Los mejores consejos para protegerse de los fraudes online

Los ciberdelincuentes pueden usar Internet como una herramienta para estafar a las víctimas desprevenidas. Las estafas en Internet se presentan en muchas formas, incluidos los correos electrónicos que intentan engañarte para que entregues información financiera, ventanas emergentes cargadas de malware y mensajes de redes sociales diseñados para generar relaciones románticas falsas.

Internet es una forma útil de llegar a una audiencia masiva sin gastar mucho tiempo o dinero. Un sitio web, un mensaje en línea o un sitio de redes sociales puede alcanzar grandes cantidades con un mínimo esfuerzo. Es fácil para los estafadores hacer que sus mensajes se vean reales y creíbles y, a veces, difícil para los inversores distinguir entre realidad y ficción.

Si una promoción de inversión capta tu interés, investiga la “oportunidad” antes de proporcionar tu número de teléfono y dirección de correo electrónico. De lo contrario, puedes estar preparándote para ser blanco de fraude de inversión.

¿Qué puedes hacer para reducir tu exposición potencial a las estafas de Internet? Esto es lo que necesitas saber sobre los fraudes online y los pasos que puedes seguir para protegerte.

¿Qué son los fraudes online?

Los fraudes online continúan evolucionando y pueden variar ampliamente. El término generalmente se refiere a alguien que usa servicios de Internet o software para defraudar o aprovecharse de las víctimas, generalmente para obtener ganancias financieras.

Los ciberdelincuentes pueden contactar a las víctimas potenciales a través de cuentas de correo electrónico personales o laborales, sitios de redes sociales, aplicaciones de citas u otros métodos en un intento de obtener información personal financiera u otra información valiosa.

Muchas estafas de Internet exitosas tienen finales similares: las víctimas pierden su propio dinero o no reciben los fondos que el estafador prometió.

Cualquiera que use un dispositivo habilitado para Internet podría ser víctima de un fraude online, pero los millennials pueden ser más vulnerables a perder dinero.

Entre las personas de entre 20 y 29 años que denunciaron fraude, casi el 40 por ciento informó que perdió dinero. Eso se compara con el 18 por ciento de las personas de 70 años o más que informaron haber perdido dinero debido a fraude. Pero las personas de 80 años o más tienden a perder más dinero: la pérdida promedio reportada fue de 1,092 dólares en comparación con 400 dólares para personas de 20 a 29 años.

Tipos de fraudes en Internet

Los delincuentes han ideado docenas de formas de engañar a las víctimas a través de Internet. Aquí tienes los tipos más comunes de fraudes.

Phishing

El phishing es una estafa común, y que costó colectivamente a las víctimas más de 48 millones de euros el año pasado.

¿En qué consiste?

Un estafador te enviará un mensaje de correo electrónico que parece provenir de una fuente legítima, como un banco, un sitio de redes sociales o una tienda en línea, por ejemplo. El mensaje intenta engañarte para que proporciones datos personales valiosos y confidenciales, como contraseñas, números de tarjetas de crédito e información de cuentas bancarias.

Por ejemplo, puedes ser dirigido a un sitio web que parece legítimo, pero que se configuró solo para capturar tu información.

Los correos electrónicos fraudulentos generalmente se escriben en un tono urgente. A menudo, contienen banderas rojas como faltas de ortografía, mala gramática, demandas urgentes con amenazas de consecuencias financieras y logotipos que no se ven bien.

¿Cómo protegerte?

Para protegerte del phishing debes tener en cuenta una serie de consejos.

Si no estás seguro de si un correo electrónico es legítimo o no, ve directamente al sitio web oficial de la compañía en una pestaña diferente, sin hacer clic en los enlaces dentro del correo electrónico sospechoso.

Como regla general, nunca hagas clic en los enlaces de estos correos electrónicos, no respondas a los correos electrónicos, intenta darte de baja y no proporciones información personal.

Préstamos falsos

Las falsas promesas de préstamos a través de Internet son otro de los fraudes cada vez más extendidos.

¿En qué consiste?

A través de páginas web y anuncios en Internet, los ciberdelincuentes nos ofrecen atractivos préstamos con el objetivo de engañarnos para que solicitemos uno y de esa forma robarnos dinero y hacerse con nuestros datos personales.

