English

¿Qué es el phishing?

Los ataques de phishing son comunicaciones fraudulentas que se hacen pasar por una persona o institución de confianza para acceder a su información personal. Los delincuentes cibernéticos intentan constantemente acceder a datos privados a través de correos electrónicos, mensajes de texto y llamadas telefónicas. Estas comunicaciones pueden parecer legítimas, pero pueden estar llenas de enlaces maliciosos, archivos adjuntos y otros métodos engañosos diseñados para robar su información.

Es posible que esté familiarizado con el término “phishing”, que se refiere específicamente a las estafas por correo electrónico. Pero los delincuentes utilizan más lugares y tácticas que nunca, entre las que se incluyen las siguientes:

• Smishing: Mensajes de texto que dicen ser de una empresa de confianza y que suelen contener un enlace fraudulento.
• Vishing: Llamadas telefónicas que intentan engañarlo para que proporcione información confidencial o acceda a su computadora, en las que se hacen pasar por un representante de una empresa con la que usted hace negocios.

Consejos para identificar el phishing y otros intentos de fraude

Esté atento a estas tácticas habituales utilizadas por los estafadores.  

Tenga cuidado con las comunicaciones inesperadas

Evite abrir enlaces o archivos adjuntos en un correo electrónico o mensaje de texto que no espere. No conteste el teléfono, a menos que reconozca el número de teléfono y esté esperando la llamada (es fácil para los estafadores y los delincuentes cibernéticos “falsificar” un número de teléfono y hacer que parezca que están llamando desde una organización con buena reputación). 

Los negocios con buena reputación no se comunicarán con usted para solicitarle información personal

Los correos electrónicos, mensajes de texto y llamadas telefónicas fraudulentos suelen contener una solicitud de información personal para obtener acceso a sus activos financieros, su identidad o su computadora personal.  

Verifique el remitente: las apariencias engañan

A veces, es difícil saber cuándo un correo electrónico, un mensaje de texto o una llamada telefónica son legítimos, o simplemente parecen o suenan como una comunicación auténtica. Con la prevalencia de la inteligencia artificial, es fácil y rápido para los delincuentes cibernéticos elaborar mensajes con ortografía y gramática perfectas. 

Asegúrese de que la empresa representada es de su confianza y de que espera la comunicación. 

No se deje llevar por sus emociones

Si el correo electrónico, el mensaje de texto o la llamada telefónica parecen demasiado buenos para ser verdad, es probable que no lo sean. Si intenta jugar con su miedo o sus emociones, por ejemplo, provocando una fuerte sensación de pérdida si “no actúa ahora”, eso debería ser una señal de alerta.

Obtenga más información sobre la creciente amenaza de fraude y estafas, y las señales de advertencia, con Fidelity Viewpoints.

Tipos comunes de estafas

Muchas veces, estos intentos de estafa siguen un manual determinado. Estos son algunos de los tipos de fraude más comunes con los que puede encontrarse.

• Estafa de abuelos: Los estafadores llaman o envían correos electrónicos haciéndose pasar por un nieto o familiar en apuros que necesita dinero (normalmente en forma de tarjeta regalo o efectivo) de inmediato.
• Estafa de romance: Delincuentes que utilizan sitios web de citas, aplicaciones o redes sociales para entablar relaciones y generar confianza y, luego, comienzan a pedir dinero.
• Estafas de lotería o herencia: Los estafadores envían cartas o correos electrónicos falsos en los que se informa a las personas de que deben pagar una cantidad por adelantado para reclamar el premio.
• Estafas de impostores: Un delincuente llama haciéndose pasar por Fidelity Investments u otro proveedor de servicios de confianza, y le pide que le devuelva una contraseña de un solo uso que el delincuente ha generado a través de una actividad fraudulenta en Internet, como el intento de restablecer su contraseña.
• Estafas de acceso remoto: Un delincuente llamará y dirá ser de una empresa conocida. Le solicitará acceso a su computadora y, si se lo concede, tratará de convencerlo de que tiene un problema grave, como una infección de software malicioso, por la que tendrá que pagarle para que la solucione.  O pueden utilizar este acceso a su computadora para iniciar sesión en varias cuentas que tenga con diferentes proveedores usando las contraseñas almacenadas en su navegador.

Dónde informar a Fidelity de actividades sospechosas

Si recibe una comunicación que cree que está intentando suplantar a Fidelity, envíe un correo electrónico a phishing@fidelity.com con lo siguiente:

• El correo electrónico sospechoso como archivo adjunto
• Su nombre completo, dirección de correo electrónico y número de teléfono asociados a sus cuentas. No incluya ningún número de cuenta, nombre de usuario o contraseña.
• Sus respuestas de sí o no a las siguientes preguntas:
  • ¿Abrió algún enlace o imagen en el correo electrónico sospechoso?
  • ¿Ingresó o envió sus credenciales de inicio de sesión?

Nuestros expertos en seguridad investigarán para determinar si es falso. Si es así, cerraremos lo antes posible la fuente del correo electrónico y los sitios web falsos. Informar sobre estos correos electrónicos lo ayuda a protegerse a sí mismo y también a los demás.

Si le preocupa que su cuenta pueda haber sido comprometida, o si desea informar de algún otro tipo de problema de seguridad, infórmelo de inmediato y llámenos al 800-544-6666.