Suelen ponerse en contacto contigo a través de las redes sociales, aplicaciones de mensajería, por correo electrónico y mediante llamadas inesperadas que parecen reales.

Los riesgos van desde pérdidas económicas hasta la suplantación de identidad y el estrés emocional. Ten cuidado y sigue estos consejos básicos para proteger tu seguridad.

Señales de alerta

• Una promesa que parece demasiado buena para ser cierta
• Una llamada inesperada de un número desconocido
• Una solicitud de dinero urgente o de información personal, incluso de alguien que parece ser un familiar, un amigo y hasta de una figura pública
• Una solicitud para acceder a tu dispositivo, escanear un código QR o hacer clic en un enlace
• Una solicitud de información personal o de datos bancarios (contraseñas, números de tarjetas de crédito, claves de acceso a la banca electrónica o códigos de seguridad)
• Una solicitud de pago a través de métodos no rastreables (criptoactivos, tarjetas regalo, envío de dinero o tarjetas prepago)
• Una dirección de correo electrónico o un enlace sospechoso o incorrecto (errores ortográficos en la URL o direcciones web inusuales)
• Un archivo adjunto de una fuente desconocida (especialmente .exe, .scr, .zip, o un archivo de Office habilitado para macros .docm, .xlsm)
• Errores gramaticales o de formato de un documento de aspecto oficial, aunque cada vez son más difíciles de detectar gracias a la IA
• Un sitio web que parece profesional pero que no incluye datos de contacto verificados ni información del registro de la empresa.
• Una entonación que suena poco natural, sin pausas, y parece excesivamente fluida o robótica. Cuidado con la “clonación de voz”, aunque el habla generada por IA también puede sonar muy natural.
• Videos en los que la voz puede sonar robótica o demasiado fluida, en los que los movimientos de los labios y las expresiones faciales pueden ir desacompasados con la voz, o donde el fondo, la iluminación y las sombras pueden ser incoherentes. A menudo se trata de videos generados por IA (deepfakes).

Conoce los consejos para protegerte de la mano de autoridades supervisoras españolas y europeas (CNMV, EBA, EIOPA, ESMA):

1. Nunca compartas información personal ni datos bancarios
2. Para un instante y piensa antes de actuar
3. Verifica la autenticidad de la fuente/su identidad
4. Mantente alerta ante posibles engaños con IA
5. Nunca instales software de acceso remoto ni compartas tu pantalla
6. Mantén seguros tus dispositivos y cuentas
7. Ten cuidado con las oportunidades de inversión que surgen de forma imprevista y por tiempo limitado
8. Piensa antes de compartir información en redes sociales

¿Qué debo hacer si he sido víctima de una estafa o fraude?

• Cancela de inmediato cualquier transacción
• Ponte en contacto con tu banco o entidad financiera
• Cambia las contraseñas en todos tus dispositivos y aplicaciones/sitios web
• Denuncia y da la señal de alarma
• Ten cuidado con el fraude de recuperación de fondos «recovery room»

La entrada Conoce las estafas y fraudes financieros en la era de la Inteligencia Artificial se publicó primero en Asociación Española de Banca.

La entrada ¿Seguro que esto agarra? En lo digital, preocúpate igual se publicó primero en Asociación Española de Banca.

Los delincuentes reclutan a sus víctimas de diferentes maneras:

• Pueden llegar a copiar la página de una empresa real y darle una dirección web parecida para darle más autenticidad.
• Se intentan acercar en persona o por mail.
• A través de redes sociales (p.ej. mensajes en grupos cerrados de Facebook)
• Aparentan ofertas de trabajo real (p.ej. Agente de transferencias monetarias).
• A través de foros.
• A través de whataspp y otras aplicaciones de mensajería instantánea.

Las personas más buscadas por las organizaciones criminales son:

• Personas recién llegadas a un país.
• Desempleados, estudiantes y personas con problemas económicos.
• Principalmente varones entre 18 y 34 años.

¿Qué debe hacerte sospechar?

• Mails o mensajes a través de redes sociales de remitentes desconocidos prometiendo dinero fácil.
• Ofertas de trabajos con salarios elevados sin apenas esfuerzo y sin requisitos de experiencia o formación.
• Ofertas de trabajo que no describen las tareas a realizar excepto que debes poseer y utilizar una cuenta bancaria.
• Todo contacto con la empresa es exclusivamente online, así como las transferencias.
• Anuncios en los que una supuesta empresa internacional busca agentes locales que actúen en su nombre.
• Las ofertas de trabajo llegan a través de cuentas de correo como Gmail, Yahoo, Hotmail, etc., en vez de utilizar el dominio corporativo de la empresa.
• Los correos usan frases mal redactadas y con errores gramaticales y de ortografía.

¿Qué puedes hacer?

• Si recibes mails sospechosos, no contestes ni hags click en ningún link.
• Infórmate sobre la empresa que te ofrece el trabajo (sobre todo si está fuera de España).
• Nunca des los datos de tu cuenta bancaria a nadie, a menos que sea alguien conocido y de confianza.
• Si crees que te están utilizando como mula avisa a tu banco, denuncia, y deja de transferir dinero inmediatamente.

La ignorancia no es excusaLas consecuencias pueden ser gravesObtener dinero fácil puede ser peligrosoMulas de dinero

La entrada ¿Qué es una mula de dinero y por qué es ilegal? se publicó primero en Asociación Española de Banca.

