Estafas y fraudes comunes en línea

Nota: Este artículo es la segunda parte de nuestra Guía de seguridad completa.
Encuentra la parte 1 aquí

Reconócelos y sabe qué hacer si te atacan

No todas las estafas siguen el mismo patrón, pero comprender cómo se desarrollan normalmente las diferentes amenazas puede hacer que sean más fáciles de detectar en el momento. En este artículo se desglosan las categorías de estafas más comunes con las que se encuentran los consumidores, cómo se ven de cerca y qué hacer exactamente si crees que has sido víctima de una estafa, incluidos los pasos que la mayoría de la gente no sabe seguir.

Lo que cubrimos en la segunda parte de esta guía

• Suplantación de identidad bancaria, phishing y estafas por mensaje de texto
• Estafas con códigos QR
• Estafas como asistencia técnica
• El IRS y las estafas tributarias
• Estafas de préstamos estudiantiles
• Estafas de trabajo desde casa
• Estafas de telemercadeo, premios y temporadas
• Estafas de compromiso de correo electrónico para pequeñas empresas y negocios
• Qué hacer si crees que fuiste víctima
• Preguntas frecuentes

Suplantación de identidad bancaria, phishing y estafas por mensaje de texto

Cómo son estas estafas

Las estafas de suplantación de identidad bancaria generalmente llegan en forma de mensaje de texto o llamada telefónica advirtiéndote sobre actividad sospechosa en tu cuenta. El mensaje es urgente por diseño: una transacción grande que no reconoces, un inicio de sesión desde un dispositivo desconocido, una retención de cuenta que surte efecto a menos que actúes de inmediato. El objetivo es que hables por teléfono con un especialista en fraudes falsos o que hagas clic en un enlace que capture tus credenciales de inicio de sesión.

Los correos electrónicos de phishing siguen el mismo enfoque básico, disfrazados para parecerse a comunicaciones bancarias legítimas. El logotipo correcto, la combinación de colores correcta, una dirección de remitente que parece convincente a simple vista. El smishing, que es phishing enviado por mensaje de texto, ha crecido considerablemente en los últimos años porque las personas tienden a confiar más en los mensajes de texto que en los correos electrónicos y es menos probable que los reduzcan la velocidad y los escudriñen.

Las tácticas más utilizadas

• Identificador de llamadas falsificado que muestra el número de teléfono real de tu banco
• Mensajes de texto falsos de alerta de fraude con enlaces a páginas de inicio de sesión de aspecto realista creadas para robar tus credenciales
• Una solicitud de "verificación" en la que se te pide que confirmes tu número de cuenta, PIN o un código de seguridad de un solo uso
• Presión para actuar antes de que se cierre la "ventana de fraude"

Cómo protegerte

Nunca proporciones tu PIN, contraseña o código de acceso de un solo uso a nadie que se comunique contigo, independientemente de lo que muestre el identificador de llamadas. Si un mensaje parece ser de tu banco, no uses ningún enlace o número de teléfono incluido en ese mensaje. Llama directamente al número que figura en el reverso de tu tarjeta.

Estafas con códigos QR

Cómo funcionan las estafas con QR

Los códigos QR son convenientes porque eliminan la fricción. Escaneas, te vas. Esa falta de fricción es exactamente lo que los hace útiles para los estafadores. Un código QR malicioso es visualmente idéntico a uno legítimo y se puede colocar directamente sobre códigos reales en restaurantes, parquímetros, avisos de entrega de paquetes y letreros públicos. Si lo escaneas, serás redirigido a un sitio falso diseñado para robar tus credenciales o información de pago, o se te pedirá a tu dispositivo que descargue malware sin ninguna otra acción de tu parte.

Estas estafas también aparecen en correos electrónicos y mensajes de texto, generalmente como un mensaje que indica que debes escanear el código adjunto para verificar una cuenta, reclamar un paquete o completar un pago. La urgencia es familiar. También lo es el resultado.