¿Cómo protegerte?

Para protegerte de esos préstamos falsos debes aprender a identificarlos. Para ello, ten en cuenta estas recomendaciones:

• Investiga al prestamista y comprueba que esos nombres, direcciones o emails no hayan sido usados en otros fraudes.
• Buscar en Internet entidades de crédito oficiales y acudir a ellas.
• Revisa la gramática y ortografía: normalmente los anuncios fraudulentos contienen faltas de ortografía y errores gramaticales que nos pueden hacer sospechar de que es un engaño.
• Comprueba la normativa interbancaria: es muy difícil que un prestamista de otro país nos preste dinero sin pedirnos nada a cambio o a un interés tan bajo que hace que ese préstamo no sea rentable.
• Denuncia al banco: debemos denunciar ante el banco la cuenta fraudulenta en la que se debía depositar el pago para que la cancelen.

Tiendas online fraudulentas

Usando diseños y diseños sofisticados, los cibercriminales pueden crear y publicar sitios web de minoristas falsos que parecen genuinos o que replican sitios web de minoristas existentes.

Los sitios de compras falsos pueden ofrecer ofertas que son demasiado buenas para ser verdad. Por ejemplo, puedes encontrar marcas populares de ropa y productos electrónicos caros a precios muy bajos.

¿Y si compras? Puedes recibir el artículo y descubrir que es falso, o puedes que no reciba nada en absoluto.

¿En qué consiste?

A través de este fraude nos hacen creer que accedemos a una tienda online legal pero lo que persiguen es robar nuestros datos o nuestro dinero. Nos presentan ofertas irresistibles y, una vez realizado el pedido, no recibimos el producto o, si lo recibimos, se trata de una falsificación.

¿Cómo protegerte?

Para protegerte de esta estafa online debes:

• Fijarte en el aspecto de la web: si es una web mal construida o poco atractiva significa que puede haberse creado con prisas para imitar a una web legítima.
• Comprobar la información legal de la empresa: revisa el aviso legal y la política de privacidad de la página web donde deben aparecer el NIF, razón social y datos de contacto de la empresa. Si la página no tiene esos textos debemos sospechar.
• Fijarte en los precios: debes sospechar si el precio es demasiado bajo en comparación con el de la tienda oficial o de otras webs.
• Mirar las opiniones de otros usuarios sobre ese producto.
• Analizar los pagos permitidos: evita comprar en webs que únicamente admiten como método de pago las transferencias o los pagos con tarjeta.
• Comprobar la reputación de esa empresa en Internet.
• Verificar el certificado SSL: las tiendas online legítimas deben tener una conexión segura HTTPS y contar con un certificado de seguridad.

Engaños en alquileres de pisos

Otra de las estafas que están aumentando cada día es la de los alquileres de pisos falsos.

¿En qué consiste?

Los ciberdelincuentes ponen anuncios en Internet de alquileres de pisos con precios demasiado buenos como para dejarlos pasar. Cuando les mostramos nuestro interés, intentarán conseguir nuestro dinero lo antes posible solicitándonos una parte del pago como depósito o fianza.

¿Cómo protegerte?

Aquí tienes unas recomendaciones para evitar este tipo de fraudes:

• Revisa los anuncios y comprueba que no tengan errores ortográficos o frases incoherentes.
• Analiza el perfil del vendedor mirando las valoraciones realizadas por otros usuarios.
• Desconfía si te pone excusas para enseñarte el piso antes de alquilarlo o si te obligan a seguir la comunicación fuera de la plataforma de anuncios.
• Compara el precio con el del mercado, los chollos demasiado buenos para ser ciertos son un gancho perfecto para captar nuestra atención.
• Considerar que acepten cualquier método de pago, no solo transferencias bancarias a países extranjeros o pagos en efectivo.
• Busca en Google Maps la dirección del piso para comprobar que sea real y se corresponda a la descripción del anuncio.

Falso soporte técnico

Seguro que a muchos os ha aparecido un anuncio mientras estáis en el ordenador indicando que está infectado con un virus, que debes apagarlo y contactar con el servicio técnico a través de un número que te indica en ese aviso. Este es el fraude del falso soporte técnico.

