Recomendaciones para protegernos de los ciberfraudes más comunes

Phishing y vishing

Ambos son técnicas de suplantación de identidad dentro o fuera del ámbito bancario. Siempre son suplantaciones a marcas/ empresas/entidades, que pueden ser de confianza para el usuario y que solicitan que introduzcamos o facilitemos datos, como pueden ser las claves de acceso, o mensajes de validación en el móvil.  El phishing se realiza por email y el vishing mediante una llamada de teléfono.

Esto es lo que debemos hacer si recibimos alguna comunicación inesperada que nos solicita claves:

·Revisar la ortografía. Muchos mensajes phishing tiene errores ortográficos.

·Revisar la dirección desde donde nos llega el mensaje. Las direcciones phishing suelen ser combinaciones alfanuméricas que no se corresponden con las direcciones habituales de otras comunicaciones de la marca/ empresa/ entidad.

·Si aun así sigues teniendo dudas, no entres a tu aplicación o sitio web desde el email, hazlo por donde lo hagas habitualmente y confirma si lo que te decían en el mensaje era real.

Generalmente, las llamadas del vishing suelen protagonizarlas el supuesto comercial de un operador de telefonía e internet o el supuesto empleado de un banco o de una empresa que se dedica al control y seguridad de tarjetas.

En momentos más inspirados, se hacen pasar por técnicos informáticos. Entonces, bajo el pretexto de limpiar nuestro ordenador, piden a cambio el pago de una pequeña cantidad por banca electrónica y nos envían un enlace para que nos descarguemos el ‘antivirus’. Cuando lo hacemos, ese programa puede controlar nuestro dispositivo y realizar operaciones en nuestro nombre.

Para prevenir el vishing, os recomendamos no proporcionar nunca los datos bancarios a quien se pone en contacto con nosotros sin que lo hayamos solicitado previamente y sin que merezca nuestra confianza (porque es la web de nuestra entidad financiera, la de una conocida tienda online que solemos usar, etc.).

A pesar de que los fraudes hayan aumentado, no quiere decir que no haya comunicaciones de confianza, pero no está de más hacer las comprobaciones oportunas antes de facilitar cualquier dato personal, o comenzar un proceso del que no estemos seguros.

No solo en el ámbito de los particulares han aparecido fraudes, el sector empresarial también debe permanecer alerta. Aquí, aunque los objetivos son distintos, la operativa es muy similar: los fraudes que más se repiten también están relacionados con la suplantación de identidad. Hablamos de la ‘estafa del falso CEO’ y del ‘fraude de la factura del proveedor’.

Estafa del falso CEO

Se contacta, por ejemplo por teléfono, con una persona autorizada para realizar transacciones financieras por cuenta de una compañía. Muchas veces dan con ella a través de la investigación o, simplemente, hacen pruebas hasta que encuentran a alguien que firma y ejecuta la petición.

La suplantación aquí no es de una empresa/entidad sino del propio CEO o alto directivo de la empresa del trabajador, que solicita de manera urgente una transferencia. Su meta es convencer a dicho trabajador para la realización de la transacción y también de la confidencialidad de la operación, lo que favorece que cueste aún más perseguir la estafa.

Fraude de la factura del proveedor

En el caso del ‘fraude de la factura del proveedor’, los estafadores afirman ser proveedores de la empresa (suplantación de la identidad de los proveedores) y presentan facturas aparentemente verdaderas de servicios contratados reales, pero cambian el número de cuenta (y ponen el suyo) para desviar los ingresos que se realicen. Otras veces, contactan por teléfono con el departamento de contabilidad de la empresa y solicitan que, a partir de esa llamada, se ingresen los pedidos en la nueva cuenta bancaria.