Fraudes en Internet

TIPOS DE FRAUDES

Fraude por Internet

Fraude por Email

Fraude en una Cuenta de Facebook

Conseguir Correos Electrónicos

Bloquear Correos Electrónicos en Gmail

Phishing

¿Sabías que el phishing es una técnica utilizada por ciberdelincuentes para obtener información personal y bancaria de los usuarios? Les envían mensajes suplantando a una entidad legítima como puede ser un banco, una red social, un servicio, una entidad pública, etc. para engañarles y manipularles a fin de que acaben realizando alguna acción que ponga en peligro sus datos.

Trucos para evitar ser víctima de phishing:

  • Sé precavido ante los correos que aparentan ser de entidades bancarias o servicios conocidos (Dropbox, Facebook, Google Drive, Apple ID, Correos y Telégrafos, Agencia Tributaria, etc.) con mensajes que no esperabas, que son alarmistas o  extraños.
  • Sospecha si hay errores gramaticales en el texto, pueden haber utilizado un traductor automático para la redacción del mensaje trampa. Ningún servicio con cierta reputación enviará mensajes mal redactados.
  • Si recibes comunicaciones anónimas del tipo “Estimado cliente”, “Notificación a usuario” o “Querido amigo”, es un indicio que te debe poner en alerta.
  • Si el mensaje te obliga a tomar una decisión de manera inminente o en unas pocas horas, es mala señal. Contrasta directamente si la urgencia es real o no directamente con el servicio o consultando otras fuentes de información de confianza: la OSI, Policía, Guardia Civil, etc.
  • Revisa si el texto del enlace que facilitan en el mensaje coincide con la dirección a la que apunta, y que ésta corresponda con la URL del servicio legítimo.
  • Un servicio con cierto prestigio utilizará sus propios dominios para las direcciones de email corporativas. Si recibes la comunicación desde un buzón de correo tipo @gmail.com, @outlook.com o cualquier otro similar, sospecha.
  • Aplica la ecuación: solicitud de datos bancarios + datos personales = fraude.

Tiendas online fraudulentas

Aquellas personas que no utilizan Internet como herramienta diaria o que simplemente no se encuentren familiarizadas con las nuevas tecnologías les generará dudas realizar trámites online como pueden ser las compras o las ventas. Por lo tanto se hace necesario estar al día en ciertos aspectos de seguridad tanto para perder el miedo al llevar a cabo este tipo de gestiones, como para que se realicen en un ámbito lo más seguro posible. Por este motivo te invitamos a que sigas los consejos que te mostramos a continuación.

No debemos comprar en una tienda online si:

  • No facilita información de la empresa como dirección, CIF/NIF, etc. Si tienes que reclamar a alguien, debes saber a quién dirigirte.
  • Ofrecen productos o servicios a precios extremadamente bajos, alejados de los precios reales que se manejan en el mercado o todos los artículos se venden al mismo precio.
  • Un producto aparece con un precio inicial muy inflado sobre el que posteriormente se aplica un descuento muy alto.
  • No cuenta con un certificado digital ya que no garantiza ningún tipo de seguridad a la hora de introducir datos personales o tarjeta de crédito.
  • Los “textos legales” (Términos y condiciones, Política de privacidad, etc.), o no se facilitan o están mal redactados.
  • Ofrece varias formas de pago y realmente sólo aceptan tarjeta de crédito. Existen tiendas que en la portada ofrecen varios medios de pago, pero a la hora de paga, solamente permite la tarjeta de crédito.
  • No hay comentarios en ningún foro ni referencias en ningún otro lugar en la Red. Aunque no es determinante, es aconsejable consultar Internet y preguntar por la tienda a fin de tenerlo en cuenta en caso de encontrar posibles quejas o comentarios negativos.

Estafas en alquileres de viviendas

En los últimos tiempos han aumentado en Internet los anuncios fraudulentos de alquileres que tratan de engañar al usuario con viviendas inexistentes o a un precio súper-chollo. Aunque se pueden encontrar anuncios fraudulentos en cualquier época del año, en los períodos vacacionales se multiplican. En cualquier caso, es importante permanecer atento para no ser víctima de un fraude.

Cómo evitar caer en el engaño:

  • Sé precavido ante alquileres a precios muy bajos. Si te interesa una ubicación concreta, haz una comparativa con el resto de alquileres de la zona.
  • Sospecha si detectas que las fotos de la vivienda son copiadas de otra web (contienen marcas de agua) o si son las mismas que las vistas en otros anuncios.
  • No te fíes de propietarios que residen en el extranjero y por algún motivo no pueden enseñarte el piso en persona.
  • Desconfía si te sugieren hacer uso de intermediarios para la entrega de las llaves o el contrato. Está de moda citar a empresas como Airbnb o similares, cuando no tienen nada que ver en el proceso, simplemente utilizan su nombre de manera fraudulenta para dotar de mayor credibilidad al fraude.
  • Las prisas deben ponerte en alerta. Los ciberdelincuentes siempre tienen prisa por cerrar el trato lo antes posible.
  • Si te solicitan pagos a través de servicios de envío de dinero de forma anónima como MoneyGram o Western Union, no continúes con el proceso. Tampoco si se solicita una transferencia a un banco que no sea de la misma nacionalidad que el «presunto propietario».

