En el mundo digital sumamente conectado de hoy en día, los estafadores son cada vez más sofisticados en sus tácticas para engañar a las víctimas desprevenidas para tomar su dinero e información personal. Con nuevos esquemas surgiendo a un ritmo constante, estar alerta y al tanto de las últimas tácticas fraudulentas es crucial para protegerse a sí mismo y proteger sus activos.
Ultrafalsos (Deepfakes)
Uno de los nuevos métodos de fraude más inquietantes que ganan fuerza es el uso de ultrafalsos (deepfakes): que son definidos como audio, imágenes o video sumamente realistas y generados artificialmente que se utilizan para suplantar a otros. Los estafadores ahora tienen la capacidad de clonar la voz, la apariencia y los gestos del familiar de una víctima o de una figura pública prominente con una precisión espeluznante. Luego pueden explotar estos ultrafalsos para presionar a una víctima, haciendo que parezca que un ser querido o una figura de autoridad están en peligro y requieren asistencia financiera urgentemente. La naturaleza vanguardista de la tecnología de ultrafalsos hace que estas estafas sean extraordinariamente convincentes.
Secuestro de SIM (SIM Swap)
En el ámbito del fraude financiero, el intercambio de SIM o los ataques de secuestro de SIM son una amenaza creciente. Este esquema aprovecha las prácticas de seguridad poco exigentes de los proveedores de línea móvil para permitir que los estafadores obtengan el control fraudulento sobre el número de teléfono móvil y el dispositivo de una víctima. Al secuestrar el número de teléfono, los delincuentes pueden interceptar códigos de verificación y credenciales de inicio de sesión de los bancos, lo que les permite vaciar cuentas y causar estragos en la vida digital de la víctima.
Reglas de reenvío de correos electrónicos
La ingeniería social y el phishing (engañar a personas para que revelen información confidencial) siguen siendo vectores efectivos para la exposición inicial de cuentas e información que abre la puerta a fraudes más sofisticados. Una vez que los estafadores obtienen acceso ilícito al correo electrónico de una víctima, pueden implementar de forma secreta reglas de reenvío de email para ocultar notificaciones de actividad no autorizada, así como para mantener una visibilidad permanente de todos los mensajes entrantes, incluso después de que se haya revocado el acceso ilícito inicial. Esta fuente de datos continua proporciona un flujo constante de información confidencial como notificaciones bancarias y estados de cuenta que permiten la explotación ilegal continua.
Emails falsificados
Mientras las estafas técnicas especializadas acaparan titulares, los emails de phishing tradicionales, los mensajes de texto de smishing (suplantación de identidad por SMS) y las llamadas de vishing (suplantación de identidad por voz) siguen teniendo una fuerte presencia y reclaman a muchas víctimas. Estos esquemas suelen falsificar a empresas y organizaciones legítimas para engañar a los destinatarios para que divulguen datos personales o hagan clic en enlaces malintencionados. Es fundamental examinar los nombres de dominio y las URL de los remitentes, ya que los estafadores engañan mediante errores tipográficos al registrar dominios con pequeños errores ortográficos o modificaciones para hacerse pasar por empresas reales. Cualquier mensaje no solicitado que transmita un sentido de urgencia y exija una acción inmediata es una señal de alerta.
Por ejemplo: nombre@ameranbank.com (sin una “t” después de ameran). nombre@ammerantbank.com (con doble “m”) o amerant@gmail.com
Sitios web falsos
Los estafadores también crean sitios web y portales en línea falsos que imitan el aspecto y la sensación de marcas de confianza como carnada para obtener credenciales de inicio de sesión. Otras tácticas incluyen notificaciones falsas de entrega de paquetes con enlaces malintencionados diseñados para instalar malware y robar datos.
El sistema de correo ordinario también tiene riesgos, ya que permite el robo de cheques de los buzones de correo para vaciar cuentas y permitir el robo de identidad.
Estafas de soporte técnico
Incluso las áreas como el soporte informático y el mantenimiento de software están siendo explotadas por actores malintencionados. Los perpetradores se ponen en contacto con sus víctimas, por mensaje de texto o teléfono, y les informan que hay un virus en sus computadoras y les convencen de permitirles acceso a su computadora y de introducir sus contraseñas e información personal para supuestamente resolver el problema.
De forma alternativa, los estafadores se ponen en contacto con sus víctimas para notificar que el software antivirus ha caducado y para renovarlo necesitan proporcionar la información de pago.
Estafa de sobrepago de cheques
En el ámbito del eCommerce, las estafas por exceso de pago a través cheques falsificados son cada vez mayores para las ventas en línea de bienes y servicios. Los estafadores suplantan a los compradores y pagan en exceso intencionalmente, para luego solicitar inmediatamente que se devuelva el excedente “accidental” por giro bancario. Una vez que la víctima cumple con lo que le piden, el cheque falso original inevitablemente rebota, dejando así pérdidas importantes para la víctima.
Estafa de beneficiario
Los esquemas de premios y subvenciones del gobierno falsos siguen engañando personas mediante afirmaciones de que la víctima ha ganado dinero, pero que primero deben pagarse los cargos de procesamiento, que en realidad terminan llenando los bolsillos de los estafadores.
La buena noticia es que hay medidas que personas y empresas pueden tomar para protegerse:
- Evite hacer clic o descargar cualquier cosa de mensajes sospechosos o no solicitados.
- Los códigos de acceso de un solo uso son medidas de seguridad adicionales. No los proporcione por teléfono o mensaje de texto a menos que haya iniciado la comunicación.
- Cree contraseñas únicas y seguras para todas sus cuentas en línea. Evite usar información fácil de adivinar, como fechas de nacimiento o nombres. Considere usar un administrador de contraseñas para generar y almacenar de forma segura contraseñas complejas.
- Cuando tenga dudas sobre un mensaje recibido de su institución financiera, vaya directamente a su sitio web o comuníquese con su número de Centro de Atención al Cliente ubicado en el reverso de su tarjeta para verificar si el mensaje es real.
- Revise su configuración de correo electrónico y asegúrese de que no haya reglas de correo electrónico no autorizadas.
- Habilite la verificación en dos pasos con su proveedor de telefonía celular y esté atento a la pérdida repentina de recepción.
- Desconfíe de las solicitudes de emergencias. Los estafadores intentarán hacer que la situación sea urgente, por lo que les darás lo que quieren antes de que te des cuenta de lo que está sucediendo.
- Mantenga la privacidad de su información personal y de su cuenta.
- Al acceder al sitio web de Amerant, siempre verifique que la URL sea https://www.amerantbank.com/ y https://secure.amerantbank.com/ para la banca en línea para empresas de Amerant.
- Instale un software antivirus de buena reputación y manténgalo actualizado. Habilite un firewall en sus dispositivos para protegerse contra malware y otras amenazas en línea.
- Tenga cuidado en las redes Wi-Fi públicas y nunca ingrese información bancaria o personal.
- Configura tus Alertas y Notificaciones en tu Banca Online
Controle sus estados de cuenta bancarios y su historial de transacciones con regularidad. Reporte cualquier actividad sospechosa o no autorizada inmediatamente a su banco.
En esta era digital en constante evolución, la defensa contra el fraude requiere vigilancia. Mediante la implementación de mejores prácticas, podemos reducir la vulnerabilidad ante nuevos esquemas sofisticados de actores malintencionados. Visite nuestro Centro de seguridad para obtener más consejos e información.
Related posts
