Consumer Advice

El número y sofisticación de los ataques de phishing que se envían a los consumidores siguen incrementándose dramáticamente. Aunque la banca en línea y el comercio electrónico son muy seguros, como regla general se debe ser muy cuidadoso al entregar información personal en Internet. El Anti-Phishing Working Group hizo una lista de recomendaciones que usted puede usar para evitar convertirse en víctima de una de estas estafas.

• Desconfíe de cualquier correo electrónico en el que se le solicite con urgencia su información financiera personal.
  • A menos que el correo tenga firma digital, no hay forma de estar seguro de que no es un correo falsificado.
  • Típicamente, los phishers incluyen en sus correos frases preocupantes o emocionantes (pero falsas) para hacer que la gente reaccione inmediatamente.
  • Usualmente piden información como nombre de usuario, contraseña, número de tarjeta de crédito, número de seguro social, fecha de nacimiento, etc.
  • Los correos electrónicos de los phishers con frecuencia NO son personalizados, pero pueden serlo. Los mensajes de un banco o una compañía de comercio electrónico generalmente son personalizados, pero lo mejor es siempre verificar si no está seguro.


• No use los link enviados por correo electrónico, mensajes instantáneos o chat para ingresar a una página web si sospecha que el mensaje puede no ser auténtico o si desconoce al remitente o nombre de usuario.
  • Al contrario, llame a la compañía o entre directamente al sitio web digitando la dirección en su navegador.


• Evite llenar formularios en correos electrónicos en los que se le pida información financiera personal.
  • Únicamente proporcione información como números de tarjeta de crédito o información de cuenta bancaria en un sitio web seguro o por teléfono.


• Asegúrese siempre de que está usando un sitio web seguro para enviar información sensible como información de tarjeta de crédito a través de su navegador.
  • Hoy en día los phishers son capaces de falsificar tanto el protocolo "https://" que aparece cuando se está en un servidor web seguro como una dirección aparentemente legítima. Incluso se puede encontrar los que los dos han sido falsificados en un mismo link de un email fraudulento. Nuevamente, habitúese a digitar la dirección del sitio web del banco, centro comercial virtual, sitio de subastas o sitio transaccional financiero y no dependa de los links.
  • Los phishers también pueden falsificar el candado amarillo que normalmente aparece cerca del final de la pantalla en un sitio seguro. Este candado es con frecuencia considerado como otro indicador de que se está en un sitio “seguro”. Cuando se da doble click sobre el candado, se despliega el certificado de seguridad del sitio. Si recibe una advertencia de que la dirección del sitio NO corresponde al certificado, no continúe.


• Recuerde que no todos los sitios fraudulentos tratarán de mostrar el “https://” y/o el candado de seguridad. Acostúmbrese a revisar toda la dirección. ¿Ingresó a PayPal? ¿La dirección del sitio web muestra algo diferente como http://www.gotyouscammed.com/paypal/login.htm? Sea consciente del sitio al que entra.


• Considere instalar una barra en el servidor web que le ayude a protegerse de los sitios fraudulentos que ya han sido identificados. Estas barras contrastan el sitio al que se está dirigiendo con listas de sitios web de phishers y lo alertarán en caso de detectar irregularidades.
  • La última versión de Internet Explorer 7 incluye esta barra, al igual que Firefox versión 2.
  • EarthLink ScamBlocker hace parte de una barra para navegador gratuita para todos los usuarios de Internet - descárguela en http://www.earthlink.net/earthlinktoolbar.


• Ingrese con frecuencia a sus cuentas en línea.
  • No deje que pase más de un mes sin revisar cada una de sus cuentas.


• Revise regularmente sus extractos bancarios, de sus tarjetas débito y crédito para asegurarse de que todas las transacciones son legítimas.
  • Si encuentra algo sospechoso o no reconoce una transacción, póngase en contacto con su banco y emisores de tarjetas.


• Reporte siempre los correos de “phishing” o “fraudulentos” a los siguientes grupos:
  • Use el formato que puede encontrar en la página oficial del APWG o reenvíe el correo electrónico a This e-mail address is being protected from spam bots, you need JavaScript enabled to view it
  • Reenvíe el correo a la Federal Trade Commission al correo This e-mail address is being protected from spam bots, you need JavaScript enabled to view it
  • Reenvíe el correo “abusivo” a la compañía dueña de la página que está siendo falsificada (e.j. " This e-mail address is being protected from spam bots, you need JavaScript enabled to view it ")
  • Al reenviar correos falsificados, incluya siempre el correo electrónico original completo con su encabezado intacto.
  • Notifique a The Internet Crime Complaint Center del FBI, llenando un formulario de quejas en el sitio web: www.ic3.gov/

http://www.antiphishing.org/consumer_recs.html


Para preguntas o mayor información contacte This e-mail address is being protected from spam bots, you need JavaScript enabled to view it