Hábitos más seguros a la hora de escanear códigos QR

• Obtenga una vista previa de la URL antes de hacer cualquier otra cosa. La mayoría de los teléfonos muestran el enlace de destino antes de abrirlo. Tómese un segundo para confirmar que coincide con la organización que dice representar.
• Desconfía de los códigos QR en lugares inesperados, especialmente de las calcomanías que parecen haber sido colocadas sobre la señalización existente.
• Si recibes un código QR por mensaje de texto o correo electrónico sin haberlo solicitado, no lo escanees. En su lugar, ve directamente al sitio web de la organización.
• Si al escanear un código QR accedes a una página de inicio de sesión, detente. Las empresas rara vez requieren que inicies sesión para completar una acción de rutina a través de un código QR.

Estafas con pagos P2P y billeteras móviles

Escenarios comunes

Las aplicaciones de pago peer-to-peer como Zelle, Venmo, Cash App y PayPal están diseñadas para la velocidad y la comodidad, y eso es precisamente lo que las hace atractivas para los estafadores. El dinero se mueve rápido, las transacciones se consideran definitivas y, para cuando la mayoría de la gente se da cuenta de que algo anda mal, la ventana para hacer algo al respecto ya se ha cerrado.

Los escenarios varían, pero tienden a seguir patrones reconocibles. Un comprador falso paga de más "accidentalmente" por algo que estás vendiendo en línea y te pide que devuelvas la diferencia antes de que se liquide el pago. Nunca lo hace. El pago original fue fraudulento y el dinero que devolviste era muy real.

En otra versión común, alguien que se hace pasar por el departamento de fraudes de su banco le indica que transfiera fondos a una "cuenta segura" a través de Zelle para protegerlos de actividades sospechosas. La cuenta segura pertenece al estafador.

Las estafas románticas siguen un cronograma más lento. Una nueva conexión en línea genera confianza durante días o semanas antes de que surja cualquier mención de dinero, y para cuando una solicitud llega a través de una aplicación P2P, la relación se siente lo suficientemente real como para que enviarla no parezca irrazonable.

El fraude de compra directo es más simple: pagas por adelantado por bienes o servicios y el vendedor desaparece.

¿Por qué es tan difícil recuperarse de estas estafas?

A diferencia de una transacción con tarjeta de crédito, los pagos P2P se tratan como transferencias autorizadas. Una vez que envías dinero a través de Zelle o Cash App a alguien que no conoces, recuperarlo es extremadamente difícil y, a menudo, imposible. No hay proceso de contracargo. El dinero se mueve instantáneamente y la transacción se considera definitiva.

Prácticas recomendadas

• Solo usa las aplicaciones P2P para enviar dinero a personas que conoces personalmente.
• Si alguien le indica que use una aplicación P2P como parte de la resolución de una situación de fraude, esa instrucción es en sí misma una estafa.
• Nunca envíes dinero para "recibir" un premio, una oferta de trabajo o un reembolso.
• Activa las notificaciones de transacciones para estar al tanto de cualquier actividad de la cuenta en el momento en que ocurra.

Estafas como asistencia técnica

Cómo se ven

Las estafas de asistencia técnica suelen comenzar con una advertencia. Una ventana emergente en la pantalla, una alerta sonora alarmante o un correo electrónico que indica que tu computadora ha sido infectada o que tus cuentas se han visto comprometidas. Se proporciona un número de teléfono para obtener ayuda inmediata. Cuando llamas, un técnico falso te guía a través de los pasos que parecen confirmar el problema y luego solicita acceso remoto a tu dispositivo para solucionarlo.

Una vez que tienen ese acceso, las opciones disponibles para ellos son considerables. Pueden instalar malware, extraer contraseñas guardadas, acceder a cuentas financieras o bloquear su dispositivo por completo y exigir un pago para restaurarlo.

Algunas estafas de soporte técnico omiten por completo la advertencia falsa. Llega una llamada en frío que dice ser de Microsoft, Apple o su proveedor de Internet, con noticias de un problema que no tenía idea de que existía.

¿Cómo responder?

Cierre la ventana emergente sin llamar al número. Si no se cierra, fuerce el cierre de su navegador o reinicie su computadora, lo que resuelve la mayoría de las superposiciones de advertencia falsas de inmediato. Nunca concedas acceso remoto a tu dispositivo a alguien que se haya puesto en contacto contigo sin haberlo solicitado. Si tienes preocupaciones genuinas sobre la seguridad de tu dispositivo, comunícate directamente con el fabricante de tu dispositivo o con un técnico local de confianza.