Falsas ofertas de empleo

La forma de buscar empleo ha cambiado para muchos de nosotros. Internet se ha convertido en la principal herramientas que utilizamos para encontrar las ofertas de trabajo que mejor se ajustan a nuestros perfiles profesionales. Pero en esta búsqueda, debemos ser precavidos ya que circulan una gran variedad de ofertas de empleo fraudulentas que serán utilizadas por los los ciberdelincuentes para engañarnos con distintos fines.

Cómo evitar caer en el engaño:

  • Cuando encuentres una oferta de empleo por Internet, asegúrate que la información que contiene es coherente. ¿Existe o es conocida la empresa que oferta la vacante? ¿El salario ofertado se ajusta a la descripción del puesto de trabajo? ¿dónde se realizarán las labores? ¿habrá proceso de selección previo?, ¿se trata de una actividad legítima?, etc.
  • Si la oferta de empleo la recibes por Internet sin haberla solicitado o haberte apuntado a ningún proceso de notificación de estas características, duda sobre su veracidad. Busca más información sobre dicha oferta antes de proceder a realizar ninguna acción.
  • Los anuncios de trabajo que están mal redactados o contienen faltas de ortografía hay que ponerlos en cuarentena, son indicios claros de estar ante un posible fraude. Las empresas con cierta reputación, cuidan mucho su imagen y no suelen cometer este tipo de fallos.
  • Si tras enviar una solicitud para optar a un puesto de trabajo te solicitan dinero o efectuar un pago bajo algún pretexto, no accedas a las peticiones sin más. Analiza la situación detenidamente ya que podrías estar ante un caso claro de fraude.
  • Sospecha de anuncios que publiciten trabajos desde casa o en el extranjero, muy bien remunerados, en los que no se pide ningún tipo de experiencia previa. Es una de las principales estrategias utilizadas por los ciberdelincuentes: publicar trabajos en los que supuestamente se puede ganar dinero, en poco tiempo y de manera fácil.

Fraude online

Objetos demasiado baratos

El timo que ha sufrido Alicia se podría incluir en la categoría de venta de gangas u objetos demasiado baratos para ser verdad. Este tipo de timos utiliza como reclamo un precio irrisorio. Sin embargo, en la mayoría de ocasiones el objeto no existe.

¿Cómo funcionan?

La forma de actuar de los ciberdelincuentes es la siguiente:

  • Ponen un artículo a la venta con un precio muy inferior al valor real del producto.
  • Cuando un comprador se pone en contacto con ellos, intentan cobrar por adelantado o forzar que el método de pago sea mediante MoneyGram, Western Union o plataformas similares.
  • Una vez la víctima ha enviado el dinero, el estafador desaparece sin dejar rastro.

¿Cómo detectarlos?

Existen una serie de características que nos pueden alertar para evitar ser víctimas del engaño:

  • El precio del artículo es exageradamente barato.
  • Los correos electrónicos enviados por el vendedor no responden claramente a las preguntas hechas por el comprador y ponen excusas para justificar el retraso del envío, por ejemplo, que se encuentran fuera del país.
  • Suelen pedir el pago mediante Western Union o similares. A veces, incluso modifican el método de pago tras formalizar la compra. Por ejemplo, aunque en el anuncio se permitía el pago con PayPal, luego nos avisa de que solo aceptan transferencia de dinero mediante, por ejemplo, Western Union.
  • En el caso de webs de compraventa de segunda mano debemos fijarnos en los comentarios sobre los usuarios. Hacer una búsqueda en Google de los usuarios nos puede ayudar a detectar que estamos ante un fraude.
  • Debemos también buscar indicios para acreditar la legitimidad de la página web en la que nos encontramos.

Obtén más información en el artículo “Estafas en la venta de producto”.

Préstamos demasiado buenos

En la mayoría de los casos se trata de préstamos ofrecidos a un interés muy bajo a personas con necesidad de financiación.

¿Cómo funciona?

Podemos encontrar este tipo de anuncios en redes sociales, foros o mediante correos electrónicos. En todos los casos, nos ofrecen dinero con unas condiciones inmejorables: bajos tipos de interés y, por lo general, sin comprobación de la solvencia del solicitante.

Cuando un usuario se interesa por estos préstamos, los ciberdelincuentes suelen buscar dos cosas de sus víctimas:

  • Dinero. Normalmente, informan a la víctima que se le ha concedido el préstamo, pero le indican que debe adelantar una cantidad en concepto de gastos de gestión, un seguro de vida o cualquier otra excusa.
  • Información. Al tratarse de un préstamo, se solicita a la víctima que envíe sus datos personales para tramitar la solicitud. Por ejemplo, una fotocopia del DNI, el número de la cuenta bancaria, el pasaporte y una foto reciente. Con todos estos datos, los estafadores pueden suplantar la identidad de la víctima.

