Seguridad online
El mundo real y el mundo digital tienen muchas similitudes. Una de ellas es que, en ambos, existen los delincuentes. Desconfía, piensa antes de actuar y no dejes que entren en tu mundo.
FRAUDES DESTACADOS
SMISHING
- No hagas clic en enlaces recibidos por SMS.
- No facilites claves o códigos por teléfono.
- Accede a la Banca Online a través de la página web habitual o la app.
- En caso de duda, llama al servicio de Banca Telefónica o acude a tu oficina.
ESTAFA DE INVERSIONES
- No cedas el control de tu cuenta bancaria.
- No instales aplicaciones a petición de terceros.
- No confíes en beneficios garantizados o muy elevados.
- Si es demasiado bueno para ser verdad, ¡desconfía!
EL HIJO EN APUROS
- No agregues números de teléfono recibidos por SMS o WhatsApp.
- Llama primero a tu familiar a su número habitual y confirma la información con él.
- No realices transferencias por petición de terceros.
- ¡Desconfía de la urgencia!
TENDENCIAS EN FRAUDES Y ESTAFAS
SMISHING
El smishing es una estafa que se realiza mediante mensajes SMS o aplicaciones de mensajería, en la que los delincuentes suplantan a bancos, empresas u organismos oficiales.
Los mensajes suelen crear una falsa sensación de urgencia e incluyen enlaces o solicitudes de datos.
¿Cómo actúan los estafadores?
Los estafadores envían mensajes que aparentan ser legítimos (bloqueo de cuenta, cargo sospechoso, premio o notificación urgente) e incitan a la víctima a hacer clic en un enlace o facilitar información personal y bancaria.
Una vez obtenidos los datos, pueden acceder a cuentas, realizar operaciones fraudulentas o instalar malware en el dispositivo.
¿Cómo se puede prevenir?
- No hacer clic en enlaces de mensajes sospechosos.
- No facilitar datos personales ni bancarios por SMS.
- Verificar siempre el mensaje por canales oficiales.
- Eliminar y bloquear los números fraudulentos
ESTAFA DE INVERSIONES
La estafa de inversiones es un fraude en el que los delincuentes ofrecen oportunidades de inversión con rendimientos muy elevados y sin riesgo.
A menudo están relacionados con criptomonedas, mercados financieros o proyectos inexistentes.
Estas ofertas suelen llegar a través de redes sociales, anuncios en línea, correos electrónicos o llamadas.
¿Cómo actúan los estafadores?
Los estafadores generan confianza mediante información falsa, testimonios inventados o supuestos asesores. Inicialmente pueden mostrar ganancias ficticias para incentivar nuevas aportaciones.
Cuando la víctima intenta recuperar el dinero, aparecen nuevas exigencias de pago por impuestos o el contacto desaparece.
¿Qué riesgos conlleva?
- Pérdida total del dinero invertido.
- Robo de datos personales y bancarios.
- Endeudamiento por nuevas aportaciones.
¿Cómo se puede prevenir?
- Desconfiar de rendimientos garantizados o demasiado elevados.
- Verificar siempre la empresa o plataforma de inversión.
- No invertir bajo presión o urgencia.
- Consultar fuentes oficiales antes de realizar cualquier aportación.
HIJO EN APUROS
El fraude del “hijo en apuros” es una estafa en la que los delincuentes se hacen pasar por el hijo o hija de la víctima mediante mensajes o llamadas, normalmente a través de servicios de mensajería instantánea.
El mensaje comunica una situación de emergencia (problemas con el teléfono, accidente, detención, robo) y solicita dinero de forma urgente.
¿Cómo actúan los estafadores?
Los estafadores aprovechan la presión emocional y el miedo para que la víctima actúe rápidamente, sin verificar la identidad real del familiar. A menudo solicitan transferencias inmediatas o pagos por canales difíciles de rastrear.
¿Cómo se puede prevenir?