El IRS y las estafas tributarias

¿Cómo funcionan?

Las estafas de suplantación de identidad del IRS alcanzan su punto máximo durante la temporada de impuestos, pero ocurren durante todo el año. El estafador afirma que usted debe impuestos atrasados y se enfrentará a un arresto, deportación o suspensión de la licencia a menos que pague de inmediato, generalmente mediante transferencia bancaria, tarjeta de regalo o criptomoneda. Pueden falsificar un número de teléfono del IRS para que la llamada parezca oficial y, a veces, hacer un seguimiento con correos electrónicos o cartas falsas diseñados para parecerse a la correspondencia del gobierno.

Una estafa relacionada involucra fraude de reembolso de impuestos. Alguien presenta una declaración fraudulenta usando tu número de Seguro Social antes que tú y cobra tu reembolso. Solo te enteras cuando tu declaración legítima es rechazada como un duplicado.

Lo que hay que saber

El IRS inicia el contacto por correo, no por teléfono, mensaje de texto o correo electrónico. Nunca exigirá un pago inmediato con tarjeta de regalo, transferencia bancaria o criptomoneda, y nunca amenazará con un arresto por impuestos no pagados en un primer contacto. Si recibes una llamada que dice ser del IRS y no estás seguro de si tienes un pasivo pendiente, cuelga y llama directamente al IRS.

Para protegerte contra el fraude de reembolsos, considera presentar tu solicitud a principios de cada año y configurar un PIN de protección de identidad del IRS en tu cuenta. Un congelamiento de crédito en las tres agencias agrega otra capa de protección que vale la pena considerar.

Estafas de préstamos estudiantiles

Formas comunes

Las estafas de préstamos estudiantiles suelen ser más activas durante los períodos de cambio de política en torno a los programas de condonación o pago, cuando los prestatarios ya están ansiosos y buscan información de manera activa. Esa ansiedad es la apertura que buscan los estafadores.

La versión más común involucra a compañías que cobran tarifas por adelantado para ayudarte a solicitar la condonación o programas de pago definido por los ingresos a los que se puede acceder de manera totalmente gratuita a través del Departamento de Educación directamente. Otros van más allá y te solicitan tu credencial FSA ID, que es la credencial de inicio de sesión de tu cuenta de ayuda federal para estudiantes, con lo que en la práctica le entregas el control de tu cuenta de préstamos a un extraño. Los programas de condonación falsos que prometen la cancelación inmediata a cambio de una tarifa completan la categoría.

Lo que hay que saber

La ayuda legítima para préstamos estudiantiles es gratis. Los programas federales de pago y condonación se administran a través de studentaid.gov y su proveedor de préstamos, y no hay razón para pagarle a un tercero para tener acceso a ellos. Bajo ninguna circunstancia compartas tu credencial FSA ID con nadie. Si alguien se pone en contacto contigo sin haberlo solicitado para preguntarte acerca de tus préstamos estudiantiles, trátalo con escepticismo, independientemente de lo oficial o urgente que parezca.

Estafas de trabajo desde casa

Formas comunes

Las estafas de trabajo desde casa prometen dinero fácil para tareas simples: reseñas de productos, ingreso de datos, reenvío de paquetes, compras misteriosas. Algunos van más allá y se hacen pasar por empresas legítimas que contratan trabajadores remotos y solicitan información personal, como tu número de Seguro Social y los detalles de tu cuenta bancaria, como parte de un proceso de incorporación falso.

La variante de reenvío merece una atención específica. Te contratan para recibir paquetes en tu casa y reenviarlos a otra dirección. Lo que realmente está haciendo es manejar bienes robados y, dependiendo de cómo se desarrolle, puede enfrentar responsabilidad legal por su participación.

Señales de advertencia específicas de esta categoría

• El trabajo requiere que pagues por un kit de inicio, una certificación o materiales de capacitación antes de haber ganado algo.
• El salario es dramáticamente más alto que la tasa de mercado para el trabajo que se describe.
• Se le solicita información de su cuenta bancaria antes de realizar cualquier trabajo real, generalmente enmarcado como la configuración de un depósito directo.
• La empresa no tiene presencia en la web, reseñas o información de contacto verificable más allá del mensaje inicial de reclutamiento.
• El gerente de contratación se comunica exclusivamente a través de aplicaciones de mensajería en lugar de una dirección de correo electrónico de la empresa.

