Aprende a reconocer emails falsos (para que no te estafen)

En los últimos años, se ha puesto de moda el cometer fraudes vía correo electrónico, en particular, aquel donde los bancos juegan un papel muy especial y por ende, a la gente le cuesta distinguir si están recibiendo un mail serio y real a un mensaje que tiene malas intenciones.

De seguro te ha pasado que cuando abres tu cuenta de correo electrónico para revisarlo, te has encontrado con un mensaje supuestamente redactado por una entidad bancaria, con la cual puedes tener una cuenta, en donde te solicitan diversos datos personales, según por necesidades de logística de la institución.

Por lo regular, la gente, de primera instancia, no desconfía de este mail, pues la mayoría vienen rotulados con los logotipos oficiales de las instituciones. De acuerdo a la página de10.com.mx, uno de los clásicos mensajes que se leen en dichos correos es el siguiente:

«Estimado Cliente: le informamos que no se ha registrado el proceso de sincronización de su Acceso Seguro Digital, por lo tanto y como medida de seguridad, su dispositivo fue inhabilitado. En (el nombre del banco) con una nueva tecnología en Acceso en Línea. Para Brindarle un mejor servicio, es necesario realizar este proceso para que usted pueda permanecer con su Configuración y esté actualizando su Dispositivo de Acceso Seguro Digital NUEVO».

Al término de este texto, viene añadido un link, en donde la gente deberá hacer clic para, en teoría, «actualizar» los datos solicitados, tales como nombre completo, número de cuenta y su número de NIP, convirtiéndose entonces en una víctima más de los crímenes cometidos en el ciberespacio.

Este tipo de delito se le denomina phishing,  es una forma de estafar con la intención de obtener de un usuario de internet diversos datos personales, cuentas bancarias, los números de sus tarjetas de crédito, así como sus claves, para luego ser utilizados.

A estos ladrones cibernéticos se les hace fácil suplantar la identidad de los bancos más famosos y reconocidos de cualquier país y así, hacen creer a sus víctimas que los datos demandados realmente los solicita el sitio oficial de la entidad financiera, cuando en realidad no lo es.

Otros correos similares y relacionados con bancos solicitan datos personales supuestamente por cuestiones de mantenimiento, por mejoras en el servicio, encuestas, entre otras excusas.

Una vez que el delincuente tiene en sus manos los datos, los utilizara con fines maliciosos que se traducirán en:

Robo de dinero de las cuentas bancarias
Uso indebido de las tarjetas de crédito, realizando muchas compras por internet
Venta de datos personales
Suplantación de identidad
Estafa
Envío de malware a los contactos de quien ha sufrido el delito

Este mismo sitio realizó una guía para los usuarios con la intención de que ellos aprendan a distinguir cuándo se trata de un correo fraudulento, así como de un sitio web que pretende robar datos personales. A continuación te decimos cómo saber diferenciarlos.

Correo electrónico:

1. Por lo general, inician con un mensaje de alerta.

2. No están dirigidos a alguien en específico, son mails impersonales.

3. El mensaje del remitente es desconocido. Aunque puede incluir el nombre del banco, hay algo que no pertenece a la identidad que dicha empresa maneja por internet.

4. El mensaje puede incluir a muchos destinatarios que son completamente desconocidos.

5. El asunto del mensaje es un tema bastante inusual para el usuario.

6. El link que viene en el correo no coincide con el que se puede ver en la barra de estado del navegador.

7. El servicio de correo electrónico suele señalar a este tipo de mensajes como «alerta» o «spam».

8. Por lo general, encontrarás más de un error ortográfico en la redacción.

Si accedes al link de sitio web que el correo indica:

1. Identifica el candado de certificado de seguridad y verifica que éste coincida con la URL a la que estás accediendo.

2. Comprueba el protocolo seguro: httpS.

3. Checar la URL.

4. Por lo general, estos sitios piden datos personales poco comunes, supuestamente para que puedas tener acceso por completo a dicha página.

5. Cuando existan enlaces entrecortados, posiciónate sobre ellos con el mouse y checa si aparece una dirección completa de destino.

Este asunto es más grave de lo que parece y pudieras creer. Para que dimensiones el tema, te ponemos como ejemplo a un ladrón por internet que manda un millón de este tipo de correos. Es probable que del total, cinco mil den clic al link ahí enviado y mil de esas personas ingresarán sus datos personales, a quienes se les robarán tan sólo 120 pesos de su cuenta, lo cual dará un gran total de 120 mil pesos adquiridos por los estafadores en cuestión de minutos.

¿Has recibido un correo de este tipo?