¿En qué consiste?

Si llamamos al número que nos indican, pueden pedirnos dinero por una falsa reparación de nuestro ordenador o pueden instalarnos programas maliciosos con los que los ciberdelincuentes accederán a nuestra información personal y realizarán acciones ilícitas o maliciosas desde ese dispositivo.

¿Cómo protegerte?

Para protegerte de esta estafa:

• Desinstala las aplicaciones que esos estafadores te hayan pedido instalar.
• Restablece el dispositivo si has dado acceso al mismo a los estafadores.
• Modifica las claves de accesos a las aplicaciones y servicios.
• Instala todas las actualizaciones de seguridad cuando estén disponibles.
• Reporta el incidente al proveedor oficial por el que se han hecho pasar los estafadores.
• Llama al banco para cancelar los pagos a ese falso soporte técnico.

Fraudes en ofertas de empleo

Los correos electrónicos con falsas ofertas de empleo son cada vez más frecuentes y una forma común de robar dinero y credenciales.

¿En qué consiste?

Los ciberdelincuentes se aprovechan de la confianza de las personas desempleadas en terceros para encontrar un trabajo y publican o envían mails con falsas ofertas. Con ello pretenden obtener un beneficio económico solicitando pagos por adelantado en concepto de gestión, formación inicial, seguro, etc.

¿Cómo protegerte?

Estos son los consejos para protegerte de este fraude:

• Revisa la web de esa empresa para encontrar información sobre ella y opiniones de otros usuarios.
• Desconfía si te piden dinero para comprar material que necesitaremos para realizar el trabajo.
• Utiliza portales fiables para la búsqueda de empleo o webs de entidades y organismos oficiales.
• Sospecha si la empresa te pide contactar a través de números de tarificación adicional (803, 806, 807, 907, etc.)
• Comprueba que esa empresa cumple la política de protección de datos.
• Revisa que la redacción de esa oferta no tenga errores ortográficos o gramaticales.
• Desconfía si te piden que realices un pago por adelantado.

Sextorsión

En otro tipo de estafa, el ciberdelincuente puede amenazar con avergonzarte o herirte a ti o a un miembro de tu familia a menos que se pague un rescate.

El estafador puede haber reunido detalles sobre tu vida de los perfiles de las redes sociales, lo que podría hacer que la reclamación parezca más legítima o urgente.

¿En qué consiste?

Este tipo de estafa consiste en chantajearnos con la publicación de fotos, vídeos o información íntima nuestra si no pagamos una cantidad de dinero. La mayoría de las veces no tienen nada pero utilizan el miedo y nuestro desconocimiento para engañarnos.

¿Cómo protegerte?

Las recomendaciones para protegerte de la sextorsión son:

• Ten mucho cuidado a la hora de compartir información personal, como fotos o vídeos.
• No abras archivos adjuntos que recibas en correos electrónicos dudosos, ya que pueden contener malware.
• Mantén la calma, puede ser un engaño y no tener ninguna información privada que dicen tener.
• Desconecta el micrófono y la webcam si no los estás utilizando y no permitas que cualquier aplicación tenga acceso a la cámara del dispositivo.

Perfiles falsos en redes sociales

Los usuarios de redes sociales a veces pueden encontrar estafas. En uno de los ejemplos más recientes, un estafador copia el nombre, la imagen de perfil y la información básica de una cuenta real para crear una segunda cuenta, casi idéntica en Facebook.

Luego, el estafador envía solicitudes de amistad a la lista de amigos de la cuenta original en un intento de acceder a la información personal de los amigos desprevenidos que otorgan acceso a sus perfiles.

¿En qué consiste?

Los ciberdelincuentes crean perfiles falsos en redes sociales para dañar nuestra reputación online, extorsionarnos o robarnos nuestros datos personales para cometer otros actos fraudulentos en nuestro nombre. Por eso es importante tener cuidado con la información que publicamos en Internet.

¿Cómo protegerte?