Estafas de telemercadeo, premios y temporadas

Telemercadeo y estafas de premios

Las llamadas no solicitadas que ofrecen vacaciones gratis, garantías extendidas u oportunidades de inversión exclusivas rara vez son lo que dicen ser. Las estafas de premios siguen un patrón familiar: usted "ganó" algo, pero para cobrarlo hay que pagar impuestos, cargos o gastos de envío por adelantado. El premio nunca llega y las tarifas desaparecen.

Estafas navideñas y de temporada

Como era de esperar, el volumen de estafas aumenta durante las fiestas, la temporada de impuestos y los principales eventos noticiosos. Durante la temporada navideña, las formas más comunes incluyen escaparates falsos en línea que venden productos con grandes descuentos que nunca se envían, fraude de solicitud de caridad y mensajes de texto de notificación de envío fraudulentos diseñados para robar credenciales. Después de grandes desastres o crisis, las estafas de caridad falsas tienden a aparecer casi de inmediato, dirigidas a personas que quieren ayudar.

Reglas sencillas para ambos

No puedes ganar un concurso en el que no participaste. Los premios legítimos nunca requieren pago para cobrarlos. Si una organización benéfica se pone en contacto contigo sin que se lo hayas pedido, búscala en Charity Navigator o GuideStar antes de donar nada y dona directamente a través de su sitio web oficial en lugar de a través de un enlace o número de teléfono que proporcione la persona que llama.

Estafas de compromiso de correo electrónico para pequeñas empresas y negocios

Cómo son estas estafas

El Business Email Compromise, comúnmente llamado BEC, es una de las formas más costosas de fraude dirigidas a organizaciones de cualquier tamaño. En un ataque típico, un estafador hackea o falsifica una cuenta de correo electrónico comercial, a menudo la de un ejecutivo, y la usa para solicitar una transferencia bancaria, cambiar las instrucciones de pago de un proveedor o redirigir depósitos de nómina. Parece que la solicitud se originó dentro de la empresa. La urgencia parece completamente legítima.

Las empresas más pequeñas son atacadas con la misma frecuencia que las grandes y, por lo general, con menos protección. Un contador que recibe lo que parece ser un mensaje del propietario solicitando una transferencia bancaria urgente puede no tener un protocolo claro para verificarlo, especialmente si el propietario parece no estar disponible.

¿Por qué funcionan?

Las estafas BEC tienen éxito porque explotan la confianza en las relaciones establecidas y la autoridad institucional. Cuando el CEO está pidiendo algo, cuestionarlo se siente incómodo. La solicitud se enmarca como urgente y confidencial, lo que disuade a la persona que la recibe de recurrir a colegas que, de otro modo, podrían detectar el problema.

Protecciones básicas

• Solicitar confirmación verbal para cualquier transferencia bancaria o cambio en las instrucciones de pago, independientemente de la legitimidad del correo electrónico.
• Capacite a cualquier persona que maneje pagos para que trate la urgencia y las solicitudes de confidencialidad como señales de advertencia, no como razones para actuar más rápido.
• Utiliza la autenticación multifactor en todas las cuentas de correo electrónico de tu empresa.
• Si recibe una solicitud para cambiar los detalles de pago del proveedor, llame al proveedor al número que ya tiene registrado, no al que se proporciona en el correo electrónico.

Qué hacer si crees que fuiste víctima

Si hiciste clic, respondiste o compartiste información

Actúa rápido, pero que no cunda el pánico. Los pasos que das en las primeras horas son lo más importante.

• Cambie sus contraseñas de inmediato, comenzando con su cuenta de correo electrónico, luego las cuentas financieras y luego en cualquier otro lugar donde use la misma contraseña.
• Habilite la autenticación multifactor en cualquier cuenta que la admita.
• Comunícate directamente con tu banco al número que figura en el reverso de tu tarjeta para alertarlos y revisar la actividad reciente.
• Envía una alerta de fraude a las tres principales agencias de crédito: Equifax, Experian y TransUnion. La alerta de fraude es gratuita y requiere que los acreedores verifiquen tu identidad antes de abrir una cuenta nueva a tu nombre.