En este vídeo puedes ver en qué consiste:

Te dejamos algunos consejos para evitar ser víctima de phishing:

• Verifica el remitente del correo electrónico. Los ciberdelincuentes utilizan diferentes técnicas para hacerse pasar por entidades oficiales; sin embargo, en ocasiones, descuidan ciertos detalles que los delatan. Por ejemplo, direcciones de correo electrónico que no se corresponden con las direcciones oficiales de las entidades.
• Instala siempre las aplicaciones desde sitios oficiales como Google Play o la App Store de Apple, donde siempre encontrarás verificadas las aplicaciones oficiales de tu banco. Además, estos espacios cuentan con sistemas de seguridad y filtros para que ningún operador ponga a disposición de sus clientes aplicaciones fraudulentas.
• Por último, jamás compartas tus datos confidenciales. Si al recibir un correo de este tipo, te solicitan en algún punto del proceso que facilites tus contraseñas, claves de acceso o datos de la tarjeta bancaria, cuidado, ¡es un fraude! Ponte en contacto con tu banco inmediatamente a través de sus canales oficiales para informar de ello y, si es pertinente, hazlo también con las Fuerzas y Cuerpos de Seguridad del Estado.

Este es el tercer spot que lanzamos las asociaciones AEB, CECA, Unacc y ASNEF dentro de la campaña de ciberseguridad iniciada en octubre en colaboración con Levanta la Cabeza (Atresmedia), cuyo objetivo es reforzar la seguridad digital de todos los usuarios.

La entrada Consejos para no caer en la estafa del phishing se publicó primero en Asociación Española de Banca.

Las asociaciones AEB, CECA, Unacc y ASNEF hemos lanzado el segundo spot de la campaña de ciberseguridad iniciada este mes en colaboración con Levanta la Cabeza (Atresmedia). Esta iniciativa tiene como objetivo reforzar la seguridad digital de los usuarios, que pueden ser atacados a través técnicas como el phishing (correo electrónico); vishing (llamada telefónica) o smishing (SMS o mensajería instantánea). Aquí puedes ver el segundo ‘spot’ de la campaña.

Estos son algunos consejos para evitar ser víctima de un ciberataque:

● No responder a ninguna comunicación sospechosa.
● Comprobar el remitente.
● No fiarse de las apariencias (nombres o logos oficiales).
● Analizar el asunto.
● Analizar el objetivo del mensaje.
● Actuar con serenidad.
● Examinar la redacción.
● Comprobar los enlaces.
● Analizar el adjunto.
● Contactar con la entidad a través de los canales oficiales.

La entrada Conoce las técnicas de phising, vishing o smishing y protégete de los ciberdelincuentes se publicó primero en Asociación Española de Banca.

Aquí puedes consultar el tipo de estafas que los ciberdelincuentes realizan para aprender a detectarlas y no caer en sus redes:

El estafador del amor: Contacta contigo a través de una app de citas o por redes sociales. Puede comenzar como una estafa amorosa y convertirse rápidamente en un fraude de inversión con pérdidas cuantiosas.

El amigo suplantador de identidad: Te conviertes en el blanco de un estafador, que compromete las cuentas de tus amigos en redes sociales Al creer que te estás comunicando con una persona de confianza, puedes estar más abierto a invertir.

La oportunidad de negocio: El estafador te llama y te muestra una página web fraudulenta de inversión en criptoactivos. Te convence para invertir con promesas de cuantiosas ganancias. En la mayoría de los casos sólo te darás cuenta de que no puedes recuperar el dinero invertido tras un largo periodo de tiempo.

Los anuncios de phishing: Te aparece un anuncio de inversión en criptoactivos en redes sociales. Haces clic y facilitas tus datos de contacto. El estafador contacta contigo y te convence para que inviertas.

¿Cuáles son las señales de alarma?

Oportunidades de inversión con rendimientos demasiado buenos para ser reales.

Señales de apremio que te hacen pensar que se trata de una operación que no puedes dejar pasar.

Anuncios fraudulentos publicados en internet o redes sociales.

Ofertas de inversión no solicitadas recibidas a través de correo electrónico, redes sociales o dispositivos móviles. Las oportunidades pueden proceder de:

• Estafadores haciéndose pasar por un amigo
• Una persona que has conocido a través de una app de citas o redes sociales
• Una empresa falsa de inversión en criptoactivos

Solicitudes para transferir tu inversión legítima en criptoactivos a una dirección alternativa que está bajo el control de delincuentes.

¿Qué puedes hacer?

1. Investiga cuidadosamente antes de invertir en criptoactivos.
2. Cuidado al hacer operaciones en criptodivisas. Una vez completada la transacción no podrás recuperarla.
3. Si recibes una oportunidad de inversión de un amigo, confirma que el mensaje realmente proviene de él.
4. Cuidado con personas que conoces a través de apps de citas o redes sociales que intentan convencerte de que inviertas en criptomonedas.
5. Cuidado con las invitaciones no solicitadas que te animan a abrir e invertir en nuevas cuentas de criptoactivos. Te pueden dirigir a wallets controladas por delincuentes.
6. Antes de invertir, investiga bien al emisor de la oferta y analiza el proyecto.
7. Infórmate bien de las condiciones de tu compra y el origen de las criptomonedas.
8. No lo compartas. Si compras criptomonedas, no lo anuncies en redes sociales, podría atraer la atención de los delincuentes.
9. Si eres víctima de una estafa denúncialo a la policía.

Descargar la infografía

La entrada Conoce las estafas de inversiones en criptoactivos se publicó primero en Asociación Española de Banca.