Fraude de billetera móvil

La popularidad de las aplicaciones de billetera móvil para hacer transacciones sin efectivo sigue en aumento; alcanza transacciones anuales por casi $7 mil millones todo el mundo. Este mercado está repleto de posibles víctimas para los estafadores, que buscan la forma de aprovecharse de las transacciones remotas. Puedes evitar convertirte en la próxima víctima de un fraude de billetera móvil al conocer cómo funcionan estas estafas.

Pagos fraudulentos

Quienes venden artículos a través de un mercado en línea como Craigslist se exponen al fraude si aceptan pagos móviles. Los estafadores ofrecen pagar el artículo con Venmo o PayPal. Aceptas el pago y envías el artículo. Recibes una notificación en la que se te informa que la transacción se revirtió porque el comprador utilizó una tarjeta de crédito robada. Te quedas sin tu artículo y sin el dinero. 

Consejo para prevenir fraudes: nunca aceptes un pago móvil de alguien que no conozcas o en quien confíes. 

Pagos cancelados

Los estafadores saben que la compañía de pagos puede demorar uno o dos días en procesar la transacción. Así que pueden hacerte un pago y cancelarlo antes de que entre a tu cuenta. Cuando finalmente te das cuenta, el estafador ya ha desaparecido. 

Consejo para prevenir fraudes: revisa tu cuenta con frecuencia para confirmar que la transacción se realizó. 

Además, vincula tu aplicación de pago a tu cuenta de tarjeta de crédito, ya que tu cuenta de tarjeta de cheques o débito no ofrece protección contra fraudes.

Estafas de préstamos

Los consumidores pierden miles de millones de dólares al año por prácticas de préstamos fraudulentas. Las víctimas principales son quienes más necesitan un préstamo y son propensos a caer en una oferta falsa, dado que son rechazados por prestamistas legítimos. Aquí te mostramos cómo funcionan normalmente las estafas de préstamos:

Estafa sin verificación de crédito: 

Los prestamistas legítimos suelen solicitar una verificación de crédito para la aprobación del préstamo. Los estafadores prometen aprobar tu préstamo sin una verificación de crédito. Una señal de alerta importante es que no te soliciten ningún requisito de verificación de crédito.

Estafa con los cargos del préstamo: 

Los estafadores de préstamos intentan atraer a los prestatarios con ofertas de préstamos de bajo costo solo para cobrar a las víctimas cargos de cientos de dólares al solicitar el préstamo. Una vez que los cargos están pagos, los estafadores desaparecen. Los prestamistas legítimos deducen los cargos del préstamo.

Estafas de consolidación de deudas: 

La consolidación de deudas es un método válido y efectivo de ayudar a los prestatarios a reestructurar el pago de sus deudas, a la vez que ahorran dinero y aceleran la cancelación de deudas. Los prestatarios un pago mensual a la compañía de consolidación de deudas que luego se distribuye entre los diferentes acreedores. Una compañía estafadora puede ser muy insistente para que firmes y también te pedirá que no te comuniques con tus acreedores. Reciben los pagos mensuales, pero no le pagan a los acreedores. 

Otras señales que te indican que estás tratando con un estafador de préstamos:

• El prestamista exige algún tipo de pago por adelantado en efectivo o con tarjeta de regalo

 • El prestamista no tiene una dirección física

• El prestamista no es transparente respecto de los cargos

• El prestamista te presiona para que actúes de inmediato

• El prestamista no está registrado en tu estado (sin autoridad de préstamos)

• Recibes llamadas o cartas del prestamista (no está permitido)

Pasos a seguir si te estafaron:

• Ponte en contacto con la policía local y presenta una denuncia

• Comunícate con la procuradoría general del estado, el FBI y la Comisión Federal de Comercio

• Envía una alerta de fraude a las principales agencias de crédito informando que pudiste haber sido ser víctima de fraude • En el futuro, siempre investiga y compara a varios prestamistas, en especial, a aquellos que ofrecen su ayuda a prestatarios con problemas de crédito

Estafas de empleo

Las estafas de empleo están vigentes hace bastante tiempo. Y, desafortunadamente, con el auge de Internet, estas estafas han proliferado y son más fáciles de llevar adelante. 