Si enviaste dinero

Sus opciones de recuperación dependen en gran medida de cómo se realizó el pago.

• Transferencia bancaria: Comunícate con tu banco de inmediato. Si el cable aún no se ha asentado, es posible que haya una ventana estrecha para recuperarlo.
• Pago P2P (Zelle, Venmo, Cash App): Póngase en contacto con el equipo de soporte de la aplicación y denuncie la transacción como fraude. A menudo, la recuperación no es posible, pero los informes crean un registro que puede ser importante más adelante.
• Tarjetas de regalo: Llame al emisor de la tarjeta de inmediato y denuncie el fraude. Guarde tanto la tarjeta como el recibo. La recuperación es rara, pero ocasionalmente es posible si el equilibrio aún no se ha agotado.
• Criptomoneda: La recuperación es extremadamente improbable. Informa a la FTC y al fiscal general de tu estado.
• Tarjeta de crédito: Tienes derechos de devolución de cargos. Disputa el cargo con el emisor de tu tarjeta de inmediato.

Si tus credenciales o tu dispositivo se vieron comprometidos

• Si entregaste credenciales de inicio de sesión, cámbialas de inmediato y busca cualquier cambio realizado en tu cuenta, incluidas las reglas de reenvío, las cuentas vinculadas y el correo electrónico o los números de teléfono de recuperación.
• Si permites el acceso remoto a tu dispositivo, trátalo como comprometido. Ejecute un análisis completo de malware y, si no está seguro de que esté limpio, llévelo a un técnico de confianza.
• Si tu número de Seguro Social quedó expuesto, considera congelar tu crédito en las tres agencias. Un congelamiento de crédito es más fuerte que una alerta de fraude e impide por completo que se abran nuevas cuentas a tu nombre.

Una señal de compromiso que la mayoría de la gente pasa por alto

Después de un ataque de phishing, consulta las reglas y los filtros de tu cuenta de correo electrónico antes de hacer cualquier otra cosa. Los estafadores que obtienen acceso a una cuenta de correo electrónico a menudo configuran el reenvío automático para recibir copias silenciosamente de tus mensajes entrantes, o crean reglas en la bandeja de entrada que eliminan las alertas de seguridad de tu banco o proveedor de correo electrónico para que nunca veas advertencias sobre inicios de sesión sospechosos. Es una forma de mantener el acceso sin dejar de ser invisible. Busca las reglas que no hayas creado y elimínalas de inmediato.

Estafas impulsadas por IA y el camino a seguir

Por qué la IA cambia el panorama

Durante años, la forma más confiable de detectar una estafa era buscar las costuras: gramática torpe, frases incómodas, una voz robótica al otro lado de la línea, un correo electrónico que no sonaba como si lo hubiera escrito una persona real. La IA generativa ha borrado la mayoría de esos indicios. Las mismas herramientas que redactan correos electrónicos pulidos y clonan voces en segundos ahora están disponibles para cualquiera, y los estafadores estuvieron entre los primeros en adoptarlas.

El resultado no es tanto una nueva categoría de fraude como una agudización de todas las estafas ya descritas en esta guía. Los correos electrónicos de phishing ahora se leen sin problemas. Los especialistas en fraudes falsos suenan tranquilos y competentes. La suplantación de identidad es más convincente, más personalizada y se produce a una escala que no era posible hace solo unos años. El libro de jugadas subyacente no ha cambiado. El pulido tiene.

Cómo son estas estafas

El desarrollo más llamativo es la clonación de voz. Con solo unos segundos de audio, a menudo extraído de las redes sociales, un saludo en el buzón de voz o una breve llamada telefónica, un estafador puede generar una réplica convincente de la voz de alguien. La versión clásica es una llamada angustiosa que parece provenir de un miembro de la familia: un nieto que dice estar en la cárcel, un niño varado después de un accidente, un pariente en alguna emergencia repentina que requiere dinero en este momento. La voz suena bien, el pánico se siente real y la solicitud de una transferencia bancaria inmediata o el pago de una tarjeta de regalo sigue el patrón familiar de urgencia.

