Arrow Blog Back

Phishing, smishing, vishing y otros cuentos de la era digital

Primer capítulo: Distintos tipos de cuento, mismo final

Clock Blog Reading time

10 min

Temas Relevantes

Pros y contras de alquilar o comprar vivienda ¡Todo lo que debes saber!

Toma una decisión informada entre alquilar o comprar una vivienda.

Ver artículo

Aprende a administrar tus productos con los servicios electrónicos de FirstBank

Sácale el mayor provecho a tus productos electrónicos de FirstBank.

Ver artículo

Estas son las opciones de préstamos que puedes aprovechar para viajes

Conoce sobre las alternativas de préstamos disponibles para irte de viaje.

Ver artículo

Información que no pediremos

En FirstBank NUNCA te pediremos a través de mensajes directos de redes sociales, correo electrónico o a través de una llamada la siguiente información:

 

  • Nombre de usuario y/o contraseña.

  • Número de PIN, contraseña bancaria, código de validación de Banca Digital o el código de seguridad de tus tarjetas de débito o crédito.

  • Que envíes un correo electrónico o un mensaje de texto con tu información personal o bancaria.

  • Que envíes tus tarjetas de débito o crédito por correo postal al Banco ni a ninguna Agencia de Ley y Orden local o internacional.

  • No enviamos correos electrónicos con enlaces a una página que te pida que ingreses tus datos de inicio de sesión en Tu Banca Digital.

  • Que realices una transacción de prueba en línea.

  • Nunca proporcionaremos servicios bancarios a través de aplicaciones móviles que no sean las aplicaciones oficiales del Banco.

¡No te comas el cuento!

Tipos de fraudes

Fraude ATH Móvil

  • Si recibes una llamada solicitando información personal alegando ser parte del centro de llamadas de ATH Móvil, ignórala y repórtala como fraude.

  • Nunca solicitaremos información personal o cualquier otra información sensitiva a través de llamadas, mensajes de texto, redes sociales o mensajes directos.

  • Durante intentos de fraude pueden solicitar tu información personal como: contraseñas, números de teléfono, datos de tu cuenta, detalles financieros o cualquier otra información sensitiva.

  • Solo utiliza ATH Móvil desde tus dispositivos personales a través de las aplicaciones móviles para iOS y Android.

  • Nunca proveas tus códigos de validación de ATH Móvil a nadie, o a través de una página web.

  • Jamás confíes en mensajes o llamadas que digan que ganaste un premio.

  • No respondas a números telefónicos que no conoces. Los delincuentes suelen utilizar códigos de área como 866, 877 y 888.

 

Fraude por teléfono

Llamadas que parecen ser urgentes o muy atractivas y en las cuales los delincuentes pudieran hacerse pasar por alguna empresa o entidad para solicitarte información personal o para que realices alguna acción.

 

Entre las modalidades nuevas más comunes:

 

  • Te mencionan que ganaste un gran premio por un concurso o sorteo donde no te registraste para participar.

  • Dicen que están llamando de parte de una agencia de gobierno y te solicitan información personal para que evites consecuencias negativas o para que recibas algún estímulo o beneficio económico.

  • Mencionan que una compañía de servicios de reparación de crédito está solicitando información de tu tarjeta de crédito para ayudarte a subir tu puntuación.

  • Se hacen pasar por una entidad sin fines de lucro para pedirte dinero a favor de una supuesta causa benéfica.

  • Se hacen pasar por el Banco solicitando información personal.

  • Solo se escucha una grabación durante la llamada y solicitan que marques un dígito para continuar.

Phishing

Buscan obtener información confidencial a través de correo electrónico, redes sociales, mensajes de texto y cualquier otro canal digital que parece ser legítimo. Estos mensajes usualmente piden algún tipo de acción urgente y solicitan que hagas clic en un enlace para ver tus cuentas o Tu Banca Digital. En caso de que quieras revisar tus cuentas, visita directamente el app oficial de FirstBank o Tu Banca Digital.



Spear Phishing

Spear phishing es un ataque pequeño, enfocado y dirigido por correo electrónico a una persona u organización en particular con el objetivo de penetrar sus defensas. El ataque de spear phishing se realiza después de investigar el objetivo y tiene un componente personalizado específico diseñado para hacer que el objetivo haga algo en contra de sus propios intereses.



Phishing vs Spear Phishing

La diferencia entre Phishing y Spear Phishing consiste en que los correos electrónicos de phishing se envían a un gran número de destinatarios con la expectativa de que solo un pequeño porcentaje responda, mientras los ataques por correo electrónico de Spear Phishing están cuidadosamente diseñados para que un solo destinatario responda, seleccionando un objetivo individual dentro de una organización.