- Verificar siempre la identidad del familiar por otro canal.
- Desconfiar de peticiones urgentes de dinero.
- No realizar pagos sin confirmar la situación real.
- Alertar a otros familiares ante cualquier sospecha.
ESTAFA PIRAMIDAL
La estafa del “like” es un fraude que ofrece ganar dinero fácilmente a cambio de dar “likes”, seguir cuentas o realizar pequeñas tareas en línea. Normalmente comienza con un mensaje por redes sociales o aplicaciones de mensajería.
La oferta parece sencilla y sin riesgo, pero esconde una estafa.
¿Cómo actúan los estafadores?
Inicialmente pueden realizar un pequeño pago para generar confianza. Posteriormente, solicitan dinero para acceder a tareas mejor remuneradas o piden datos personales y bancarios.
Finalmente, la víctima pierde el dinero aportado y el contacto desaparece.
¿Cómo se puede prevenir?
- Desconfiar de ofertas de dinero fácil y rápido.
- No realizar pagos por adelantado para obtener trabajos en línea.
- No facilitar datos personales ni bancarios.
- Bloquear y denunciar contactos sospechosos.
FALSO PRESTAMISTA
El fraude del falso prestamista es una estafa en la que los delincuentes ofrecen préstamos rápidos y sin requisitos, a menudo con aprobación inmediata.
Estas ofertas suelen llegar a través de anuncios en línea, redes sociales o mensajes directos.
El objetivo es engañar a la víctima antes de conceder ningún préstamo real.
¿Cómo actúan los estafadores?
Antes de entregar el dinero, solicitan pagos anticipados en concepto de comisiones, seguros o gastos de gestión. Una vez realizado el pago, el préstamo no se concede y el contacto desaparece.
¿Cómo se puede prevenir?
- Desconfiar de préstamos garantizados sin comprobaciones.
- No pagar nunca importes por adelantado para obtener un préstamo.
- Verificar que la empresa esté registrada y sea legítima.
- Consultar entidades financieras de confianza.
ESTAFA COMERCIAL
La estafa comercial a través de plataformas de segunda mano se produce cuando los delincuentes utilizan portales como Wallapop o Milanuncios para vender o comprar productos de forma fraudulenta.
Puede afectar tanto a compradores como a vendedores y se aprovecha de la confianza entre particulares.
¿Cómo actúan los estafadores?
Los estafadores publican anuncios de productos inexistentes o a precios muy atractivos, o contactan con vendedores legítimos. A menudo intentan sacar la conversación fuera de la plataforma y solicitan pagos por adelantado, señales o datos personales.
Una vez realizado el pago o facilitado el envío, el producto no llega o el dinero no se recupera.
¿Cómo se puede prevenir?
- Mantener siempre la comunicación dentro de la plataforma.
- No realizar pagos fuera de los sistemas oficiales.
- En caso de usar Bizum, comprobar que no sea una “petición” de Bizum.
- Desconfiar de precios muy bajos o de prisas injustificadas.
- Verificar el perfil y las valoraciones del usuario.
SIM SWAP
El fraude de SIM SWAP es una estafa en la que un delincuente consigue tomar el control del número de teléfono móvil de una persona sin su consentimiento.
Lo hace solicitando al operador un duplicado de la tarjeta SIM, haciéndose pasar por el titular legítimo.
Una vez controla el número, puede recibir llamadas, SMS y códigos de verificación, lo que le permite acceder a cuentas bancarias, correos electrónicos o redes sociales de la víctima.
¿Cómo actúan los estafadores?
Los ciberdelincuentes suelen obtener previamente información personal (mediante phishing, redes sociales o filtraciones de datos) y la utilizan para engañar al operador telefónico. Cuando el cambio de SIM se completa, el teléfono de la víctima pierde cobertura de forma repentina.
¿Qué riesgos conlleva?
- Acceso fraudulento a cuentas bancarias.
