Suelen ponerse en contacto contigo a través de las redes sociales, aplicaciones de mensajería, por correo electrónico y mediante llamadas inesperadas que parecen reales.

Los riesgos van desde pérdidas económicas hasta la suplantación de identidad y el estrés emocional. Ten cuidado y sigue estos consejos básicos para proteger tu seguridad.

Señales de alerta

• Una promesa que parece demasiado buena para ser cierta
• Una llamada inesperada de un número desconocido
• Una solicitud de dinero urgente o de información personal, incluso de alguien que parece ser un familiar, un amigo y hasta de una figura pública
• Una solicitud para acceder a tu dispositivo, escanear un código QR o hacer clic en un enlace
• Una solicitud de información personal o de datos bancarios (contraseñas, números de tarjetas de crédito, claves de acceso a la banca electrónica o códigos de seguridad)
• Una solicitud de pago a través de métodos no rastreables (criptoactivos, tarjetas regalo, envío de dinero o tarjetas prepago)
• Una dirección de correo electrónico o un enlace sospechoso o incorrecto (errores ortográficos en la URL o direcciones web inusuales)
• Un archivo adjunto de una fuente desconocida (especialmente .exe, .scr, .zip, o un archivo de Office habilitado para macros .docm, .xlsm)
• Errores gramaticales o de formato de un documento de aspecto oficial, aunque cada vez son más difíciles de detectar gracias a la IA
• Un sitio web que parece profesional pero que no incluye datos de contacto verificados ni información del registro de la empresa.
• Una entonación que suena poco natural, sin pausas, y parece excesivamente fluida o robótica. Cuidado con la “clonación de voz”, aunque el habla generada por IA también puede sonar muy natural.
• Videos en los que la voz puede sonar robótica o demasiado fluida, en los que los movimientos de los labios y las expresiones faciales pueden ir desacompasados con la voz, o donde el fondo, la iluminación y las sombras pueden ser incoherentes. A menudo se trata de videos generados por IA (deepfakes).

Conoce los consejos para protegerte de la mano de autoridades supervisoras españolas y europeas (CNMV, EBA, EIOPA, ESMA):

1. Nunca compartas información personal ni datos bancarios
2. Para un instante y piensa antes de actuar
3. Verifica la autenticidad de la fuente/su identidad
4. Mantente alerta ante posibles engaños con IA
5. Nunca instales software de acceso remoto ni compartas tu pantalla
6. Mantén seguros tus dispositivos y cuentas
7. Ten cuidado con las oportunidades de inversión que surgen de forma imprevista y por tiempo limitado
8. Piensa antes de compartir información en redes sociales

¿Qué debo hacer si he sido víctima de una estafa o fraude?

• Cancela de inmediato cualquier transacción
• Ponte en contacto con tu banco o entidad financiera
• Cambia las contraseñas en todos tus dispositivos y aplicaciones/sitios web
• Denuncia y da la señal de alarma
• Ten cuidado con el fraude de recuperación de fondos «recovery room»

La entrada Conoce las estafas y fraudes financieros en la era de la Inteligencia Artificial se publicó primero en Asociación Española de Banca.

Los delincuentes reclutan a sus víctimas de diferentes maneras:

• Pueden llegar a copiar la página de una empresa real y darle una dirección web parecida para darle más autenticidad.
• Se intentan acercar en persona o por mail.
• A través de redes sociales (p.ej. mensajes en grupos cerrados de Facebook)
• Aparentan ofertas de trabajo real (p.ej. Agente de transferencias monetarias).
• A través de foros.
• A través de whataspp y otras aplicaciones de mensajería instantánea.

Las personas más buscadas por las organizaciones criminales son:

• Personas recién llegadas a un país.
• Desempleados, estudiantes y personas con problemas económicos.
• Principalmente varones entre 18 y 34 años.

¿Qué debe hacerte sospechar?