Para protegerte frente a esta suplantación en redes sociales:

• Recopila pruebas de esa suplantación para enviarlas a la red social donde se ha registrado ese perfil falso.
• Ejerce tus derechos de acceso, rectificación, cancelación y oposición al tratamiento de tus datos personales.
• Aumenta la privacidad en tus redes sociales escogiendo la información que quieres compartir y con quién quieres compartirla.
• No aceptes peticiones de amistad de desconocidos ya que puede ser un perfil falso.
• Haz egosurfing: busca en Internet tus datos y sabrás si alguien los está utilizando en alguna web o red social.
• Elige bien a las personas que deseas agregar a tus redes sociales.

Estafas en compraventa de productos

En la actualidad, la tecnología ha facilitado la compra/venta de cualquier producto, por esa razón, millones de personas ven en estos medios, los instrumentos ideales para efectuar cualquier negocio, compra/venta de coches, ordenadores, muebles, artículos electrónicos, entradas para espectáculos, accesorios de moda.

Los timos no siempre son de vendedor a comprador, también existen compradores falsos, que logran adquirir el producto sin hacer ningún tipo de cancelación. Por ello, se debe tener mucho cuidado, tanto para realizar el cobro a los compradores por el artículo vendido, como poner en riesgo el dinero del comprador sin que se haya comprobado previamente el objeto a adquirir.

¿En qué consiste?

El fraude en la compra/venta de productos es aquel en el que concurren las circunstancias de engaño en una compra/venta. Para lograr sus objetivos, el delincuente utiliza múltiples medios para captar a través de ingenio y malicia, la atención de un cliente, para perjudicarlo en la venta o en la compra de un bien. Dicho de otra manera, son esas malas artes inventadas por los estafadores para burlar la confianza de sus víctimas.

¿Cómo protegerte?

Aquí tienes unos consejos para protegerte de esta estafa:

• Revisa los comentarios realizados por otros usuarios sobre ese vendedor.
• Observa el anuncio y comprueba si tiene imágenes falsas sacadas de Internet o productos falsificados.
• Sospecha si te pide seguir la conversación fuera de la plataforma, realizar pagos por adelantado o te ofrecen má cantidad de dinero por el producto sin un motivo justificado.
• Utiliza sistemas de pago seguros como el pago contrareembolso, a través de Paypal o Wallapop envíos.
• Desconfía de los productos cuyos precios sean mucho más bajos a los del mercado.
• Revisa el perfil del vendedor/comprador y desconfía si esos perfiles son extraños o de países extranjeros.

Otras recomendaciones para evitar los fraudes online

Hay otras recomendaciones que debes tener en cuenta para evitar los fraudes online:

Presentar una queja

Puedes presentar una queja ante la Brigada de Investigación Tecnológica de la policía o el Departamento de Delitos Telemáticos de la Guardia civil.

El centro revisa las quejas, analiza los datos y crea informes de inteligencia que destacan las amenazas emergentes y las nuevas tendencias. Saber cómo funcionan los crímenes en Internet ayuda a las personas a comprender los peligros involucrados e identificar el fraude antes de ser víctima de él.

Después de presentar el informe, debemos guardar copias de la evidencia relacionada con la queja, como cheques cancelados, recibos, correos electrónicos o transcripciones de chat. Esto puede ayudar a investigar delitos generalizados.

Configurar funciones de seguridad multicapa

Algunas cuentas en línea ofrecen una capa adicional de seguridad conocida como autenticación multifactorial (también llamada autenticación de dos factores). Esto requiere dos o más credenciales cuando inicias sesión en una cuenta.

Por ejemplo, esto puede ser una combinación de una contraseña más algo que tiene (como un código de acceso adicional enviado a tu teléfono) o algo que es (como huella digital o reconocimiento facial).

Entonces, si un estafador obtiene tu nombre de usuario y contraseña, la autenticación multifactor hace que sea más difícil iniciar sesión en tus cuentas.

No respondas a mensajes de estafa

Una respuesta podría tener varias consecuencias, como activar una instalación de malware o confirmar que tu número de teléfono o dirección de correo electrónico funcionan.

En su lugar, haz una copia de los registros que pueden ayudar a los investigadores y elimina otros correos electrónicos, textos y mensajes de redes sociales que parezcan una estafa.

No hagas clic en enlaces, no abras archivos adjuntos, no respondas al mensaje, intenta darte de baja y no llames a cualquier número de teléfono que aparezca en mensajes sospechosos. Y no proporcione dinero, datos de tarjetas de crédito u otros datos personales.