- Robo de identidad.
- Operaciones económicas no autorizadas.
- Pérdida de control de servicios digitales clave.
¿Cómo se puede prevenir?
- No compartir datos personales innecesariamente.
- Activar medidas de seguridad adicionales con el operador.
- Utilizar sistemas de autenticación distintos al SMS.
- Contactar inmediatamente con el operador si el móvil pierde cobertura sin motivo.
MALWARE BANCARIO
El fraude de malware bancario se produce cuando un programa malicioso se instala en el dispositivo de la víctima (móvil u ordenador) y permite a los ciberdelincuentes obtener datos bancarios y autorizar operaciones fraudulentas sin su conocimiento.
Este malware suele llegar a través de enlaces fraudulentos, SMS, correos electrónicos o aplicaciones falsas que imitan servicios legítimos.
¿Cómo actúa el malware bancario?
Una vez instalado, puede:
- Capturar credenciales de acceso y códigos de verificación.
- Interceptar SMS o notificaciones bancarias.
- Manipular operaciones en tiempo real.
Esto permite a los estafadores realizar transferencias o pagos no autorizados.
¿Cómo se puede prevenir?
- Descargar aplicaciones solo desde fuentes oficiales.
- No hacer clic en enlaces sospechosos.
- Mantener los dispositivos actualizados.
- Utilizar sistemas de seguridad adicionales y avisar inmediatamente al banco ante cualquier operación sospechosa.
FRAUDE FACTURA
El fraude de factura es una estafa en la que los ciberdelincuentes suplantan a un proveedor o empresa de confianza y envían una factura falsa o manipulada para que la víctima realice un pago a una cuenta fraudulenta.
Este fraude es especialmente habitual en empresas y profesionales, aunque también puede afectar a particulares.
¿Cómo actúan los estafadores?
Pueden acceder previamente a comunicaciones comerciales o correos electrónicos y modificar importes, números de cuenta o datos del beneficiario. La factura parece legítima y suele llegar en un momento habitual de pago, lo que dificulta detectar el engaño.
¿Qué riesgos conlleva?
- Pérdida económica directa.
- Dificultad para recuperar el dinero.
- Deterioro de la relación con proveedores reales.
¿Cómo se puede prevenir?
- Verificar siempre los cambios en los datos bancarios.
- Confirmar los pagos por un segundo canal.
- Revisar con atención el origen de correos y facturas.
- Alertar inmediatamente ante cualquier sospecha.
FALS TÉCNICO DE MICROSOFT
El fraude del falso técnico de Microsoft es una estafa en la que los delincuentes se hacen pasar por personal técnico de Microsoft o de empresas informáticas.
El contacto puede producirse mediante llamadas telefónicas, correos electrónicos o ventanas emergentes que alertan de un supuesto problema grave de seguridad.
El objetivo es generar alarma para que la víctima actúe con urgencia.
¿Cómo actúan los estafadores?
Los estafadores informan de un falso virus o error crítico y solicitan:
- Acceso remoto al ordenador.
- Instalación de software.
- Pago por servicios técnicos inexistentes.
Una vez obtenido el acceso, pueden robar datos personales y bancarios, instalar malware o sustraer dinero.
¿Cómo se puede prevenir?
- Microsoft no contacta de forma proactiva por incidencias técnicas.
- No conceder nunca acceso remoto a desconocidos.
- Cerrar ventanas emergentes sospechosas sin hacer clic.
- Contactar con un servicio técnico de confianza ante cualquier duda.
Intenta seguir siempre nuestros 10 mandamientos para la prevención de fraudes en seguridad online:
-
UTILIZA TU DISPOSITIVO
Evita siempre que sea posible acceder al servicio de Banca ONLINE desde un ordenador que no sea el propio o uno confiable.