¿Cómo detectarlos?

  • Su manera de hacerse publicidad es a través de métodos poco convencionales, como por ejemplo mediante mensajes personales en redes sociales.
  • Ofrecen el dinero a personas a las que las entidades bancarias tradicionales les han denegado el préstamo, aprovechando la desesperación. Debemos sospechar si alguien, sin ningún motivo aparente, nos ofrece dinero.
  • La redacción de los correos parece estar hecha con algún sistema de traducción automática de Internet y utiliza expresiones que suenan extrañas en español.
  • Piden dinero por adelantado antes de realizar cualquier operación.
  • Hacer búsquedas en Google de algunas frases que contenga el mensaje nos puede ayudar a detectar un posible timo. A veces, tras una búsqueda, podemos encontrar a cientos de usuarios que han sido víctimas del mismo fraude.

Obtén más información en el artículo “Falsos préstamos de dinero a particulares”.

Trabajos demasiado buenos

Los delincuentes conocen las necesidades de las personas que están desempleadas y las aprovechan para ofrecer trabajos falsos como gancho.

¿Cómo funciona?

Existen dos casuísticas diferentes:

  1. Fraudes consistentes en solicitar un adelanto económico al usuario:
    • El anuncio de trabajo ofrece muy buenas condiciones de trabajo, exigiendo a cambio unos requisitos muy fáciles de acreditar por cualquiera.
    • Una vez que el usuario contacta con el supuesto empleador manifestando su interés en el trabajo, puede realizar una pequeña entrevista telefónica o incluso no realizar ningún tipo de entrevista.
    • El ciberdelincuente indica que estamos contratados y nos solicita una cantidad en concepto de adelanto para gestionar el alta en la seguridad social, para comprar la vestimenta laboral, gastos administrativos, etc.
    • Cuando acudimos a la dirección indicada, nadie sabe del supuesto empleo.
  2. Fraudes consistentes en captar muleros, personas que sin saberlo están participando en el blanqueo de capitales:
    • El anuncio de trabajo nos ofrece un trabajo que consiste simplemente en recibir dinero mediante una transferencia y volver a enviarlo a otra cuenta bancaria. En el proceso, la víctima se queda con un porcentaje del dinero.
    • El dinero que la víctima percibe en su cuenta procede de estafas y otras actividades delictivas, de tal manera que está colaborando con el crimen organizado y por tanto participando en la comisión de un delito.

¿Cómo detectarlos?

Para detectar este tipo de engaños, debemos desconfiar de las ofertas de trabajo que cumplen los siguientes requisitos:

  • Trabajo muy bien remunerado para un puesto sin cualificación.
  • Se pide al supuesto empleado que abone una cantidad de dinero por anticipado.
  • El envío de dinero se realiza normalmente a través de empresas como Western Union o MoneyGram.
  • Las entrevistas de trabajo o no existen, o se realizan por teléfono o a través de Internet. No se realizan en las oficinas de la empresa.
  • Usan cuentas de correo gratuitas como Gmail, Outlook, Yahoo, etc.
  • Los correos que envían son plantillas y apenas están personalizados.
  • Las ofertas suelen llegar al correo sin que haya habido un proceso de selección previo.
  • El trabajo ofertado suele ser a distancia, teletrabajo.
  • Nos remiten algún fichero para que lo cumplimentemos con datos bancarios y personales.

Obtén más información en el artículo “Las 8 falsas ofertas de empleo más utilizadas por ciberdelincuentes en Internet”.

Consejos finales

Los delincuentes se han adaptado a las nuevas tecnologías y se mueven sin dificultades en el mundo digital. Por ello, es útil recordar los siguientes consejos: 

  • Sospecha ante ofertas demasiado buenas. Muy probablemente se trata de una estafa.
  • Evita las transferencias de dinero que no dejen rastro.
  • No te fíes de las transacciones comerciales que traten de cambiar el método de pago.
  • Evita cualquier tipo de oferta que te solicite dinero por adelantado.
  • No contestes a este tipo de correos, ni abras ficheros o accedas a enlaces contenidos en ellos.
  • Evita proporcionar datos personales y bancarios.
  • En caso de dudas, puedes realizar búsquedas con frases concretas que contenga el mensaje.
  • Comprueba los datos de contacto de la empresa y duda si el teléfono es un móvil o si no tiene sede física en España.
  • Revisa la página web de la empresa para comprobar que tenga apartados como “Política de privacidad” o “Aviso legal”.
  • Utiliza siempre el sentido común, y piensa antes de facilitar información o enviar dinero a desconocidos.

En caso de detectar un fraude online, te pedimos que nos ayudes a mantener la red más segura y nos avises enviando un correo electrónico a la siguiente dirección:

Email INCIBE - CERT