Con el objetivo de atraer a personas que buscan empleo para sacarles información personal y dinero, los delincuentes cibernéticos arman sitios web de compañías aparentemente legítimas, y luego publican ofertas de empleo en sitios web de trabajo en línea populares. 

Para quien está buscando empleo, todo parece legítimo, desde la propuesta de trabajo hasta el sitio web de la compañía, e incluso las entrevistas de trabajo falsas con personal de diferentes departamentos de la supuesta "compañía". Tras la promesa de un trabajo, los estafadores solicitan dinero para hacer una verificación de antecedentes o comprar el paquete de "capacitación" inicial. También es posible que te envíen un contrato de trabajo donde se te pida información personal.

En algunos casos, puede ser difícil distinguir entre una oportunidad laboral falsa y una legítima. Estas son algunas señales de que estás tratando con un estafador:

  • Si buscas la compañía en Internet, los resultados son múltiples sitios web con algunas variaciones en el nombre.
  • También puedes hacer una búsqueda en línea sobre la compañía y agregar la palabra clave "quejas" a la búsqueda.
  • Las entrevistas se realizan por teléfono o videollamadas no seguras.
  • Te contactan usando dominios de correo electrónico que no son de la compañía.
  • Te solicitan pagar por adelantado para una verificación de antecedentes.
  • Te solicitan el pago de un uniforme o equipo para comenzar.
  • Te solicitan información de tu tarjeta de crédito.
  • Te piden información personal e información de tu cuenta bancaria por teléfono, antes de contratarte.
  • Los perfiles de las personas con las que hablas no aparecen en el sitio web de la compañía.

Si sospechas que eres víctima de una estafa de empleo, infórmaselo a la comisión de trabajo en línea y al Centro de Quejas de Delitos por Internet del FBI.

Las estafas románticas están al acecho

Con tanta gente en cuarentena, más el distanciamiento social, este último tiempo aumentaron las estafas a través de los sitios web de citas. El aumento en los romances fraudulentos es particularmente traicionero ya que, en general, las víctimas son personas viudas vulnerables que buscan conocer a alguien. Estos estafadores no son fáciles de identificar o atrapar porque las estafas se originan en países del extranjero.

Cómo funcionan las estafas de los romances

La mayoría de las estafas de romances siguen una fórmula de prueba-error. Los estafadores usan sitios de citas para conectarse con sus víctimas y usar todos sus encantos para generar un vínculo íntimo, mediante el envío constante de emails, mensajes de texto y llamadas telefónicas. A medida que se profundiza la relación, hacen planes para conocerse personalmente y tomar un café o cenar.

Mientras tanto, el delincuente comienza a probar la relación pidiendo dinero, por ejemplo $50 para remolcar el vehículo que se averió. Feliz de complacerlo, la víctima les transfiere el dinero. También el estafador puede pedir una suma elevada para cubrir supuestos gastos médicos de emergencia. Los $50,000 que necesita son solo un préstamo, con la promesa de devolverlo lo antes posible. Una vez que la víctima envía el dinero, el estafador desaparece.

Si buscas conocer a alguien por Internet, ten las siguientes precauciones:

  • Ve despacio y haz muchas preguntas.
  • Cruza la información de perfil de la persona para ver si aparece en otra parte. Sospecha si no aparece.
  • No aceptes comunicarte con esa persona por fuera del sitio de citas.
  • Sospecha si la persona se apura a declararte sus sentimientos más profundos.
  • Evita a las personas que dicen ser ciudadanos de los EE. UU. que están trabajando en otro país.
  • Si no has conocido a la persona luego de unos meses, olvídalo.
  • Regla general: jamás envíes dinero a personas desconocidas.

Si detectas alguna de estas situaciones, interrumpe todo tipo de contacto y haz la denuncia en el Centro de denuncias para delitos por Internet del FBI.

Cómo reconocer y evitar engaños de suplantación de identidad (phishing)

Cada año, millones de personas son víctimas de ataques de phishing y a decenas de miles les roban su identidad, o su dinero.