-
ACCEDE DIRECTAMENTE A CAJA INGENIEROS
Evita acceder al servicio Banca ONLINE desde un enlace de un correo electrónico o de un documento ofimático. Utiliza siempre la barra de direcciones del navegador para escribir la URL (www.cajaingenieros.es).
-
CAMBIA LA CLAVE DE ACCESO CON FRECUENCIA
Cambia la clave de acceso con cierta frecuencia y utiliza una clave que solo utilices en la Banca ONLINE.
-
NO COMPARTAS TUS CREDENCIALES
No compartas tus credenciales (código de usuario y clave de acceso) con nadie más. Es recomendable memorizarlas o utilizar alguna aplicación de contraseña segura.
-
BLOQUEA EL ACCESO A LA BANCA ONLINE
Si sospechas que has sido víctima de algún tipo de fraude puedes bloquear de forma inmediata el acceso a la Banca ONLINE poniendo tu usuario y una contraseña falsa tres veces, de manera que no se podrá utilizar hasta que no puedas contactar con nosotros.
-
REVISA TU ÚLTIMA CONEXIÓN
Aprovecha cada vez que accedas al servicio de Banca ONLINE para mirar la fecha y hora de la última conexión. Si tus credenciales han sido comprometidas y otra persona las ha utilizado, podrás ver en este apartado los datos de una conexión que tú no has realizado.
-
SUPERVISA LAS OPERACIONES QUE SE HACEN CON TU DINERO
Revisa con frecuencia los movimientos en tus cuentas.
-
OBSERVA FALTAS ORTOGRÁFICAS EN LA DIRECCIÓN DE LA PÁGINA
Desconfía de la página web que estás visitando si detectas que la dirección de la barra del navegador contiene algún error ortográfico (como www.cajaingeniiros.es o www.caiixaenginyers.com) o bien si la página te solicita una información que no corresponde (datos de la tarjeta, de tu número de móvil...)
-
CONFIGURA EL BLOQUEO AUTOMÁTICO DE TU DISPOSITIVO
Es recomendable configurar la opción de bloqueo automático en los dispositivos móviles, a través de PIN, patrón de desbloqueo, huella digital o reconocimiento facial.
-
SAL DE FORMA SEGURA
Utiliza la opción "Salir" del menú para finalizar tu sesión de forma segura.
Si crees que has sido víctima de un fraude, es importante que actúes lo antes posible:
- Contactando con tu oficina o con el servicio de Banca TELEFÓNICA, llamando al 900 300 321, de lunes a viernes de 8:30 a 18 h. Haremos las acciones necesarias para restablecer tu servicio de Banca ONLINE o Banca MOBILE y, en caso de haberse producido afectación económica, gestionaremos las reclamaciones correspondientes. Será necesario que nos envíes lo antes posible la denuncia policial pertinente.
- O fuera del horario de oficina:
- Si el fraude está relacionado con tus tarjetas, puedes llamar a Redsys al teléfono 913 626 200 para bloquearla.
- Si el fraude está relacionado con una transferencia, un BIZUM o se han comprometido tus claves de acceso a la Banca ONLINE, puedes llamar al teléfono 933 126 717.
Ten cuidado con los SMS que recibes
Si recibes un SMS alertándote de una sesión de Banca ONLINE abierta en otro dispositivo, de un cargo inesperado u otras notificaciones que te solicitan clicar un enlace con urgencia, ¡podría ser un fraude! ¿Cómo detectarlo?
A menudo intentarán engañarte con un enlace que no pertenece a la web oficial www.cajaingenieros.es y, además, suelen contener faltas de ortografía. En caso de duda, ¡desconfía!
¿Es demasiado tarde y ya has clicado? Tranquilidad:
- Es importante eliminar cualquier posible malware de tu dispositivo con un antivirus o restaurar el terminal a los valores de fábrica para evitar que continúe activo.
- Cambia tu clave de acceso.
- En caso de haberse producido afectación económica, contacta con nosotros a través de los canales mencionados anteriormente.
