Phishing ¿Cómo recuperar mi dinero?
El phishing es una de las formas más comunes de cibercriminalidad, en los últimos años su crecimiento ha sido alarmante, con el aumento de la digitalización, los ciberdelincuentes han logrado perfeccionar sus técnicas para engañar a usuarios y organizaciones, aprovechando la confianza y la falta de precaución.
En este artículo te informaremos sobre los fraudes más comunes, cómo detectarlos y qué hacer en caso de haber sido víctima de una estafa.
¿Qué es el “phishing”?
El phishing es una técnica de estafa utilizada por los ciberdelincuentes para engañar a sus víctimas haciéndose pasar por una compañía o entidad oficial con el fin de que revelen información confidencial como datos bancarios, datos personales, claves de acceso, etc.
En la mayoría de los casos, la estafa se realiza a través de un mensaje en el que se incluye un enlace que te redirige hacia una página web falsa que simula ser la de la marca legitima, en la cual solicitan ingresar datos personales y/o bancarios con el fin de suplantar la identidad y cometer un robo financiero.
¿Qué tipos de “phishing” existen?
Los ciberdelincuentes utilizan distintas vías para intentar estafar, las más comunes son:
- A través del correo electrónico: es el método más tradicional, se le nombra PHISHING
- A través de SMS o mensajería móvil: en este caso nos referimos a SMISHING
- Mediante llamadas telefónicas o voz: a esta práctica se la denomina, VISHING
- A través del escáner de un código QR: nos referimos a QRISHING
Ejemplo de correo electrónico de phishing que simula ser la empresa FedEx.
¿Cómo detectar una estafa “phising”?
Lo cierto es que, cada vez es más difícil identificar este tipo de estafas debido a la sofisticación de las técnicas empleadas, por lo que es importante tomar una actitud preventiva y mantenerse informado acerca de los distintos tipos de ataques.
Analicemos las principales características que presentan este tipo de estafas:
- Mensaje inesperado y alarmista. Este tipo de ataques incita a la persona a actuar con rapidez o urgencia para evitar que razone o actúe con prudencia.
- Remitentes falsos. Los ciberdelincuentes suelen utilizar direcciones de correo electrónico que incluyen el nombre de la empresa legítima, pero con un dominio (la parte que sigue al @ en la dirección de correo electrónico o web) completamente distinto al auténtico. A menudo se utilizan direcciones que son parecidas a las auténticas, pero con pequeñas variaciones (por ejemplo, Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. en lugar de Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.).
- Solicitan que se acceda a un enlace o descargar un archivo sospechoso. Por lo general, este tipo de estafas te piden que realices alguna acción; entrar en un enlace, enviar datos personales, rellenar una encuesta, completar un pago, descargar un archivo, etc.
- Solicitud de datos personales o bancarios. Al acceder al enlace o realizar la acción descrita se accede a una página web falsa que simula ser oficial, donde solicitan la introducción de datos personales tales como claves de acceso a la cuenta bancaria, los datos de la tarjeta de crédito, contraseñas, etc.
- Los mensajes suelen contener errores ortográficos. Normalmente, este tipo de mensajes contienen errores ortográficos o gramaticales. También, suelen utilizar diseños o logotipos poco profesionales.
¿Qué hacer si has sido víctima de una estafa por “phising”?
Si has sido víctima de una estafa online, es importante que contactes inmediatamente con tu banco para reportarles lo sucedido y tomar medidas urgentes como bloquear las cuentas bancarias o tarjetas de crédito.
Si desvelaste contraseñas o claves de acceso, debes cambiarlas tan pronto como te sea posible. Si usabas la misma contraseña en otros sitios, debes cambiarla también para prevenir futuros ataques y sustracciones monetarias.
Se recomienda, que en primer lugar se presente una denuncia ante la Guardia Civil o la Policía Nacional, por lo que será fundamental que recopiles el mayor número de pruebas posibles (captura de la web, el enlace fraudulento los movimientos de tu cuenta bancaria, pantallazos del SMS, etc.).
Ejemplo de smishing simulando ser la DGT.
En segundo lugar, es importante presentar una reclamación extrajudicial al banco, ya que conforme al Real Decreto Ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera, tienen la obligación legal de proteger las cuentas de sus clientes y de tomar medidas de seguridad para prevenir y detectar a tiempo los intentos de phishing, así como de devolver al usuario el importe total de una operación no autorizada, a menos que la entidad demuestre que el titular de la cuenta ha actuado de manera fraudulenta o negligente.
Para ello te recomendamos que cuentes con la ayuda de un abogado especializado, quien te asesorará sobre la viabilidad de la reclamación y, en caso de que sea desestimada o no atiendan tu petición, podrás acudir a la vía judicial a través de la interposición de una demanda contra la entidad bancaria solicitando la reintegración de las cantidades sustraídas.