Las estafas de phishing para confirmar pedidos son una amenaza creciente en la era digital. Estas estafas se aprovechan de la omnipresencia de las compras en línea y tienen como objetivo engañar a las personas para que revelen información confidencial o instalen software malicioso. Esto es lo que necesita saber para detectarlas y evitarlas.
¿Cuáles Son Algunas Estafas De Phishing De Confirmación Comunes?
Las estafas de phishing de confirmación de pedidos suelen implicar correos electrónicos, mensajes de texto o llamadas telefónicas falsas que dicen proceder de minoristas o servicios de entrega conocidos. Estos mensajes informan a los destinatarios de una compra que no han realizado o de un problema con su pedido, y los incitan a hacer clic en un enlace, descargar un archivo adjunto o proporcionar información personal.
Ejemplos Comunes De Estafas De Confirmación De Pedidos
- “¡Su Pedido Ha Sido Enviado!” Un correo electrónico dice que su pedido costoso (por ejemplo, una computadora portátil o un teléfono inteligente) está en camino y proporciona un enlace para "ver detalles o cancelar". El enlace conduce a una página de inicio de sesión falsa diseñada para robar sus credenciales.
- “Problema De Entrega – Se Requiere Acción” Un mensaje de texto dice que no se puede entregar su paquete debido a un pago incompleto o una dirección incorrecta. Incluye un enlace para actualizar su información, que en su lugar roba los datos de su tarjeta de crédito.
- “Actividad Sospechosa En Su Cuenta” Una llamada telefónica en la que se hace pasar por un agente de atención al cliente y se dice que se han realizado compras no autorizadas en su cuenta. Los estafadores le instan a proporcionar datos confidenciales o a instalar un “software antivirus” que, en realidad, es malware.
Estas estafas realmente atrapan a las víctimas cuando intentan cancelar el pedido falso. Para cancelar, es posible que se le solicite que haga clic en un enlace o llame a un número. Cualquiera de los dos métodos termina por hacer que los estafadores intenten extraer información personal con el pretexto de "confirmar su identidad".
Le pedirán su nombre, dirección, número de teléfono y, a menudo, los datos de tu tarjeta de crédito o de tu cuenta bancaria. Si duda o protesta, insistirán en que proporcionar esta información es esencial para completar la cancelación. Sin embargo, su verdadero objetivo es utilizar su información para cargar su tarjeta de crédito, vaciar su cuenta bancaria o robar su identidad para abrir otras cuentas.
No se deje engañar. Quieren esa información para poder cargar su tarjeta de crédito, robar dinero de su cuenta bancaria o usar su identidad para abrir otras cuentas.
Muchas estafas incluyen una capa adicional de engaño. Los estafadores pueden pedirle que descargue un archivo, a menudo un documento de Microsoft Word o Excel, y afirman que debe completarlo y enviarlo de vuelta para cancelar el pedido. Estos archivos casi siempre incluyen malware.
Cuando abra el archivo, probablemente verá una notificación en la parte superior de la pantalla que le solicitará que Habilite Contenido.
Si está hablando por teléfono con el estafador, le asegurarán que este paso es seguro y necesario. No es ninguna de las dos cosas. Al habilitar el contenido incrustado, se activa una macro malicioso diseñado para robar sus datos personales, instalar ransomware o concederle al atacante acceso a su dispositivo.
Importante: Nunca habilite contenido en un archivo de Office a menos que esté seguro de su origen y propósito. Si ha descargado uno de estos archivos, ciérrelo inmediatamente y elimínelo. Si ya ha habilitado contenido activo, ejecute un análisis antimalware completo en su computadora para eliminar cualquier programa malicioso.
Cómo Reconocer Una Estafa De Confirmación De Pedido
Idioma Urgente: Los estafadores suelen utilizar frases como “se requiere acción inmediata” o “se cargará el importe a su cuenta” para crear pánico y presionarle a actuar rápidamente.
Remitente o Dominio Desconocido: Busque errores ortográficos sutiles en la dirección de correo electrónico del remitente (por ejemplo, amaz0n.com en lugar de amazon.com). Si la información del remitente parece sospechosa, proceda con cautela.
Órdenes Inesperadas: Si no ha realizado ninguna compra reciente al minorista declarado, trate el mensaje con escepticismo.
Enlaces No Verificados: Pase el cursor sobre los enlaces sin hacer clic para comprobar a dónde conducen. Los enlaces fraudulentos suelen redireccionar a sitios web desconocidos o no relacionados.
Cómo Evitar Ser Víctima
Verifique La Fuente: No haga clic en ningún enlace ni llame a ningún número que aparezca en el correo electrónico o mensaje de texto sospechoso. Vaya a otra ventana del navegador y busque el minorista y utilice el número de teléfono publicado u otra información de contacto. Si la confirmación del pedido proviene de una empresa en la que tiene una cuenta, inicie sesión en su cuenta directamente a través del sitio web o la aplicación oficial del minorista para verificar los detalles del pedido. Nuevamente, no haga clic en enlaces incluidos en mensajes no solicitados.
Inspeccione La Comunicación Cuidadosamente: Las empresas legítimas rara vez solicitan información confidencial, como contraseñas o detalles de pago, por correo electrónico o mensaje de texto. Busque errores tipográficos, saludos genéricos o una marca incoherente.
Utilice Herramientas De Seguridad: Habilite los filtros de correo electrónico y el software antivirus para bloquear los intentos de phishing. La autenticación multifactor (MFA) agrega una capa adicional de protección.
Informar Actividad Sospechosa: Si sospecha que se trata de una estafa, infórmelo al minorista y a las autoridades pertinentes. Reenvíe los correos electrónicos de phishing a [email protected] (una dirección utilizada por el Grupo De Trabajo Anti-Phishing, que incluye a Proveedores De Servicios De Internet (ISP), proveedores de seguridad, instituciones financieras y agencias de aplicación de la ley), o utilice servicios similares en su región. También puede denunciar el phishing ante la Comisión Federal De Comercio (FTC) en FTC.gov/complaint.
Para obtener más información, puede consultar los consejos de la FTC sobre seguridad en línea en ftc.gov/onlinesecurity.
Las estafas de phishing de confirmación de pedidos pueden ser inquietantes, pero si está atento y sigue los consejos anteriores, podrá protegerse a sí mismo y a sus datos. Recuerde siempre: en caso de duda, dé un paso atrás y verifique antes de actuar.
Si sospecha que ha sido víctima de una estafa como esta o sospecha de un robo de identidad por cualquier otro motivo, ¡lo tenemos protegido! Con Cuenta De Cheques HomeFREE, usted tiene acceso a servicios de recuperación de identidad en caso de robo totalmente administrados¹. ¡Podemos brindarle un Defensor De Recuperación De Identidad En Caso De Robo para ayudarle a rescatar su buen nombre!