• Mails o mensajes a través de redes sociales de remitentes desconocidos prometiendo dinero fácil.
• Ofertas de trabajos con salarios elevados sin apenas esfuerzo y sin requisitos de experiencia o formación.
• Ofertas de trabajo que no describen las tareas a realizar excepto que debes poseer y utilizar una cuenta bancaria.
• Todo contacto con la empresa es exclusivamente online, así como las transferencias.
• Anuncios en los que una supuesta empresa internacional busca agentes locales que actúen en su nombre.
• Las ofertas de trabajo llegan a través de cuentas de correo como Gmail, Yahoo, Hotmail, etc., en vez de utilizar el dominio corporativo de la empresa.
• Los correos usan frases mal redactadas y con errores gramaticales y de ortografía.

¿Qué puedes hacer?

• Si recibes mails sospechosos, no contestes ni hags click en ningún link.
• Infórmate sobre la empresa que te ofrece el trabajo (sobre todo si está fuera de España).
• Nunca des los datos de tu cuenta bancaria a nadie, a menos que sea alguien conocido y de confianza.
• Si crees que te están utilizando como mula avisa a tu banco, denuncia, y deja de transferir dinero inmediatamente.

La ignorancia no es excusaLas consecuencias pueden ser gravesObtener dinero fácil puede ser peligrosoMulas de dinero

La entrada ¿Qué es una mula de dinero y por qué es ilegal? se publicó primero en Asociación Española de Banca.

En este vídeo puedes ver en qué consiste:

Te dejamos algunos consejos para evitar ser víctima de phishing:

• Verifica el remitente del correo electrónico. Los ciberdelincuentes utilizan diferentes técnicas para hacerse pasar por entidades oficiales; sin embargo, en ocasiones, descuidan ciertos detalles que los delatan. Por ejemplo, direcciones de correo electrónico que no se corresponden con las direcciones oficiales de las entidades.
• Instala siempre las aplicaciones desde sitios oficiales como Google Play o la App Store de Apple, donde siempre encontrarás verificadas las aplicaciones oficiales de tu banco. Además, estos espacios cuentan con sistemas de seguridad y filtros para que ningún operador ponga a disposición de sus clientes aplicaciones fraudulentas.
• Por último, jamás compartas tus datos confidenciales. Si al recibir un correo de este tipo, te solicitan en algún punto del proceso que facilites tus contraseñas, claves de acceso o datos de la tarjeta bancaria, cuidado, ¡es un fraude! Ponte en contacto con tu banco inmediatamente a través de sus canales oficiales para informar de ello y, si es pertinente, hazlo también con las Fuerzas y Cuerpos de Seguridad del Estado.

Este es el tercer spot que lanzamos las asociaciones AEB, CECA, Unacc y ASNEF dentro de la campaña de ciberseguridad iniciada en octubre en colaboración con Levanta la Cabeza (Atresmedia), cuyo objetivo es reforzar la seguridad digital de todos los usuarios.

La entrada Consejos para no caer en la estafa del phishing se publicó primero en Asociación Española de Banca.

Las asociaciones AEB, CECA, Unacc y ASNEF hemos lanzado el segundo spot de la campaña de ciberseguridad iniciada este mes en colaboración con Levanta la Cabeza (Atresmedia). Esta iniciativa tiene como objetivo reforzar la seguridad digital de los usuarios, que pueden ser atacados a través técnicas como el phishing (correo electrónico); vishing (llamada telefónica) o smishing (SMS o mensajería instantánea). Aquí puedes ver el segundo ‘spot’ de la campaña.

Estos son algunos consejos para evitar ser víctima de un ciberataque:

● No responder a ninguna comunicación sospechosa.
● Comprobar el remitente.
● No fiarse de las apariencias (nombres o logos oficiales).
● Analizar el asunto.
● Analizar el objetivo del mensaje.
● Actuar con serenidad.
● Examinar la redacción.
● Comprobar los enlaces.
● Analizar el adjunto.
● Contactar con la entidad a través de los canales oficiales.

La entrada Conoce las técnicas de phising, vishing o smishing y protégete de los ciberdelincuentes se publicó primero en Asociación Española de Banca.

Aquí puedes consultar el tipo de estafas que los ciberdelincuentes realizan para aprender a detectarlas y no caer en sus redes:

El estafador del amor: Contacta contigo a través de una app de citas o por redes sociales. Puede comenzar como una estafa amorosa y convertirse rápidamente en un fraude de inversión con pérdidas cuantiosas.