¿Qué es un ataque de phishing? Un estafador envía un email engañoso que parece provenir de una fuente legítima, como una agencia gubernamental, una institución financiera o hasta incluso un familiar. Tiene un llamado a la acción que alienta a la víctima a hacer clic en un enlace incluido en el email. Puede tratarse de una alerta sobre una cuenta que necesita una actualización, un pedido realizado o una solicitud de información.

Cuando haces clic en el enlace, eres redirigido a un sitio web que parece legítimo de tu banco o tarjeta de crédito, donde te invitarán a registrarte. El phisher recopilará tu información personal o de ingreso para hacerse pasar por ti en el sitio web verdadero y así extraer tus fondos y/o gastar tu dinero.

Tú eres la primera y última línea de defensa contra un ataque de phishing. Tu única protección real contra un ataque de phishing es comprender claramente cómo funciona y conocer las señales para no caer en la trampa. Debes tener en cuenta los siguientes puntos:

  • Dirección falsa del remitente: lo primero que debes observar es la dirección del remitente. Analiza detenidamente errores ortográficos o guiones evidentes en la dirección del remitente o el asunto. Si pasas la flecha del ratón sobre la dirección del remitente podrás ver la dirección de email real del remitente.
  • Saludo sospechoso: sospecha de cualquier email que no incluya tu nombre o apellido. Lo mejor que puedes hacer es borrar el email.
  • Llamado a la acción urgente: los emails que te piden tomar una medida urgente son sospechosos. No hagas clic en ningún enlace.
  • Solicitud de información confidencial: ninguna organización legítima, ya sea una agencia gubernamental, una institución financiera o una empresa, te pedirá información comercial de carácter personal o confidencial por email.
  • Enlaces falsos: en un email, debes revisar cualquier enlace para asegurarte de que el nombre de la organización esté escrito de forma correcta. Si haces clic en el enlace de un sitio web, revisa la dirección URL para asegurarte de que esté precedida por "https". La "s" indica que el sitio es seguro.

¿Conclusión? Para evitar un ataque de phishing no hagas clic en enlaces sospechosos y nunca brindes información confidencial a sitios web desconocidos o dudosos.

Consejos para evitar las estafas en las compras navideñas

Otra vez llegó ese momento del año. Después de un año y medio de bloqueos y cuarentenas, se espera un año récord en ventas virtuales para las fiestas. Pero la furia de las compras virtuales no se limita a los compradores, los estafadores también están al acecho. Mientras tú estás concentrado en comprar los regalos y prepararte para las celebraciones, ellos buscarán sacar provecho del caos. Hay tres tipos de estafas navideñas que deben tener en cuenta los compradores:

Avisos falsos de seguimiento de entregas

Los estafadores se aprovechan de la furia de las preventas navideñas y envían mensajes de texto o emails con avisos de seguimiento falsos. Estos avisos parecen oficiales, como si fueran enviados por FedEx, UPS o USPS, y te informan que la entrega está demorada. Incluyen un enlace con el número de seguimiento y, al hacer clic en el enlace, se descarga un virus a tu computadora. Si llamas al número de teléfono que te proporcionan, te pedirán la información de pago.

Cuando recibas un aviso de seguimiento, antes de hacer clic o llamar, verifica los sitios web de las tiendas en las que compraste y confirma la información de seguimiento de tu pedido.

Confirmaciones de pedidos falsas

Con todas las confirmaciones de pedidos que estarás recibiendo en tu correo electrónico, seguro habrá alguna compra que no reconozcas. Al intentar rechazar los cargos por algo que no compraste, harás clic en el enlace para cancelar. Luego se abrirá un sitio web aparentemente oficial donde se te solicitará tu información de pago. ¡Zas! Te han robado tu identidad.

No sigas enlaces a menos que estés completamente seguro de la legitimidad del email. Y, aún así, confirma la información directamente en el sitio web de la tienda.

Piratas del porche

Ya es algo más que una novedad ver videos en los que alguien se roba los paquetes de los porches, esto es una epidemia en todo el país. Para muchos piratas de los porches, esconderse y husmear el vecindario es una actividad de tiempo completo en busca de oportunidades de robo.

Las cámaras en las puertas de ingreso pueden ser una opción eficaz para ayudar a que la policía encuentre a los ladrones, pero eso no hará que aparezcan tus paquetes. Si haces un pedido en Amazon, aprovecha las opciones de envío seguro para recibir tu pedido en el baúl de tu automóvil o dentro de tu casa.

