafador, infórmalo a tu institución financiera de inmediato. Si tus cuentas de Bay Federal podrían estar comprometidas, acude a nosotros en una sucursal o comunícate por teléfono al 831.479.6000 o a la línea gratuita 888.4BAYFED. También sería buena idea monitorear tus cuentas prestando atención a movimientos inusuales.
Tu seguridad es importante para nosotros, y queremos asegurarnos de que cuentas con los conocimientos y las herramientas necesarios para protegerte de estafas. Mira nuestra página Recursos para prevenir fraudes, para obtener más información sobre cómo reconocer y detener intentos de estafas. ¡Recuerda confiar en tu instinto si algo te parece sospechoso!