El amigo suplantador de identidad: Te conviertes en el blanco de un estafador, que compromete las cuentas de tus amigos en redes sociales Al creer que te estás comunicando con una persona de confianza, puedes estar más abierto a invertir.

La oportunidad de negocio: El estafador te llama y te muestra una página web fraudulenta de inversión en criptoactivos. Te convence para invertir con promesas de cuantiosas ganancias. En la mayoría de los casos sólo te darás cuenta de que no puedes recuperar el dinero invertido tras un largo periodo de tiempo.

Los anuncios de phishing: Te aparece un anuncio de inversión en criptoactivos en redes sociales. Haces clic y facilitas tus datos de contacto. El estafador contacta contigo y te convence para que inviertas.

¿Cuáles son las señales de alarma?

Oportunidades de inversión con rendimientos demasiado buenos para ser reales.

Señales de apremio que te hacen pensar que se trata de una operación que no puedes dejar pasar.

Anuncios fraudulentos publicados en internet o redes sociales.

Ofertas de inversión no solicitadas recibidas a través de correo electrónico, redes sociales o dispositivos móviles. Las oportunidades pueden proceder de:

• Estafadores haciéndose pasar por un amigo
• Una persona que has conocido a través de una app de citas o redes sociales
• Una empresa falsa de inversión en criptoactivos

Solicitudes para transferir tu inversión legítima en criptoactivos a una dirección alternativa que está bajo el control de delincuentes.

¿Qué puedes hacer?

1. Investiga cuidadosamente antes de invertir en criptoactivos.
2. Cuidado al hacer operaciones en criptodivisas. Una vez completada la transacción no podrás recuperarla.
3. Si recibes una oportunidad de inversión de un amigo, confirma que el mensaje realmente proviene de él.
4. Cuidado con personas que conoces a través de apps de citas o redes sociales que intentan convencerte de que inviertas en criptomonedas.
5. Cuidado con las invitaciones no solicitadas que te animan a abrir e invertir en nuevas cuentas de criptoactivos. Te pueden dirigir a wallets controladas por delincuentes.
6. Antes de invertir, investiga bien al emisor de la oferta y analiza el proyecto.
7. Infórmate bien de las condiciones de tu compra y el origen de las criptomonedas.
8. No lo compartas. Si compras criptomonedas, no lo anuncies en redes sociales, podría atraer la atención de los delincuentes.
9. Si eres víctima de una estafa denúncialo a la policía.

Descargar la infografía

La entrada Conoce las estafas de inversiones en criptoactivos se publicó primero en Asociación Española de Banca.

• Un ciberdelincuente te llama haciéndose pasar por un proveedor de soporte técnico, alegando que hay un problema con el software de tu ordenador.
• El identificador de llamada muestra un número de teléfono de un proveedor de confianza.
• El ciberdelincuente te dice que actúes rápido o perderás todos tus datos.
• Acto seguido, te recomienda descargar un programa que solucionará el problema.
• El programa descargado le permite acceder a los datos de tu ordenador.
• Posteriormente, solicita que realices un pago de pequeño importe por el servicio prestado, para lo cual deberás iniciar tu sesión de banca online.
• Si lo haces, el ciberdelincuente tiene ahora acceso a tu cuenta bancaria y puede comenzar a realizar transacciones fraudulentas.

¡Protégete contra la estafa del falso proveedor de soporte técnico!

1. Ante llamadas de teléfono inesperadas advirtiendo sobre un problema en tu ordenador, interrumpe la comunicación.
2. Realiza descargas de software únicamente en sitios web oficiales.
3. Notifica la llamada recibida a la policía y al proveedor del servicio oficial.
4. Bloquea los números de teléfono fraudulentos para que no puedan llamarte de nuevo.

Descargar aquí la infografía.

La entrada El falso proveedor de soporte técnico se publicó primero en Asociación Española de Banca.