La IA también se está utilizando para generar videos e imágenes realistas. Los videos deepfake de figuras públicas, ejecutivos o incluso personas que conoces ahora se utilizan para dar credibilidad a los argumentos de inversión, las estafas románticas y los esquemas de compromiso del correo electrónico comercial. Un estafador que administra una plataforma de inversión falsa puede producir un video de una conocida personalidad financiera que la respalda. Un ataque BEC (Business Email Compromise) puede pasar de ser un correo electrónico falso a una videollamada con una versión sintética de un ejecutivo.

Los chatbots también han hecho que las estafas románticas y de inversión sean más eficientes. Mientras que antes un estafador tenía que manejar cada conversación a mano, ahora la IA mantiene docenas de relaciones a la vez, respondiendo de forma natural y durante todo el día, generando el tipo de confianza que eventualmente conduce a una solicitud de dinero.

Las tácticas más utilizadas

• Voces clonadas de miembros de la familia en emergencias inventadas, solicitando un pago inmediato
• Correos electrónicos y mensajes de texto de phishing impecables sin ninguno de los errores gramaticales que solían indicar una estafa
• Los videos o imágenes deepfake se utilizan para respaldar inversiones falsas o hacerse pasar por ejecutivos y conocidos
• Chatbots de IA que ejecutan estafas románticas y de inversión a escala, manteniendo conversaciones convincentes durante largos períodos de tiempo
• Mensajes altamente personalizados que hacen referencia a detalles reales sobre ti, extraídos y ensamblados automáticamente a partir de fuentes públicas

Cómo protegerte

Las defensas principales no han cambiado, pero algunas merecen un énfasis renovado en este entorno.

Trata cualquier solicitud urgente de dinero como sospechosa, sin importar cuán familiar sea la voz o el rostro. Si recibes una llamada angustiante de alguien que dice ser un familiar, cuelga y vuelve a llamar a esa persona directamente al número que ya tienes. Una voz clonada no puede contestar un teléfono que usted mismo marcó.

Considere la posibilidad de acordar una palabra clave familiar con parientes cercanos, una frase simple que un miembro real de la familia conocería y un imitador no. Es una defensa de baja tecnología que resiste bien la suplantación de identidad de alta tecnología.

Sé escéptico con respecto a los endosos y las oportunidades que encuentres a través de video o audio, especialmente cualquier cosa que involucre inversiones. Ver una cara conocida o escuchar una voz familiar ya no es prueba de que un mensaje sea genuino. Verifica a través de los canales oficiales antes de actuar.

Reduzca la velocidad. Casi todas las estafas mejoradas por IA siguen basándose en lo mismo que sus predecesoras de baja tecnología: la presión para actuar antes de que hayas tenido tiempo de pensar. La tecnología ha mejorado en la creación de esa presión, lo que hace que la decisión de hacer una pausa y verificar sea más valiosa que nunca, no menos.

Cómo se comunica Alpine Bank con los clientes

Recordatorio: Alpine Bank nunca se comunicará contigo para pedirte tu PIN, contraseña de la banca en línea o código de acceso de un solo uso. Nunca te pediremos que transfieras dinero a una nueva cuenta para protegerla de fraudes. Nunca exigiremos una acción inmediata por teléfono sin darle la posibilidad de verificar con quién está hablando.

Si algo se siente mal acerca de un mensaje o llamada que dice ser nuestro, confíe en ese instinto. Cuelga o no respondas y llámanos directamente al número que figura en el reverso de tu tarjeta o al alpinebank.com. Siempre preferimos recibir una llamada suya que enterarnos de que fue estafado por alguien que se hace pasar por nosotros.

Preguntas frecuentes

P: ¿Cómo son la suplantación de identidad bancaria, el phishing y las estafas por mensaje de texto?
R: Llegan en forma de mensajes de texto, llamadas o correos electrónicos urgentes sobre actividades sospechosas, como una transacción no reconocida, un inicio de sesión desconocido o la suspensión de una cuenta, diseñados para que hables por teléfono con un especialista en fraudes falsos o para que hagas clic en un enlace que roba tus credenciales. El smishing (phishing por mensaje de texto) ha crecido porque las personas confían más en los mensajes de texto y los escudriñan menos. Nunca le des tu PIN, contraseña o código de acceso de un solo uso a nadie que se comunique contigo, y llama al número que aparece en el reverso de tu tarjeta en lugar de a cualquier enlace o número en el mensaje.