 

Cómo evitar estos ataques:

 

  • Edúcate en el tema y conoce la diferencia y propósito entre cada uno.

  • Mantente actualizado con las últimas modalidades.

  • Revisa y asegúrate que venga de fuentes seguras.

  • Nunca proveas información sensitiva o personal.



Vishing

Vishing is a phishing attack done over the phone, usually targeted at Voice over IP Un ataque de phishing realizado por teléfono, generalmente dirigido a usuarios de voz sobre IP (VoIP), como los usuarios de Skype. Vishing es el equivalente telefónico de un ataque de phishing. Hay dos formas de esto, humana y automatizada.

 

En el ejemplo humano, un estafador utiliza el anonimato de una llamada telefónica y finge ser un representante del banco o la compañía de tarjeta de crédito de su objetivo. Manipulan a la víctima para que ingrese su PIN, número de tarjeta de crédito, o cuenta bancaria (y número de ruta) con el teclado del teléfono. Esto permite que el estafador obtenga acceso instantáneo a las credenciales bancarias de otra persona. Ejemplos recientes es el robo de credenciales a través de llamadas telefónicas para el uso fraudulento de ATH Móvil.

 

Smishing

El smishing es un ataque de ciberseguridad de phishing llevado a cabo a través de mensajes de texto a móviles. Como variante del phishing, las víctimas son engañadas para que den información confidencial a un defraudador. El smishing puede incluir malware o enlaces a páginas web fraudulentas. Protégete del Smishing:

 

  • No presiones enlaces que recibas en mensajes de texto

  • No abras archivos que recibas por mensajes de texto

  • Asegúrate que el mensaje sea legítimo y provenga de un ente legítimo

  • Recuerda que nunca te pediremos tus datos por mensajes de texto SMS.



Spoofing

Hay una nueva modalidad de fraude llamada "Spoofing", en la que recibes una llamada enmascarada con un número que parece legítimo, pero en realidad es un número FALSO. Si respondes a la llamada, los estafadores utilizarán un libreto fraudulento para pedirte tu información personal y así, poder robarte tu identidad y dinero.



Hurto de identidad

Cuando el delincuente usa la identidad de otra persona, incluyendo el nombre, número de Seguro Social o de tarjeta de crédito o débito, sin permiso para cometer fraude y otros crímenes. Estas personas también pudieran hacerse pasar por algún familiar o amistad para solicitarte que transfieras dinero o brindes información sobre tus cuentas de depósito.

 

Siempre es buena idea que revises con frecuencia tus reportes de crédito para asegurarte que no haya ninguna actividad sospechosa.

 

WhatsApp

Debes sospechar si te envían un mensaje con un enlace a un premio, te piden información personal o hay errores ortográficos. Nunca envíes por WhatsApp información financiera como números de cuenta, seguro social, número de pin o cualquier otra información que pueda ser útil para los delincuentes.

Temas Relevantes

Pros y contras de alquilar o comprar vivienda ¡Todo lo que debes saber!

Toma una decisión informada entre alquilar o comprar una vivienda.

Ver artículo

Aprende a administrar tus productos con los servicios electrónicos de FirstBank

Sácale el mayor provecho a tus productos electrónicos de FirstBank.

Ver artículo

Estas son las opciones de préstamos que puedes aprovechar para viajes

Conoce sobre las alternativas de préstamos disponibles para irte de viaje.

Ver artículo

Explotación financiera a personas de edad avanzada o con impedimentos

En muchos casos las personas de edad avanzada o con impedimentos son víctimas de un miembro de la familia o un conocido. También, pudieran ser estafados por sus cuidadores o personas de confianza de quienes contratan algún tipo de servicio.

 

Pendiente si conoces a alguien que presente las siguientes conductas:

 

  • Se muestra aturdida, nerviosa o con miedo.

  • Acude al Banco con una persona que:

    • no le permite hablar directamente con el personal del Banco

    • ya sea familiar o extraño, lo incita o coacciona para realizar un retiro, transferencia de dinero, préstamo u otra transacción

    • demuestra estar demasiada interesada en su estado financiero

    • no recuerda ciertas transacciones financieras en su cuenta, alega no haber autorizado alguna transacción, o muestra preocupación o confusión ante los balances de su cuenta

  • Ofrece explicaciones contradictorias o cuestionables para justificar transacciones financieras.

  • Se muestra temerosa de ser desalojada o recluida en una institución si no le entrega dinero a la persona que se encarga de su cuidado.

  • Su apariencia física luce como que no está recibiendo el cuidado requerido, según sus necesidades y de acuerdo con su condición financiera.

