Estafas de Entregas de Paquetes: Estate Muy Alerta

Las estafas son cada vez más numerosas y, sobre todo, más sofisticadas, especialmente en Internet. Las hay de todo tipo, aunque las consecuencias de caer en ellas son siempre muy negativas. Ponen en riesgo la seguridad, la privacidad, la libertad de actuación, la reputación y, por supuesto, la economía. 

Y una de esas estafas es la de la entrega de paquetes. Es cada vez más habitual, aunque los ciberdelincuentes suelen redoblar los ataques en ciertos momentos del año: las Navidades, la rebajas, el Black Friday, el Cyber Monday, el Día de la Madre o del Padre, San Valentín, el Día del Soltero... Momentos en los se llevan a cabo muchas compras on-line, lo que implica que recibamos una cierta cantidad de paquetes en nuestro domicilio. Aunque el hecho de que compremos cada vez más a través de Internet convierte las entregas de envíos en algo muy habitual para buena parte de los consumidores.

Por eso es muy importante saber en qué consisten las estafas que utilizan como gancho las entregas de paquetes y cómo defenderse de ellas, y precisamente por eso quiero tratarlo en este post. No te lo puedes perder...

En qué consiste este tipo de estafa

▣ Los ciberdelincuentes envían un mensaje, tanto por correo electrónico como por SMS, en el que te informan de que has recibido un paquete. 

▣ Pueden alegar que no se te ha podido entregar porque estabas fuera de tu domicilio, porque quieren concertar contigo la fecha y hora de la entrega o que hay que pagar alguna cantidad para poderlo retirar de las aduanas. Para que te puedan entregar ese paquete te indican que debes pagar una cierta cantidad por los gastos de envío o por tasas de aduanas. 

▣ En otros casos lo único que buscan es hacerse con tus datos personales, con tu cuenta corriente o tu número de tarjeta de crédito, requiriéndotelos para que se pueda hacer la entrega. 

▣ O lo que pueden perseguir es que sigas un enlace para instalar malware en tu ordenador. 

▣ En el peor de los casos se trata de supuestos mensajeros que llaman a la puerta afirmando que van a entregar un paquete, y aprovechan la ocasión para empujar a su víctima y entrar a su domicilio a robar. 

▣ Suelen suplantar a comercios o empresas de logística reconocidos.

▣ Pueden ofrecerte que elijas o cambies la fecha y hora de entrega o que actualices la forma de pago. Ojo con esto, porque este link probablemente te lleve a una página fraudulenta en la que roben tus datos o tu dinero, o a través de la cual instalen malware en tu equipo. 

▣ Habitualmente incluyen un número de tracking para darle más verosimilitud al mensaje. 

▣ En otras ocasiones el mensaje lleva un número de teléfono al que debes llamar para actualizar tus preferencias de entrega o de pago. Cuando llames te pedirán datos personales y de tu cuenta corriente o tu tarjeta. Por otra parte, tanto con el enlace que te comentaba en el párrafo anterior como si se trata de una llamada telefónica, pueden saber cuándo vas a estar en casa... y cuándo estarás ausente. 

▣ El número de teléfono puede ser la estafa en sí misma, puesto que en algunos casos se trata de un número de tarificación especial. Te tendrán minutos y minutos al teléfono, con el coste que eso conlleva. 

Cómo evitar que te ocurra

▣ Lleva un control de tus compras on-line, así podrás tener claro si tienes envíos pendientes y de qué proveedor provienen.

▣ Acostúmbrate a guardar copias o pantallazos de tus pedidos on-line, así podrás comprobar rápidamente si ese paquete coincide con alguna de tus compras o no. 

▣ La mayoría de los proveedores envían un correo electrónico o un SMS avisándote de todo el proceso de compra: confirmación del pedido, si ya está preparado para salir y si ya ha sido enviado (incluida la empresa de transporte y el código de seguimiento). Guárdalos hasta que la entrega esté realizada, así podrás comprobar el estado de tu pedido y si los mensajes encajan con tus compras. 

▣ Si no has hecho ningún pedido a un país extracomunitario, no tiene ningún sentido que te pretendan cobrar ninguna tasa de aduanas por él. 

▣ Verifica la dirección desde la que te envían el correo electrónico o la del link que envían con el SMS, si no coincide con la que normalmente usa el proveedor, todas tus alarmas deberían saltar.

▣ No pinches en ningún enlace directamente. Pasa el cursor por encima para comprobar cuál es la dirección real a la que te llevará o copia el enlace con la opción del botón derecho de tu ratón y cópiala (pero no entres) en tu barra de herramientas. Tanto si te resulta familiar como si no, es mejor que busques el contacto directamente en la web de la mensajería o del proveedor. 

