Correos electrónicos de phishing

Los correos electrónicos de phishing siguen teniendo mucho éxito por una sencilla razón: siguen funcionando. El auge de herramientas de inteligencia artificial (IA) avanzadas y accesibles como ChatGPT significa que los estafadores ya no dependen de errores gramaticales o tipográficos evidentes para llevar a cabo sus estafas. Los correos electrónicos fraudulentos de hoy en día tienen un aspecto impecable, perfectamente profesional e increíblemente convincente.

En esencia, las estafas de phishing exitosas no explotan una falla en el software de tu computadora, sino que explotan las emociones humanas. Se basan en tres desencadenantes psicológicos para lograr que comprometas tus datos o tu flujo de efectivo:

• Alegría: “¡Enhorabuena! Has sido seleccionado para recibir un paquete de premios sorpresa. ¡Haz clic aquí para reclamarlo!”
• Miedo: “Urgente: Su línea bancaria principal está bloqueada debido a actividad no autorizada. Verifique su identidad de inmediato o sus fondos quedarán congelados permanentemente.”
• El deseo de ayudar a los demás: “Una familia de la localidad está atravesando una grave crisis médica. Por favor, done directamente a través de este enlace de financiación colectiva de emergencia.”

Su kit de herramientas de inspección digital

La mejor manera de evitar caer en la trampa de un estafador es verificar la fuente antes de hacer clic. Cuando recibas un correo electrónico inesperado o que genere mucha presión, aplica inmediatamente estos dos métodos de verificación:

1. Realizar una verificación de dirección completa.

Los estafadores manipulan el nombre que aparece en el correo electrónico para que parezca el de una institución de confianza (por ejemplo, "Abilene Teachers FCU" o "Walmart"). Sin embargo, no pueden ocultar el dominio técnico subyacente.

• En un ordenador de sobremesa: Mueva el cursor del ratón y colóquelo justo encima del nombre del remitente sin abrir ni hacer clic en el correo electrónico. Aparecerá una pequeña ventana de texto que mostrará la dirección de correo electrónico completa.
• En un dispositivo móvil: Abre el correo electrónico, toca el “"Responder"” icono, y mire directamente la línea del destinatario donde aparece el nombre del remitente. Toque su nombre para mostrar la cadena completa (por ejemplo, support@atfcu-security-update-412.com), luego elimine el borrador sin presionar enviar.

Busca con atención los sutiles trucos de los personajes. Una variación como walmarrt.com en lugar de walmart.com, o una extensión que termina en .neto o .xyz en lugar de .com significa que estás ante un fraude.

2. Identifica las banderas comunes

Mantente alerta si un correo electrónico entrante contiene alguna de estas señales de alerta estructurales.

• La trampa del pago por adelantado: Que te pidan pagar una tarifa por adelantado de "envío, procesamiento o impuestos" para desbloquear un sorteo o rifa que supuestamente has ganado.
• Enlaces de verificación integrados: Una corporación o cooperativa de crédito de buena reputación nunca Recibirás un correo electrónico con un enlace oculto que te exige actualizar o verificar inmediatamente tu número de seguro social, contraseñas o PIN. Una institución legítima siempre te indicará que abras una ventana segura del navegador, accedas directamente a su página web oficial o llames a un número de atención al cliente verificado.
• Urgencia artificial: Plazos de entrega urgentes y ajustados para solicitudes de financiación colectiva con fines benéficos o alertas de pago inesperadas.
• Solicitudes de pago irreversibles: Cualquier solicitud para liquidar un saldo o realizar un pago utilizando tarjetas de regalo de tiendas, tokens de criptomonedas, aplicaciones de pago o transferencias bancarias.

Plan de respuesta ante incidentes de phishing

Si un correo electrónico logra sortear tus filtros de spam, tu nivel de riesgo digital dependerá en gran medida de las acciones que tomes a continuación. Utiliza este manual de clasificación para proteger la estructura de tus datos:

Escenario A: Solo abriste el correo electrónico

Si simplemente abrió y leyó el mensaje sin hacer clic en ningún enlace, abrir ningún archivo adjunto o escribir datos, Su riesgo de seguridad es excepcionalmente bajo.

• Acción: Elimine inmediatamente el correo electrónico y vacíe su carpeta de correo no deseado.
• Consejo profesional: Evite hacer clic en cualquier enlace incrustado que diga “Haz clic aquí para darte de baja.” En un correo electrónico malicioso, ese enlace no te elimina de una lista, sino que simplemente te redirige a un sitio web con malware y le indica al estafador que tu dirección de correo electrónico está activa.

Escenario B: Hiciste clic en un enlace o descargaste un archivo adjunto.

• Acción 1: Cierra inmediatamente el cliente de correo electrónico y cualquier pestaña del navegador web que se haya abierto.
• Acción 2: Revisa la carpeta de descargas de tu ordenador y elimina el archivo descargado de forma permanente inmediatamente. No intentes ejecutarlo ni abrirlo.
• Acción 3: Desconecta tu dispositivo de la red Wi-Fi local o activa el modo avión en tu smartphone durante al menos un minuto. Interrumpir la conexión de red puede interrumpir de inmediato cualquier archivo malicioso que intente comunicarse con un servidor externo.
• Acción 4: Lleva tu dispositivo a un técnico informático local de confianza para que lo escanee y lo desinfecte a fondo.

Escenario C: Usted ingresa sus credenciales personales o detalles financieros.

Si te diste cuenta demasiado tarde de que ingresaste tus números de ruta, datos de tarjeta de débito o contraseñas bancarias en una página fraudulenta, debes lanzar un contraataque defensivo:

1. Alerta al equipo de fraude de la ATFCU: Prioridad inmediata.
   1. Llame a nuestro equipo de seguridad inmediatamente al 325-677-2274 o 800-677-6770. Podemos bloquear las tarjetas de plástico comprometidas, cambiar sus códigos de acceso a la banca digital y proteger sus saldos de cuentas corrientes y de ahorro contra transferencias no autorizadas.
2. Ejecutar un bloqueo total de crédito: En 24 horas.
   1. Comuníquese con las tres principales agencias de crédito (Equifax, Experian y TransUnion) para bloquear sus archivos de crédito. Esto garantiza que un estafador no pueda usar su identidad comprometida para abrir nuevas cuentas comerciales, tarjetas de crédito o líneas de servicios públicos.
3. Presentar una denuncia oficial ante la policía: Día hábil siguiente.
   1. Comuníquese con la policía municipal de su localidad para presentar una denuncia formal por robo de identidad. Si ha sido víctima de fraude y desea recuperar su dinero, contar con el número de denuncia policial oficial constituye una prueba fundamental para la recuperación financiera.
4. Activar la auditoría a largo plazo: Seguimiento continuo.
   1. Revise detenidamente el historial de sus estados de cuenta cada mes. Preste mucha atención a cualquier cambio inesperado de dirección o dependencia en sus declaraciones de impuestos o en sus estados de cuenta anuales del Seguro Social.

Recordatorio de seguridad: La mejor manera de monitorear su puntaje de crédito personal para detectar consultas no autorizadas es construir una defensa automatizada sólida. Inicie sesión en su Aplicación móvil de ATFCU hoy para activar nuestra función integrada gratuita Puntaje de crédito y más Panel de control. Monitorea tu historial crediticio automáticamente, lo que te permite hacer un seguimiento de tu situación en cualquier momento sin perjudicar tu puntaje. (Aprenda cómo mantener su registro de forma segura utilizando nuestra guía maestra: Paso 9: Construir y mantener un excelente historial crediticio.!)