Aprenda a identificar y protegerse contra cuatro estafas que están de moda: phishing, smishing, vishing y quishing

Redacción EC

Conforme se actualizan los métodos de protección contra las estafas, los estafadores también cambian constantemente de tácticas para robar su información personal identificable (PII), como los nombres de usuario y contraseñas de cuentas, números de Seguro Social, fechas de nacimiento, números de tarjetas de crédito y débito, de identificación personal (PIN) u otra información confidencial. Cuando la sustraen, pueden llevar a cabo delitos como el fraude financiero, que pueden resultarles a las víctimas un proceso difícil y frustrante de remediar.

El Servicio de Inspección Postal de los Estados Unidos está trabajando arduamente para impedir que estos estafadores se salgan con la suya. Usted también puede ayudar familiarizándose con las estafas de suplantación de identidad que se proponen, por medio de engaños, que usted proporcione su "ADN financiero" y les entregue su información personal identificable (PII) a los impostores.

1. Fraude electrónico (Phishing)

Si alguna vez recibe un mensaje por correo electrónico relacionado con la entrega de un paquete o cargos de envío en línea no pagados, generalmente con la línea de asunto "Notificación de entrega fallida"; tenga cuidado. Estos mensajes de phishing enviados aparentemente por el Servicio Postal de los Estados Unidos (USPS) son fraudulentos y no debe interactuar con ellos. Esos mensajes de phishing pueden contener una barra de dirección de navegador (URL) ficticia o falsificada para que la siga, o un archivo que, en caso de abrirse, puede activar un virus que resulta en el robo de su información personal.

¿Cómo puede saber si un mensaje de correo electrónico NO es proviene de USPS o del Servicio de Inspección Postal? Si el mensaje solicita una "acción inmediata"; tiene errores gramaticales y ortográficos; le pide que confirme la PII o solicita un pago de cualquier tipo, probablemente es phishing. 

Si recibe un mensaje electrónico de phishing, haga lo siguiente:

• Trate su información personal como si fuera dinero en efectivo.

• No haga clic en ningún enlace (link).

• Reenvíe correos electrónicos no solicitados relacionados con USPS a [email protected].

• Denuncie los mensajes no solicitados que no sean de USPS a la Comisión Federal de Comercio.

• Borre el mensaje.

2. Smishing

¿Ha recibido mensajes de texto no solicitados a su celular con un enlace web desconocido o extraño indicando una entrega de USPS que requiere su respuesta? Probablemente se trate de una estafa conocida como smishing. Este tipo de mensaje de texto engañoso insta a los destinatarios a proporcionar información personal o financiera. Con frecuencia, los estafadores intentan hacerse pasar por una agencia gubernamental, un banco u otra empresa para dar legitimidad a sus afirmaciones.

El Servicio Postal nunca le pedirá PII en un mensaje de texto. Tampoco lo reorientará a otro sitio para el pago; ni le enviará un mensaje de texto, a menos que usted haya iniciado la solicitud.

Si recibe un mensaje de texto smishing supuestamente del Servicio Postal, haga lo siguiente:

• No haga clic en el enlace.

• No responda.

• Reenvíe el mensaje de texto al 7726 o envíe un mensaje a [email protected].

• Denuncie el fraude que no sea de USPS a la Comisión Federal de Comercio.

• Borre el mensaje.

• Bloquee los mensajes "basura" (spam).

• Revise su factura de teléfono celular para ver si hay cargos sospechosos.

• Mantenga actualizado su software de seguridad.

3. Mensajes de voz fraudulentos (Vishing)

El vishing, nuevo giro del phishing, es algo que debe tener en cuenta. Vishing es la abreviatura de "phishing de voz", y los estafadores intentarán engancharle tan pronto como conteste el teléfono.

Cómo detectarlo:

Los estafadores llaman desde un número que puede parecerle conocido, o aparentar incluso ser de una fuente legítima como su banco o una agencia gubernamental. La persona que llama, sin embargo, es cualquier cosa menos legítima. Probablemente le comunique que hay una dificultad con su cuenta, o un problema que requiere su atención inmediata. Luego, los estafadores le pedirán información confidencial como números de Seguro Social, detalles de tarjetas de crédito o contraseñas.

Cómo protegerse del vishing:

• Verificar la identidad de la persona que llama.

• Pregúntese por qué motivo esa persona le pide su información.

• Nunca proporcione información confidencial por teléfono.

• Denuncie la llamada al banco, agencia gubernamental o empresa por la que se hace pasar el estafador.

• Bloquee las llamadas basura (spam).

• Solicite incluir su número en el Registro Nacional No Llame (DNC).

4. Quishing

Los códigos QR son increíblemente comunes en la actualidad. Pero tenga cuidado antes de escanearlos. Algunos códigos QR pueden ser una variante de phishing conocida como quishing.

Si recibe un mensaje proveniente de una dirección de correo electrónico o un mensaje de texto desconocidos, o encuentra un cartel en un lugar con mucho tráfico, no lo escanee. Si lo hace, el código QR podría llevarlo al sitio web de un estafador (que puede parecer legítimo), pero está concebido para sustraerle su PII.

Si encuentra o recibe un código QR sospechoso, haga lo siguiente:

• No lo escanee, especialmente si el mensaje o cartel le insta a actuar de inmediato.

• Denuncie el código QR al banco, agencia gubernamental o empresa por la que se hace pasar el estafador.

• Bloquee los mensajes fraudulentos.

Para obtener más información sobre cómo protegerse, visite uspis.gov/identity-fraud-2024. También puede encontrar recursos adicionales de prevención de fraude en este sitio web USPIS.gov. EC

Con información de Brandpoint