Preguntas frecuentes sobre estafas de phishing

El phishing es un tipo de ciberataque en el que los delincuentes envían comunicaciones fraudulentas que parecen proceder de una fuente confiable. El objetivo es robar datos confidenciales, como números de tarjetas de crédito y credenciales de acceso, o instalar malware en el dispositivo de la víctima.

Busca estas señales de alerta: saludos genéricos en lugar de usar tu nombre, lenguaje urgente que exige actuar de inmediato, direcciones de correo electrónico sospechosas del remitente, palabras mal escritas o mala gramática, solicitudes de información personal y enlaces sospechosos que no coinciden con el dominio oficial de la empresa.

Desconéctese inmediatamente de Internet, ejecute un análisis antivirus completo, cambie las contraseñas de todas las cuentas importantes, empezando por el correo electrónico y la banca, active la autenticación de dos factores, supervise sus cuentas para detectar actividad sospechosa y denuncie el incidente a la empresa suplantada y a las autoridades.

Sí, esto se llama «smishing» (phishing por SMS). Los estafadores envían mensajes de texto con enlaces maliciosos o solicitudes de información personal. Nunca hagas clic en enlaces de mensajes de texto inesperados, aunque parezcan proceder de bancos o servicios de reparto.

Denuncia los correos electrónicos de phishing al Anti-Phishing Working Group en reportphishing@apwg.org, reenvíalos a la FTC a spam@uce.gov, denúncialos directamente ante la empresa suplantada y, en EE. UU., presenta una denuncia ante la FTC en ftc.gov/complaint.