  • Cambio en patrones o cantidades de retiro.

  • Cambios frecuentes de cuenta de una sucursal a otra.

 

Pendiente si ves a algún familiar que presente las siguientes conductas:

 

  • Solicita orientación, de forma insistente, sobre beneficios financieros para la persona de edad avanzada o con impedimento, sin el consentimiento de ésta.

  • Es una de varias personas o familiares que alegan tener la tutela sobre la persona de edad avanzada o con impedimento, y sobre sus bienes.

  • Ofrece explicaciones contradictorias o cuestionables para justificar transacciones financieras.

  • Alega tener la tutela o haber sido designada como persona autorizada para manejar las cuentas de una persona de edad avanzada o con impedimento, y se niega a mostrar evidencia de su autoridad o muestra evidencia contradictoria.

  • Se hace pasar por la persona de edad avanzada o con impedimento para recibir información o servicios vía telefónica.

  • Falsifica la firma de la persona de edad avanzada o con impedimento.

Consejos para reducir el riesgo de fraude

  • Crea contraseñas seguras que combinen letras minúsculas, mayúsculas, números y caracteres especiales. Recuerda no utilizar la misma contraseña para diferentes cuentas y no la compartas con nadie.

  • Evita utilizar los wifi públicos, ya que pudiera no ser una red legítima y segura. Al conectarte a una red pública, tus datos están visibles y los delincuentes pueden recoger tu información.

  • Navega en el Internet de manera segura; para hacerlo, verifica que en la parte superior izquierda de la página haya un símbolo de candado y que la dirección web comience con lo siguiente: https://

  • Protege tu información en los medios sociales al configurar tus perfiles para que le prohibas a terceros recoger información sobre ti.

  • Cuando aparezca una notificación legítima para actualizar el sistema operativo de tu celular, hazlo. Este proceso ayuda a corregir vulnerabilidades de seguridad y mejora el desempeño del equipo.

Recursos

FirstLine Solutions Center

Reporta cualquier caso sospechoso con uno de nuestros representantes llamando al: (787) 725-2511 o 1-866-695-2511.

 

Alertas de fraude: Te ofrecemos automáticamente alertas al momento en que se detectan transacciones sospechosas en tus tarjetas de débito y crédito con logo de VISA o Mastercard.

Tecnología Chip: Nuestras tarjetas de débito y crédito con logo de VISA o Mastercard, cuentan con la tecnología de microchip que disminuye el fraude que se realiza con las tarjetas.

 

Oficina del Procurador de las Personas de Edad Avanzada

Procuraduría Auxiliar de Protección y Defensa

 

Oficina Central: (787) 721-2121
Región I: (787) 919-7930
Ponce: (787) 841-1180 / (787) 841-1180
Guayama: (787) 592-7020 / (787) 592-7021
Mayagüez: (787) 986-7108

 

Dirección física:
Avenida Ponce de León
Edificio 1064 – tercer piso
Parada 16 (en los altos del edificio de Marshalls)
San Juan, PR 00919-1179

 

Dirección postal:
PO Box 191179
San Juan, PR 00919-1179

 

Defensoría de las Personas con Impedimentos (DPI)

Oficina Central: (787) 725-2333

 

Dirección Física:
Centro Gubernamental Roberto Sánchez Vilella (Minillas)
Torre Sur, Piso 2, Oficina 203
Avenida de Diego
San Juan, PR 00912

 

ADFAN Administración de Familia y Niños

Oficina Central: (787) 625-4900

Dirección física:
Edificio Roosevelt Plaza
185 Avenida Roosevelt
Hato Rey, PR 00918




Para reportar fraude puedes llamar a:

División de Crímenes Cibernéticos: (787) 793-1234Ext. 2488

Comisión Federal de Comercio:  1-888-382-1222

Comisión Federal de Comunicaciones (FCC):  1-888-225-5322

 

Informe de crédito: Solicita tu informe de crédito a través de annualcreditreport.com

 

Síguenos en Facebook y entérate de las últimas alertas de fraude.

 

Llámanos: 1-787-725-2511

Síguenos:
Facebook https://www.facebook.com/firstbank/ 

Instagram @firstbank_pr

Visítanos: https://www.1firstbank.com/pr/es

El contenido de esta sección se ofrece con propósito informativo y educativo solamente y no aplica a todo tipo de situaciones. El contenido no debe considerarse un consejo ni una sugerencia para realizar (o abstenerse de realizar) ninguna acción en particular, pues no incluye ni tiene en cuenta todos los factores que pueden ser relevantes para sus necesidades individuales.