P: ¿Cómo funcionan las estafas con códigos QR y cómo puedo escanear de forma segura?
R: Los códigos QR maliciosos son idénticos a los reales y pueden colocarse sobre códigos legítimos en letreros, menús o parquímetros, enviándolo a un sitio falso o desencadenando una descarga de malware. Obtenga una vista previa de la URL antes de abrirla, tenga cuidado con los códigos en lugares inesperados o que llegan sin haberlo solicitado por mensaje de texto o correo electrónico, y deténgase si un código lo lleva a una página de inicio de sesión.

P: ¿Por qué es tan difícil recuperarse de las estafas de pago P2P (Zelle, Venmo, Cash App)?
R: Estos pagos se tratan como transferencias autorizadas, por lo que no hay un proceso de devolución de cargo. El dinero se mueve instantáneamente y se considera definitivo. Solo envía dinero a personas que conoces personalmente, nunca envíes dinero para "recibir" un premio o reembolso, y recuerda que cualquiera que te diga que uses una aplicación P2P para resolver una situación de fraude es él mismo la estafa.

P: ¿Cómo funcionan las estafas de asistencia técnica, IRS, préstamos estudiantiles y trabajo desde casa?
R: Las estafas de asistencia técnica utilizan advertencias falsas o llamadas en frío para obtener acceso remoto a tu dispositivo, que nunca debes otorgar a alguien que se haya puesto en contacto contigo. Las estafas del IRS amenazan con arresto a menos que pagues con tarjeta de regalo, transferencia bancaria o criptomonedas, pero el IRS inicia el contacto por correo y nunca exige el pago inmediato de esa manera. Las estafas con préstamos estudiantiles cobran cargos por adelantado o solicitan tu credencial FSA ID para obtener ayuda gratuita hasta studentaid.gov. Las estafas de trabajo desde casa solicitan un pago, datos bancarios o su número de seguro social antes de cualquier trabajo real, con señales de alerta como tarifas de kit de inicio, salarios por encima del mercado y reclutadores que solo usan aplicaciones de mensajería.

P: ¿Cómo puedo evitar las estafas con premios, telemercadeo y temporadas/organizaciones benéficas?
R: No puedes ganar un concurso en el que no participaste, y los premios legítimos nunca requieren un pago por adelantado. El volumen de estafas aumenta durante los días festivos, la temporada de impuestos y los desastres. Si una organización benéfica se pone en contacto contigo sin que se lo hayas pedido, verifícalo en Charity Navigator o GuideStar y dona a través de su sitio web oficial, no a través de un enlace o número que te proporcione la persona que llama.

P: ¿Qué es Business Email Compromise (BEC) y cómo protejo mi negocio?
R: Un estafador hackea o falsifica el correo electrónico de una empresa, a menudo el de un ejecutivo, para solicitar transferencias bancarias urgentes, cambios en el pago a proveedores o redireccionamientos de nómina, aprovechándose de la confianza y la presión para desalentar las verificaciones dobles. Exija confirmación verbal para cualquier transferencia o cambio en los detalles del pago, capacite al personal para que trate la urgencia y el secreto como señales de advertencia, use la autenticación multifactor y llame a los proveedores a un número que ya esté registrado.

P: ¿Qué debo hacer si creo que fui víctima y cuál es la señal que la mayoría de la gente pasa por alto?
R: Actúe con rapidez: cambie las contraseñas (empezando por el correo electrónico), habilite la autenticación multifactor, llame a su banco usando el número que figura en su tarjeta y envíe una alerta de fraude gratuita a Equifax, Experian y TransUnion. La recuperación depende del método de pago, ya que las transferencias bancarias y las tarjetas de crédito ofrecen las mejores opciones, mientras que P2P, las tarjetas de regalo y las criptomonedas son difíciles o imposibles de revertir. El paso que se pasa por alto: después de un ataque de phishing, revisa tu correo electrónico para ver si hay reglas de reenvío o filtros que un estafador haya configurado para copiar silenciosamente tu correo o eliminar las alertas de seguridad del banco.