• Recibes una llamada telefónica de un ciberdelincuente haciéndose pasar por tu compañía de electricidad u otro de tus proveedores. Te hace una oferta.
• Aceptas la oferta y el ciberdelincuente te solicita información personal y financiera para confirmar tu pedido.
• El ciberdelincuente puede entonces acceder a tu cuenta bancaria y tratar de realizar una transacción fraudulenta.
• Te pide que confirmes los datos a través de un SMS enviado a tu teléfono, mientras se realiza la estafa.

¡Protégete contra el vishing!

• Desconfía de llamadas inesperadas diciéndote que son tu proveedor de servicios.
• Si te solicitan información personal o financiera por teléfono, interrumpe la comunicación y llama al servicio de atención al cliente de la empresa.
• Notifica el incidente a la policía y al proveedor de servicios oficial.
• Bloquea los números de teléfono fraudulentos para que no puedan devolverte la llamada.

Descarga aquí la infografía.

La entrada El vishing, la llamada peligrosa se publicó primero en Asociación Española de Banca.

¿Cómo funciona?

• Un estafador obtiene los datos personales de la víctima a través de, por ejemplo, filtraciones de datos, phishing, búsquedas en redes sociales, apps maliciosas, compras online, malware, etc.
• Con esta información, el estafador engaña a algún operador de telefonía móvil para que transfiera el número de móvil de la víctima a una SIM que ya tiene.
• El estafador ahora puede recibir llamadas y mensajes de texto, incluidos los SMS de acceso a la banca online de la víctima.
• La víctima notará que se ha quedado sin servicio en su teléfono y que no puede iniciar sesión en su cuenta bancaria.

¿Qué puedes hacer?

1. Mantén actualizado tu software, incluidos tu navegador, antivirus y sistema operativo.
2. Limita la información compartida y ten cuidado con las redes sociales.
3. No abras nunca enlaces sospechosos recibidos a través de correos electrónicos o SMS.
4. No respondas a correos electrónicos sospechosos ni interactúes por teléfono con personas que llaman para solicitarte información personal.
5. Actualiza con regularidad tus contraseñas.
6. Descarga solo apps oficiales y revisa siempre los permisos.
7. Cuando sea posible, evita asociar tu número de teléfono con cuentas online que pudieran resultar sensibles.
8. Configura tu PIN para así restringir el acceso a la tarjeta SIM. No compartas ese PIN con nadie.
9. Revisa con frecuencia tus extractos bancarios.

¿Eres una víctima?

• Si tu teléfono móvil pierde la línea sin motivo alguno, informa inmediatamente a tu proveedor de servicios.
• Si tu proveedor de servicios te confirma que tu SIM ha sido cambiada, informa a la policía.

Puedes acceder al video a través de este enlace

Descarga aquí la infografía

La entrada Intercambio de SIM: la estafa del móvil se publicó primero en Asociación Española de Banca.

La suplantación de identidad ocurre cuando alguien roba información personal (por ejemplo, nombre, DNI, número de tarjeta de crédito, número de la Seguridad Social, permiso de conducir, etc.) de otra persona con fines fraudulentos.

El objetivo de la suplantación de identidad puede ser:

• Abrir cuentas de crédito o bancarias (emitir cheques falsos u obtener préstamos).
• Secuestrar cuentas de correo electrónico.
• Cobrar pólizas de seguros.
• Vender la información a otros estafadores.

Métodos de robo habitualmente utilizados por los estafadores:

1. Phishing, vishing (a través de llamadas) y smishing (a través de SMS).
2. Información que se pueda obtener en internet.
3. Redes Wi-Fi no seguras.

¡Protégete de la suplantación de identidad!

1. Verifica todas las solicitudes de datos personales.
2. Limita la cantidad de información personal que compartes online (por ejemplo, en redes sociales).
3. Revisa periódicamente tus movimientos bancarios de operaciones online y los extractos de tus tarjetas de crédito.
4. Por seguridad, mantén limpio el buzón de entrada de tu correo electrónico.
5. Si crees que has sido víctima de una suplantación de identidad, notifícalo a tu banco de inmediato, reúne todas las pruebas posibles y denuncia la estafa a la policía.

Descarga aquí la infografía

La entrada La estafa de suplantación de identidad se publicó primero en Asociación Española de Banca.