Estafas a adultos mayores

A los estafadores no se les escapa ninguna crisis. Las estafas orientadas a los adultos han aumentado durante la pandemia del COVID. Los estafadores aprovechan la sensación general de miedo y la situación de vulnerabilidad. Pero además del aumento en las estafas relacionadas con el COVID, los ciudadanos mayores deben seguir atentos a las viejas estafas que andan dando vuelta hace años.

Estafas relacionadas con el COVID

Al ser la población más vulnerable frente al COVID, los adultos mayores pueden estar más susceptibles a las estafas mediante supuestas ayudas para reducir los riesgos de infección, entre las que se incluyen falsos tratamientos contra el COVID. Las estafadores también intentan aprovecharse de la buena fe de los adultos al hacerse pasar por organizaciones benéficas que trabajan para ayudar a personas afectadas por el COVID. Cualquiera sea el caso, las estafas implican llamadas automatizadas o correos electrónicos phishing para intentar obtener información confidencial que les permite a los estafadores robar identidades o dinero.

Consejo de defensa contra estafas: jamás aceptes una llamada automatizada. En todos los casos intentan venderte algo que no necesitas. También te recomendamos desconfiar de las llamadas y correos electrónicos de las agencias de gobierno. Recuerda que las agencias de gobierno, como la IRS, la CDC o la FDA, nunca contactan al público para ofrecerle productos o servicios. Y, lo más importante, no hagas clic en un enlace de un correo electrónico, a menos que estés completamente seguro de la legitimidad del emisor.

Estafas por venta telefónica

Aparte del COVID, los delincuentes siempre intentan sacarle información a los adultos mayores a través de estafas de telemercadeo con ofertas supuestamente comprobadas. La estafa de la paloma es una de las favoritas, mediante la cual se persuade a la víctima a compartir una gran suma de dinero caído del cielo, a cambio de un pago "de buena fe". Otra de las más conocidas es la estafa del falso accidente, en el cual una persona llama y simula ser un nieto o sobrino y les dice que han tenido un accidente horrible y necesitan dinero para la atención médica.

Consejo de defensa contra estafas:  para protegerte de los estafadores, no brindes información confidencial por teléfono, a menos que tú hayas hecho la llamada y que sea un número de teléfono verificado.

Protégete de las estafas con códigos QR maliciosos

Seguramente notaste que los códigos QR, esos bloques cuadrados de píxeles en blanco y negro, se han extendido por todas partes, desde menús de restaurantes y productos de tiendas hasta carteles de centros comerciales. Para las empresas, son una forma sencilla y económica de conectar a los consumidores con sitios web, descuentos en tiendas, campañas promocionales y pagos móviles. El problema es que no son completamente seguros. 

Los códigos QR han alcanzado su máximo esplendor gracias al aumento de las transacciones sin contacto durante la pandemia. Más de un tercio de los usuarios de teléfonos inteligentes han escaneado un código QR en un producto, un restaurante o un bar el año pasado. El problema es que la mayoría de los usuarios móviles no conoce los posibles riesgos de los códigos QR. 

Aunque no es fácil intervenir los puntos pixelados en el cuadro, los hackers son capaces de incorporar un software malicioso en el código QR. Aunque el código parece el mismo, el código QR hackeado puede dirigir a los usuarios a un sitio web infectado que podría activar una descarga maliciosa o recopilar información confidencial. También puede instalar un software malicioso en un teléfono inteligente. Una vez instalado en el teléfono inteligente, el malware puede causar estragos. Puede:

  • Iniciar una llamada telefónica al estafador para dejar al descubierto el número de teléfono de la víctima.
  • Enviar mensajes de texto al estafador, y también recibirlos de su parte.
  • Agregar una lista de contactos que se puede usar para iniciar un ataque de spear phishing.
  • Iniciar un pago que podría exponer la información de la cuenta del usuario.
  • Rastrear tu ubicación y recopilar datos en tus paraderos.
  • Hacer que tus cuentas en las redes sociales sigan a las cuentas del estafador para exponer tu información personal y contactos. 
  • Agregar una red Wi-Fi peligrosa como red preferida con credenciales para conectar de forma automática tu equipo con la red. 

