Tipo de engaño y denominación específica

El tipo de engaño al que se refiere este supuesto es phishing, que consiste en engañar a las víctimas haciéndoles creer que están interactuando con una empresa legítima, cuando en realidad están en un sitio web falso. En este caso, los atacantes crean una réplica exacta de una página web de una empresa reconocida, como un banco o una tienda online, con el fin de robar información sensible como contraseñas, datos bancarios, números de tarjetas de crédito, entre otros.

• Nombre de usuario y contraseña.

• Número de tarjeta de crédito o débito.

• Datos personales (como la dirección o fecha de nacimiento).

• Información de cuentas bancarias.

1. Revisar el dominio web: Verifica la URL de la página web. Las webs legítimas tienen dominios oficiales y seguros (por ejemplo, con "https://" y un candado al lado del enlace). Un error común es que el dominio es una ligera variación del oficial (por ejemplo, "banco-xyz.com" en lugar de "banco.xyz.com").

2. Examinar la seguridad del sitio (certificado SSL): Una página segura debe mostrar un candado en la barra de direcciones (junto a la URL) y el protocolo "https://" debe estar presente. Si el sitio no tiene esta característica, es una señal clara de que no es legítimo.

3. Comprobar el diseño y contenido de la página: Las páginas falsas, aunque imitan a las originales, suelen tener pequeños errores en el diseño, como imágenes de mala calidad, texto mal escrito o con errores gramaticales.

4. No hacer clic en enlaces sospechosos: Si recibes un enlace por correo electrónico, SMS o en una notificación, evita hacer clic directamente en él. Mejor, escribe manualmente la URL en la barra de direcciones del navegador.

5. Comprobar la autenticidad del correo: Si un correo electrónico te solicita información personal, verifica la dirección de correo del remitente. Muchas veces, los correos fraudulentos provienen de direcciones sospechosas, como "banco@support.xyz.com" en lugar de "soporte@banco.xyz".

6. Verificar la autenticidad de los mensajes o alertas: Si recibes una notificación de que tu cuenta ha sido comprometida o necesitas hacer una acción urgente, contacta directamente con la empresa usando un número de teléfono oficial o su página web.

7. Usar la autenticación en dos pasos: Si tu cuenta lo permite, activa la autenticación en dos pasos. Esto añade una capa adicional de seguridad al requerir un segundo código (además de tu contraseña) para acceder a tu cuenta.

8. No proporcionar datos sensibles sin verificar la fuente: Si el sitio o la solicitud te parece sospechosa, nunca ingreses información sensible, como contraseñas o detalles bancarios, sin verificar primero que estás en un sitio legítimo.

• Falta de conocimiento: Muchas personas no están familiarizadas con las técnicas de phishing y no saben cómo identificar sitios falsos.

• Diseño convincente: Los estafadores suelen crear páginas web que imitan casi a la perfección los sitios legítimos, lo que hace que sea difícil notar la diferencia.

• Urgencia: Los correos electrónicos o mensajes de phishing a menudo crean un sentido de urgencia, como alertas de "su cuenta ha sido bloqueada" o "se requiere acción inmediata". Esto lleva a las personas a tomar decisiones apresuradas sin pensar detenidamente.

• Desconfianza en la tecnología: Algunas personas no confían en sus habilidades para detectar fraudes o creen que son inmunes a estos ataques.

• Falta de conciencia sobre los riesgos en línea: Muchas personas no comprenden plenamente los riesgos de compartir información sensible a través de Internet.

1. Denunciar la página web falsa: Notificar al servicio de la empresa legítima que ha sido suplantada. La mayoría de las empresas tienen procedimientos para manejar estos casos y pueden tomar medidas legales contra los estafadores.

2. Informar a las autoridades: En muchos países, se pueden presentar denuncias ante organismos oficiales como la policía o centros de ciberseguridad (por ejemplo, el INCIBE en España, la FTC en EE.UU.).

3. Informar a las plataformas de navegación: Reportar la página web fraudulenta a los navegadores y motores de búsqueda (como Google) para que lo marquen como peligroso.

4. Desactivar el acceso a las cuentas comprometidas: Si has ingresado tus datos personales, cambia inmediatamente las contraseñas de tus cuentas afectadas y bloquea o notifica a la entidad financiera si has proporcionado detalles bancarios.

5. Educar a otras personas: Comparte la información sobre el engaño con amigos, familiares y colegas para que no caigan en la misma trampa.