Los ciberdelincuentes están en constante evolución en cuanto a sus tácticas, y una de las estrategias más comunes que utilizan es suplantar la identidad de marcas de confianza. Al hacerse pasar por representantes de empresas legítimas, los estafadores intentan obtener acceso a información personal, datos financieros o credenciales de inicio de sesión.
En nuestra empresa, la protección de nuestros clientes es una prioridad absoluta. En esta entrada del blog se explica cómo operan los estafadores, a qué hay que prestar atención y cómo puede mantenerse a salvo.
¿Qué es la suplantación de marca?
La suplantación de marca se produce cuando los estafadores hacen un uso indebido del nombre, el logotipo, el sitio web o la identidad de los empleados de una empresa para engañar a los clientes. Estos ataques están diseñados para parecer legítimos y generar una sensación de confianza.
Los estafadores pueden:
- Enviar correos electrónicos que parecen comunicaciones oficiales de la empresa
- Crear sitios web falsos que imitan a los legítimos
- Llamar a los clientes haciéndose pasar por representantes del servicio de atención al cliente
- Enviar facturas o solicitudes de pago falsas
- Utilizar cuentas en redes sociales suplantando a la empresa
Estas estafas pueden resultar muy convincentes y difíciles de detectar.
Por qué se elige a los usuarios como objetivo
Los ciberdelincuentes se dirigen a los clientes porque:
- Los clientes confían en las marcas conocidas
- Los datos de contacto de los clientes pueden estar disponibles públicamente
- Los estafadores pretenden recopilar información personal o financiera
- Los estafadores intentan engañar a los usuarios para que realicen pagos
Estos ataques son cada vez más personalizados y sofisticados, lo que hace que la concienciación sea aún más importante.
Escenarios habituales de estafa
Correos electrónicos de phishing
Los correos electrónicos de phishing suelen parecer procedentes de empresas de confianza. Estos correos pueden incluir:
- Solicitudes de verificación de cuenta
- Enlaces para restablecer la contraseña
- Archivos adjuntos sospechosos
- Solicitudes de pago
Por ejemplo, recibe un correo electrónico en el que se le indica que su cuenta será suspendida a menos que haga clic en un enlace inmediatamente. No se deje engañar por el tono de urgencia; en su lugar, siga estos pasos:
- No haga clic en el enlace
- Verifique directamente con la empresa
- Compruebe cuidadosamente la dirección de correo electrónico del remitente
Suplantación de identidad en el correo electrónico empresarial (BEC)
En este tipo de estafa, los estafadores se hacen pasar por empleados o contactos comerciales para solicitar pagos o datos confidenciales.
Por ejemplo, recibe un correo electrónico de alguien que dice ser del departamento de finanzas y le pide un pago urgente. Busque señales de alerta. ¿Es urgente la solicitud de pago? ¿Contiene la solicitud nuevos datos de la cuenta bancaria? ¿Han cambiado las instrucciones de pago?
Sitios web falsos
Los estafadores crean sitios web que parecen idénticos a los legítimos. Antes de realizar ninguna acción, compruebe si la URL contiene errores ortográficos, el certificado de seguridad (¿es http o https?) y si hay nombres de dominio inusuales.
Siempre es mejor acceder a los sitios web a través de sus marcadores o enlaces oficiales.
Llamadas telefónicas falsas (vishing)
Los estafadores pueden llamar haciéndose pasar por el servicio de atención al cliente o por equipos de TI. Pueden solicitarle sus contraseñas, códigos de un solo uso o información de pago
Recuerde: TradingView nunca le pedirá información confidencial por teléfono.
Estafas por SMS y mensajería (smishing)
Es posible que reciba mensajes de texto como notificaciones de entrega, alertas de cuenta o notificaciones de premios; a menudo contienen enlaces sospechosos.
El consejo principal es evitar hacer clic en enlaces de números desconocidos.
Suplantación de identidad en redes sociales
Los estafadores suelen crear perfiles falsos en redes sociales y enviar mensajes directamente a los usuarios. Pueden ofrecer promociones, asistencia al cliente o enviar solicitudes urgentes.
Verifique siempre las cuentas oficiales antes de interactuar.
Señales de alerta de una estafa
Las formas de estafa son infinitas y aparecen nuevas constantemente, pero puede mantenerse a salvo si es prudente. Preste siempre atención a lo siguiente:
- Lenguaje urgente o amenazante
- Solicitudes de información confidencial
- Solicitudes de pago inesperadas
- Enlaces o archivos adjuntos sospechosos
- Errores ortográficos o gramaticales
- Direcciones de remitente inusuales
- Solicitudes para eludir los procedimientos habituales
Si algo le parece sospechoso, confíe en su instinto y verifique primero.
Cómo protegemos a nuestros usuarios
Tomamos medidas de forma activa para proteger nuestra marca y a nuestros usuarios, entre las que se incluyen:
- Supervisar sitios web fraudulentos
- Detectar intentos de suplantación de identidad
- Denunciar actividades fraudulentas
- Colaborar con socios de ciberseguridad
- Implementar controles de seguridad rigurosos
- Llevar a cabo campañas de concienciación sobre seguridad
Sin embargo, la seguridad es una responsabilidad compartida, y su concienciación desempeña un papel importante.
Cómo puede protegerse
A continuación le ofrecemos algunos pasos sencillos que le ayudarán a mantenerse a salvo:
- Utilice contraseñas seguras: Establezca contraseñas únicas para cada cuenta, evite las contraseñas comunes y utilice un gestor de contraseñas si es posible
- Active la autenticación multifactorial: Esto añade una capa adicional de seguridad más allá de su contraseña
- Verifique antes de hacer clic: Compruebe siempre el remitente del correo electrónico, la URL del sitio web y la legitimidad de la solicitud
- Mantenga sus dispositivos actualizados: Instale actualizaciones periódicamente para protegerse contra vulnerabilidades
- Evite las redes Wi-Fi públicas para actividades confidenciales: Utilice redes seguras cuando acceda a cuentas confidenciales
Entonces, ¿qué debe hacer si recibe un mensaje sospechoso? La idea principal es interactuar con él lo menos posible:
- No haga clic en ningún enlace
- No descargue archivos adjuntos
- No comparta información personal
- Denúncienos el mensaje
- Elimine el mensaje
Si cree que, a pesar de todo esto, ha sido víctima de una estafa, esto es lo que debe hacer para proteger sus datos:
- Cambie sus contraseñas inmediatamente
- Póngase en contacto con su banco (si se han compartido datos de pago)
- Ejecute un análisis de seguridad en su dispositivo
- Póngase en contacto con nuestro equipo de asistencia
- Supervise sus cuentas para detectar actividades inusuales
Actuar con rapidez puede ayudar a reducir el impacto potencial.
Nuestro compromiso con usted
Nos comprometemos a proteger a nuestros usuarios, a garantizar la seguridad de nuestras comunicaciones, a vigilar el fraude y a responder rápidamente ante las amenazas.
Su confianza es importante para nosotros, y trabajamos continuamente para reforzar nuestras medidas de seguridad.
Las amenazas cibernéticas evolucionan constantemente, pero la concienciación es su primera línea de defensa. Manteniéndose alerta e informado, puede ayudar a protegerse a sí mismo y a los demás. Para obtener más información, visite nuestra página sobre seguridad.
Si alguna vez recibe un mensaje sospechoso que afirma provenir de nosotros, póngase en contacto con nuestros canales de asistencia oficiales para verificarlo.
Juntos, podemos mantener a salvo a nuestra comunidad.
Equipo de TradingView