Consejos para identificar un correo electrónico fraudulento

A veces es difícil distinguir a primera vista un correo electrónico falso de uno original, por eso es importante que tengas en cuenta estas sencillas medidas de protección:

• Dirección del remitente: recibir un correo de un remitente desconocido genera desconfianza.

Con esto queremos referirnos también al hecho de que muchas veces, por medio de un virus, es posible que el correo se reenvíe a todos los contactos que posea la víctima. Si esto ocurre es fundamental prestar atención a otros detalles, como por ejemplo si realmente se estaba esperando tal correo, si el asunto que muestra tiene sentido, o si el texto es correcto.

Hay casos en los que incluso es posible que el ciberatacante utilice el nombre de alguna empresa conocida, inclusive la de un banco, con el fin de hacerle creer a su víctima que está recibiendo un comunicado oficial. Es recomendable en estos casos, observar con detalle los enlaces del remitente, así como recordar que muchas compañías no piden nunca por correo las contraseñas.

• Asunto sospechoso: usualmente utilizan tono de urgencia, exigiendo algún tipo de acción (como suministrar datos personales, o alguna contraseña), y colocan una fecha límite además. Muchas veces los redactan en mayúsculas.
• Información personalizada con tu nombre: un ciberdelincuente puede tener tu dirección de correo electrónico pero no tu nombre y apellidos, por lo que si la comunicación no va personalizada desconfía.
• Datos y claves personales :es fundamental conocer y recordar que ni las grandes empresas de tecnología ni los bancos solicitan ningún tipo de datos a través de correo electrónico. Quienes desean cometer algún tipo de estafa en línea, generalmente solicita algún tipo de información tal como: datos personales, nombre de usuario y contraseña de algún servicio en línea, número de tarjeta o de cuenta, entre otros.
• Archivos adjuntos: resulta conveniente no abrir ni ejecutar dichos ficheros. Muchos ficheros, especialmente los ejecutables, son peligrosos.
• Cuidado con dónde te llevan los enlaces que no permiten ver, de forma inmediata, hacia donde dirigen: siempre es preferible que escribas tú la url de la página a la que quieres dirigirte en el navegador.

• Casi siempre cumplirá con la característica de sonar irreal. Por ejemplo, le comunican al usuario que ha sido seleccionado como ganador de algún tipo de concurso, como intermediario entre cuentas bancarias millonarias, heredero de una fortuna grandiosa, e incluso para ser el esposo de alguna joven atractiva. ¿Sospechoso, verdad?

A continuación te mostramos algunos ejemplos de correos electrónicos fraudulentos:

Recibes un correo electrónico que dice:

“Tu pedido #ZK04769 está confirmado para su envío mañana. Haz clic aquí para revisar los detalles del envío”.

Tú no has realizado ningún pedido, así que haces clic en el enlace e inicias sesión para ver de qué se trata. Después, te das cuenta de que el enlace te lleva a un sitio web ficticio.

Recibes un correo electrónico que dice:

“Hemos observado movimientos sospechosos en tu cuenta. Haz clic aquí para revisar tus transacciones recientes”.

De nuevo, el enlace te lleva a una página que parece ser real, pero en realidad se trata de un enlace ficticio.

Recibes un correo electrónico que dice:

“Por ser buen cliente, te ofrecemos un cupón especial de 50 euros. Oferta limitada a las 100 primeras personas, haz clic aquí inmediatamente para recibir tu premio”.

En lugar de un premio, el enlace se redirigirá a un sitio web falso donde probablemente debas ingresar tu correo electrónico y contraseña, que luego los estafadores podrán utilizar para hacer compras con tu cuenta.

Denuncia si han robado tus datos personales con un email fraudulento (phishing)

En cuanto seas consciente de que has sido víctima de robo de datos personales vía email (phishing), acude a la Policía o Guardia Civil y pon una denuncia. Con ella, es aconsejable acudir a la entidad bancaria para poner en su conocimiento la situación. Estas dos acciones facilitarán la posterior reclamación si terceras personas hacen un uso indebido de los datos personales.

Como afectado, también puedes comunicar la situación a la Oficina de Seguridad del Internauta (OSI). Este organismo depende del Ministerio de Energía, Industria y Turismo.

Y, por supuesto, cambia todas las contraseñas lo antes posible. Recuerda no utilizar siempre la misma clave y que incluya números, mayúsculas y minúsculas.

¿Quieres aprender a identificar fraudes online?

Para conocer los fraudes más comunes que circulan por la red, en qué consisten y cómo detectar cada uno de ellos, pulsa AQUÍ

Fuente: Oficina de Seguridad del Internauta. Guía de privacidad y seguridad en Internet. https://www.osi.es/es