La mayoría de los teléfonos inteligentes tienen capacidades de lectura de códigos QR y suele ser muy tentador usarlas. Sin embargo, tener la posibilidad de escanear un código QR no significa que debas hacerlo, al menos no sin antes considerar las posibles consecuencias. Evitar escanearlos es tu mejor defensa contra los estafadores, pero puedes tomar otras precauciones. 

Algunas instituciones financieras incluyen su logotipo adentro del código QR, así como Alpine Bank lo hace con su código (ver a continuación).

La creatividad de los estafadores telefónicos tiene una técnica nueva

La creatividad de los estafadores telefónicos tiene una técnica nueva: suplantación del identificador de llamadas

Si recibes una llamada de alguien que dice ser un representante de tu banco, no le creas, aun si en tu identificador de llamadas aparece con los datos correctos. Con la "suplantación del identificador de llamadas", los estafadores pueden modificarlo para que se vea como cuando te llama un número de tu banco. 

En este último tiempo las estafas han aumentado debido a que los delincuentes están usando información que encuentran en Internet para llamar a la gente, actuar como si fueran representantes del banco y convencerlos de que aporten más información, como sus palabras clave. 

Cómo protegerte

No confíes en el identificador de llamadas ni respondas llamadas de números desconocidos. Si reconoces el identificador de llamadas pero la llamada parece sospechosa, cuelga. Ahora es muy fácil reemplazar los números de teléfono en el identificador para que parezcan números legítimos.

No des información personal por teléfono. No brindes información personal, palabras clave, números de tarjeta, etc. Alpine Bank jamás te llamará para pedirte tu palabra clave ni ninguna otra información confidencial, como tu número de seguro social o palabra clave.

Valídalos

Una de las mejores formas de protegerte es pedirle el nombre a quien te está llamando y decirle que le devolverás la llamada. Luego llamas al banco marcando el número de teléfono oficial y validas la solicitud.  

Si eres víctima de un fraude

Si consideras que has sido víctima de un fraude, o lo sospechas, comunícate de inmediato con tu banco. ​

Precauciones para el uso de los códigos QR

El uso de los códigos QR durante el último año y medio ha facilitado mucho la vida de las personas y ya es casi imposible evitar su uso en restaurantes, que tienen menús táctiles, así como en diferentes aplicaciones de otras empresas.. Pero como ya lo hemos aprendido con los correos electrónicos, las tarjetas de crédito y la navegación por Internet, los estafadores se ocultan en todas partes esperando la oportunidad de robar información o dinero. En cualquiera de estos casos, tú eres la primera y última línea de defensa y, con los códigos QR, es exactamente igual. Estas son algunas precauciones a tener en cuenta antes de escanear un código QR:

  • Escanea solo fuentes conocidas y legítimas.
  • Si un código QR no se ve bien, no lo escanees.
  • Para mayor seguridad, no escanees códigos QR enviados por email, a menos que hayas verificado y estés seguro de que el remitente es una fuente legítima. 
  • No escanees códigos publicados al azar en pósters o publicidades.
  • Jamás escanees un código que aparezca en una venta enmergente de un sitio web.  
  • Ten cuidado al escanear códigos de productos. Primero debes verificar que sea el código original y no uno pegado encima del original o agregado como adhesivo.
  • Los parquímetros y las máquinas expendedoras de boletos son los objetivos más usados por los estafadores. Mira y asegúrate de que no hayan pegado un código falso encima del original.
  • Usa un escáner QR que tenga la función de previsualización. Algunas aplicaciones te permitirán "ver en detalle" para obtener información sobre la fuente del código, e incluso el enlace al sitio web.  Habilitar el escaneo de QR en la aplicación de la cámara de Apple o Android es una excelente manera de evitar descargar a tu teléfono aplicaciones adicionales que podrían ser dañinas.
  • Si consideras que has recibido un código QR hackeado, infórmaselo de inmediato a la empresa o la organización que te envió el enlace.    
  • Algunas instituciones financieras incluyen su logotipo adentro del código QR, así como Alpine Bank lo hace con su código, disponible a continuación.