Instalar software antivirus

El antivirus o software de seguridad está diseñado para evitar que el malware se incruste en tu ordenador o dispositivo. Si el software detecta código malicioso, como un virus o un gusano, funciona para desarmarlo o eliminarlo.

Esto podría ayudar a proteger tus dispositivos si haces clic accidentalmente en un enlace peligroso. El software antivirus puede combatir el malware y proteger tus archivos.

Siempre asegúrate de descargar aplicaciones y servicios de software solo desde sitios de proveedores oficiales.

Haz una copia de seguridad de tus datos

Es una buena idea hacer copias periódicas de tus datos en caso de que se vean comprometidos en un ataque de malware. Las copias de seguridad deben copiarse en un disco duro externo o almacenamiento en la nube y no en tu red doméstica.

Haz una copia de seguridad de los datos en todos tus dispositivos, incluido tu teléfono inteligente.

No confíes en llamadas telefónicas o correos electrónicos no solicitados

Si alguien llama o envía un correo electrónico alegando ser un experto en tecnología, no aceptes ayuda, no des información personal o financiera, ni permitas que accedan de forma remota a tu ordenador.

En cambio, solicita una prueba de identidad e investiga la empresa.

Cómo denunciar un fraude en Internet

Para localizar páginas web ilícitas y actividades fraudulentas en la red es fundamental la colaboración ciudadana. Para ello, el INCIBE ha creado una dirección de correo electrónico a través de la cuál es posible denunciar supuestos de fraudes en Internet: tiendas online fraudulentas, phishing o web con malware. Aquí también puedes solicitar soporte técnico en caso de tener algún incidente de seguridad.

El correo electrónico es incidencias@incibe-cert.es.

Pero, si eres víctima de una estafa en Internet o de delitos como injurias o calumnias, estos son los pasos que debes seguir para denunciar una compra por Internet:

• Ponte en contacto con la empresa implicada. Normalmente todas las empresas que operan en Internet disponen de opciones de ayuda donde podemos denunciar hechos que afectan a nuestra privacidad o seguridad.
• Ve a la Oficina municipal de atención al consumidor: estas oficinas tienen un servicio de ayuda a los consumidores y ante ellas pueden tramitarse reclamaciones por compras fraudulentas de productos o servicios.
• Interpón una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado: Brigada de Investigación Tecnológica de la policía nacional o Grupo de Delitos telemáticos de la Guardia civil. Para presentar esa denuncia puedes acudir a cualquier oficina de la policía o la Guardia civil.

Cuidado con los nuevos métodos que usan los ciberdelincuentes para cometer fraudes

Últimamente, los ciberdelincuentes están usando grandes tiendas online como Amazon para realizar sus estafas. Para ello utilizan tarjetas de crédito caducadas que están asociadas al perfil de la víctima y con las que realizan las compras.

Eligen la dirección de la víctima para enviar el paquete pero lo interceptan antes de llegar a ese domicilio, utilizando la opción de personalización de envío.

Amazon permite seguir realizando compras con tarjetas caducadas, siempre que esas tarjetas se hayan registrado en la web antes de caducar. Esto se debe a un acuerdo establecido entre los bancos y esas grandes tiendas online.

Aunque las empresas conocen la existencia de esos fraudes, lo permiten porque les sale a cuenta. Las cantidades que pierden con ellos son mucho menores que lo que ganan al permitir comprar con tarjetas caducadas. Y los ciberdelincuentes saben qué empresas están dispuestas a asumir ese riesgo.

Otra nueva técnica usada para cometer fraudes es el llamado brushing. Consiste en que un vendedor externo a Amazon compra sus propios productos usando cuentas de compradores falsos y los envía a una dirección real. Luego, ese vendedor escribe una reseña positiva sobre su producto desde la cuenta del comprador falso. Esto se usa para impulsar la calificación de esos productos.

Para evitar este tipo de estafas es aconsejable reunir todas las compras online en una misma tarjeta de crédito y usar programas que generan números de tarjetas de crédito de un solo uso para comprar online. Después de realizar la compra, esa tarjeta ya no es válida.