Los estafadores son cada vez más astutos. Los correos de phishing apenas se distinguen de los auténticos y hay quien llama haciéndose pasar, de forma muy convincente, por tu banco o por la policía. En este artículo aprenderás a reconocer el fraude y a protegerte de las estafas en internet y por teléfono.

Reconocer los correos de phishing

El phishing es un tipo de estafa en el que los delincuentes intentan robarte datos personales o dinero por correo electrónico. Se hacen pasar por organizaciones de confianza, como bancos, tiendas online o instituciones públicas.

Características de los correos de phishing

1. La dirección del remitente no cuadra

  • El correo parece de ING, pero la dirección es support@ing-bank-nl.com en lugar de @ing.nl
  • Fíjate en pequeñas diferencias de escritura: rabobank frente a rab0bank
  • Comprueba siempre la dirección de correo electrónico completa, no solo el nombre que se muestra

2. Urgencia y amenazas

  • "Su cuenta se bloqueará en un plazo de 24 h"
  • "¡Último aviso!"
  • "Se requiere una acción inmediata"
  • Las organizaciones reales no amenazan y siempre te dan tiempo suficiente

3. Saludo impersonal

  • "Estimado cliente" o "Apreciado usuario"
  • Tu banco conoce tu nombre y lo utiliza

4. Errores lingüísticos

  • Frases extrañas, faltas de ortografía, signos de puntuación raros
  • Atención: con la IA, los correos de phishing son cada vez mejores, así que esto no es ninguna garantía

5. Enlaces sospechosos

  • Pasa el ratón por encima del enlace (sin hacer clic) para ver la URL real
  • Fíjate en las URL falsas: www.ing-nl-login.com en lugar de www.ing.nl
  • Los enlaces acortados (bit.ly) en correos de empresa son sospechosos

6. Archivos adjuntos

  • Archivos adjuntos inesperados, sobre todo .exe, .zip o archivos de Office con macros
  • "Abra el archivo adjunto para seguir su paquete"

Ejemplos de phishing habitual

Phishing bancario

  • "Se ha detectado actividad sospechosa en su cuenta"
  • "Verifique su identidad para evitar el bloqueo"
  • "Su nueva tarjeta bancaria está lista, haga clic aquí"

Phishing de empresas de mensajería

  • "No se ha podido entregar su paquete"
  • "Pague €1,99 de gastos de envío"
  • Supuestamente de PostNL, DHL, UPS

Administración pública/Belastingdienst (Hacienda neerlandesa)

  • "Tiene derecho a una devolución"
  • "Compruebe su DigiD"
  • "Se va a suspender su ayuda"

Tiendas online y servicios

  • "Su cuenta de Spotify ha caducado"
  • "Error en el pago de Netflix"
  • "Confirme su pedido de Amazon"

Reconocer las llamadas falsas

Las estafas telefónicas (vishing) son al menos tan peligrosas como el phishing por correo. Los delincuentes llaman y se hacen pasar por empleados de tu banco, de Microsoft o de la policía.

Llamadas falsas habituales

El fraude del servicio de ayuda del banco

  • "Somos del banco, se están produciendo transacciones sospechosas"
  • Te piden que inicies sesión y transfieras dinero a una "cuenta segura"
  • A veces hasta envían a un "mensajero" a recoger tu tarjeta bancaria

Microsoft/soporte técnico

  • "Su ordenador ha sido hackeado, podemos ayudarle"
  • Te piden que instales TeamViewer o AnyDesk
  • Después instalan malware o roban datos

Policía/justicia

  • "Unos delincuentes han hecho un uso indebido de su tarjeta bancaria"
  • "Tenemos que verificar su identidad"
  • Te piden dinero o datos

El fraude de la emergencia familiar

  • "Soy yo, tu hijo/hija, tengo un número nuevo"
  • Por WhatsApp: "Se me ha roto el móvil, ¿me puedes hacer una transferencia?"

¿Cómo se reconoce una llamada falsa?

  1. Tu banco nunca llama para que transfieras dinero - Nunca. De verdad, nunca.
  2. Microsoft no llama sin que se lo pidas - Microsoft no llama a particulares
  3. Spoofing: el número puede parecerse al de tu banco - no te fíes
  4. Presión y prisas - Los estafadores quieren que actúes rápido, sin pensar
  5. Secretismo - "No le cuente a nadie esta conversación"

¿Qué hacer ante una llamada sospechosa?

  1. Cuelga - Aunque te amenacen o insistan en que es urgente
  2. Devuelve tú la llamada - Busca el número oficial (no el que te den ellos)
  3. Nunca des datos - Nunca hace falta compartir el PIN, las contraseñas ni los códigos de acceso
  4. No instales nada - Ni TeamViewer, ni AnyDesk, ni ningún otro software
  5. No hagas transacciones - No transfieras dinero ni entregues tu tarjeta

Fraude por WhatsApp y SMS

Reconocer el fraude por WhatsApp

Características:

  • Mensaje de un "conocido" con un número nuevo
  • "Hola, mamá/papá, este es mi número nuevo"
  • Poco después llega una petición de dinero

Cómo comprobarlo:

  1. Llama al número antiguo de esa persona
  2. Haz una pregunta que solo pueda responder la persona real
  3. Pídele que te envíe un mensaje de voz
  4. Desconfía de las peticiones de dinero

Fraude por SMS (smishing)

  • SMS que parecen de tu banco, de PostNL o de DigiD
  • Contienen enlaces a sitios web falsos
  • Se aplican las mismas reglas que a los correos de phishing

Cómo protegerte

Consejos generales

  1. Tómate tu tiempo - Los estafadores crean urgencia, pero siempre tienes tiempo para pensar
  2. Compruébalo en la fuente - Llama tú a la organización a su número oficial
  3. Nunca compartas tu PIN ni tus contraseñas - Ninguna organización te los pide
  4. Usa la autenticación de dos factores - Seguridad adicional para las cuentas importantes
  5. Mantén el software actualizado - Las actualizaciones incluyen mejoras de seguridad
  6. Usa un gestor de contraseñas - Para tener contraseñas únicas y seguras

Si tienes dudas

No hagas nada y:

  1. Habla con alguien de confianza
  2. Llama al servicio oficial de atención al cliente de la organización
  3. Informa al Fraudehelpdesk (servicio neerlandés de ayuda contra el fraude): 0900-8844

Si te han estafado

  1. Ponte en contacto de inmediato con tu banco
  2. Cambia las contraseñas de las cuentas afectadas
  3. Presenta una denuncia ante la policía
  4. Informa al Fraudehelpdesk

Denunciar un fraude

  • Fraudehelpdesk: www.fraudehelpdesk.nl o 0900-8844
  • Punto de denuncia de estafas en internet: www.politie.nl
  • Tu banco: a través del servicio oficial de atención al cliente
  • Reenviar correos falsos: security@[nombre de la organización].nl

Ponte a prueba

¿Sabes reconocer el phishing? Compruébalo en:

  • Google Phishing Quiz: phishingquiz.withgoogle.com
  • Fraudehelpdesk: fraudehelpdesk.nl

¿Necesitas ayuda?

¿No consigues resolverlo? Nuestro equipo de soporte está a tu disposición. Envía un ticket desde el área de cliente y normalmente te ayudamos en unas horas.

¿Buscas hosting web? Consulta nuestra oferta.