Puedes toparte con una estafa de phishing prácticamente en cualquier sitio que visites online. Este tipo de fraudes surgen en todas las herramientas que usamos a diario: emails, SMS, redes sociales, llamadas telefónicas o códigos QR. Y lo que es más, adoptan decenas de formas diferentes. Los estafadores que hay detrás se hacen pasar por bancos, empresas de servicios públicos, organismos oficiales, grandes marcas, operadores de aparcamientos, restaurantes, etc. Sea cual sea la treta que utilicen, su objetivo es siempre el mismo: robarte datos personales, dinero o ambas cosas.
Tipos de estafas de phishing
Es importante conocer las diferentes tácticas que utilizan los estafadores (ya sea phishing por email, smishing o spear phishing) para poder reconocer el peligro antes de que sea demasiado tarde. Dependiendo del tipo de fraude con phishing, pueden:Crear una sensación de urgencia
Te presionan para que "actúes ya". Algunos ejemplos son las estafas de phishing de cuentas, en las que los estafadores se hacen pasar por bancos o empresas de tarjetas de crédito. Informan a las víctimas de que han detectado actividad inusual en sus cuentas y luego les instan a ponerse de inmediato en contacto con ellos para evitar el robo de identidad. Ya sea por teléfono o en un sitio web, los estafadores roban a sus víctimas la información que necesitan para secuestrar sus cuentas.Animarte a aprovechar algo exclusivo
En este caso, los estafadores idean una estafa de phishing que gira en torno a regalos que son difíciles de conseguir, como oportunidades especiales con motivo de las compras navideñas. Diseñan anuncios falsos y los publican en las redes sociales. Estos anuncios llevan a sitios de phishing que venden artículos (que nunca vas a recibir) y te roban información personal.Adaptarse y pasar desapercibidos
En este tipo de phishing se suelen emplear códigos QR. Los encontrarás en aparcamientos de pago, sobre las mesas de terrazas de cafeterías y en carteles que anuncian cupones de tiendas, por ejemplo. Para estos fraudes, los estafadores cambian el código QR legítimo por el suyo, y cuando la víctima lo escanea con la cámara de su teléfono, se carga inmediatamente y la envía a un sitio web de phishing.Promover una oferta excepcional
Este tipo de phishing suele incluir ofertas de smartphones, viajes, consolas de videojuegos, bolsos, ropa y muchas otras. La idea es tentar al consumidor con algo que parezca demasiado bueno para dejarlo pasar, quizá en un mensaje de email o un anuncio. A continuación, los estafadores envían a las víctimas a un sitio falso en el que se les pide que faciliten información personal para efectuar una "verificación" y, tal vez, que paguen unos "gastos de gestión".Amenazar abiertamente
Es una estrategia clásica empleada por los estafadores. Se pueden hacer pasar por Hacienda, por un cobrador de deudas o por una empresa de servicios públicos, y proferir amenazas, como penas de cárcel o el corte del suministro eléctrico en caso de impago, para conseguir los datos personales y el dinero que buscan.Más indicios de una estafa de phishing
Más allá de las señales alarma obvias, como solicitudes urgentes o enlaces sospechosos, los estafadores usan con frecuencia tácticas más sutiles para engañarte y que les proporciones información confidencial. Ser consciente de estas señales de advertencia menos conocidas puede darte una capa extra de protección y ayudarte a ir un paso por delante de los ciberdelincuentes.Alguien quiere que pagues de una determinada manera
Medios de pago como las tarjetas regalo, criptomonedas, giros postales o transferencias bancarias son otra señal de que podrías estar ante un ataque de phishing. Los estafadores prefieren estos métodos porque son difíciles de rastrear y ofrecen poca o ninguna posibilidad de recuperar los fondos perdidos una vez que se envían. Las empresas y organizaciones legítimas no te pedirán que pagues por ninguno de estos medios. Si recibes un mensaje que pide que el pago se efectúe de una de esas formas, puedes apostar a que se trata de una estafa.La URL no coincide
Los fraudes por email siempre giran en torno a enlaces en los que se supone que debes hacer clic o tocar. Estas son algunas formas de comprobar si un enlace que te han enviado es legítimo:- En ordenadores de sobremesa y portátiles, puedes pasar el cursor por encima de los enlaces sin hacer clic en ellos para ver la dirección web. En los dispositivos móviles, puedes comprobar la dirección manteniendo el dedo sobre el enlace en lugar de pulsarlo.
- Fíjate bien en las direcciones que utiliza el mensaje. A menudo, las URL de phishing contienen errores ortográficos intencionados diseñados para engañar a las víctimas. Por ejemplo, un estafador que se haga pasar por la tienda Target podría utilizar una URL confeccionada, como "cuponesTargets", y después, uno de los nombres de dominio más oscuros, como .ga, .tk, .ml, .shop o .buzz.
- Los estafadores también utilizan la táctica habitual de acortar los enlaces con una herramienta que crea enlaces que casi parecen cadenas de texto indescifrable. Estos enlaces acortados enmascaran la verdadera dirección, que podría ser un enlace a un sitio fraudulento.