▣ Presta atención a la urgencia con la que te reclaman el pago. Si el plazo para que puedas recibir tu paquete es mínimo y te asustan informándote de que si no abonas la cantidad de que piden perderás definitivamente el paquete, desconfía.

▣ Si te han enviado un número de tracking o seguimiento, busca la página web de la empresa de transportes (no sigas ningún enlace que aparezca en el propio mensaje) en Internet, accede al buscador de envíos e introduce el número. Si no hay ninguna entrega prevista con ese número, claramente se trata de una estafa. 

▣ Si vas a llamar a la empresa de mensajería o al proveedor, busca el teléfono directamente en la web oficial, nunca lo hagas con el número que te facilite el mensaje. 

No debemos bajar la guardia ni ante esta estafas ni ante el resto que acechan tanto en el mundo on-line como el off-line, y eso pasa por prestar atención y estar constantemente informado. 

Post relacionados:

Atención a las Estafas de Suplantación de Voz

Estafas Comunes en WhatsApp y cómo Evitarlas

Qué es el Smishing y cómo Protegerte de esta Amenaza

Qué es el Vishing y cómo Protegerte

Mucho Ojo con las Estafas en Internet

La primera vez que apareció el post Estafas de Entregas de Paquetes: Estate Muy Alerta fue en el blog de Todos Somos Clientes.

Estafas de entregas de paquetes: estate muy alerta by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under CC BY-NC-ND 4.0

Qué Riesgos Corres Si Facilitas Demasiada Información en Internet

A la mayoría de nosotros nos molesta que otros curioseen en nuestra vida privada. Nos quejamos de que nuestros padres (o nuestros hijos) quieran controlarnos. Odiamos que nuestros compañeros/cuñados quieran fiscalizar hasta la más pequeña decisión que tomamos. Nos fastidian los vecinos a los que les gusta más una mirilla o una ventana que una serie de Netflix. 

 

Nos encanta mantener a salvo nuestra privacidad y nuestra intimidad. Pero... ¿por qué entonces compartimos todo tipo de información, incluso la más delicada, en Internet? Porque lo hacemos (casi) todos.

 

Y esa forma despreocupada de facilitar información a diestro y siniestro no sólo pone en riesgo nuestra privacidad y nuestra intimidad (esa que no quieres compartir off line bajo ningún concepto), también pone en peligro tu dinero y tu seguridad personal. 

 

Si quieres saber más acerca de las consecuencias de compartir demasiada información en Internet, te invito a que continúes leyendo. 

Qué consecuencias puede tener el hecho de compartir demasiada información

▣ Tu información personal es muy valiosa para las empresas, puesto que la van a utilizar para venderte más y mejor. Con ella son capaces de elaborar perfiles sumamente certeros: edad, género, poder adquisitivo, ubicación geográfica, hábitos de compra, gustos personales... Y eso no tiene nada que ver con lo que suelen alegar (mejorar la experiencia de compra, presentar productos más interesantes...), sino de venderte la moto.

 

▣ Los expertos en ingeniería social utilizan esa información para manipular a los incautos usuarios. Cada dato, cada perfil que se sigue, cada like, cada comentario, todo ello ayuda a perfilar al usuario... y a dirigirle hacia donde les interesa.

 

▣ Tus datos también son de lo más útiles para los ciberdelincuentes. Los utilizan para fines tan peligrosos para ti y tu seguridad como:

• Robo de tu dinero o de tu casa.
• Pueden acceder a tu cuenta corriente, usar o pedir en tu nombre tarjetas, solicitar créditos...
  
• Usurpación de identidad.
• Pueden reconstruir tu identidad juntando las piezas que poco a poco vas dejando en línea.
  
• Acoso.
• Extorsión.
  
• Ataques y secuestros.
  

 

Información que no deberías compartir, salvo cuando sea estrictamente necesario

▣ Evita compartir el número de tu DNI, pasaporte o NIE cuando no sea absolutamente necesario. Y en la mayor parte de los casos no lo es. Por sí mismo tu identificación informa de tu nombre, de tus apellidos, de tu edad, de tu domicilio... ¿te imaginas la cantidad de cosas (malas) que se pueden hacer con esos datos? Y si además le sumas otra información que hayas proporcionado empeora, créeme.

 

▣ Tampoco se debe compartir el número de la Seguridad Social o de la sociedad médica con la que trabajes. Esta información se puede usar para cometer todo tipo de delitos, también para hacerse pasar por ti y aprovecharse de tus coberturas.

 

▣ No facilites tu teléfono a cualquiera. Ni el fijo, ni el móvil. Ambos datos pueden usarse de tal modo que te perjudiquen. En el mejor de los casos a quien se lo facilites puede usarlo para venderte sus productos cuando lo desee, o incluso puede cedérselo a otros (muchos) para que hagan lo mismo. ¿O no te has preguntado por qué te llaman tantos teleoperadores para darte la tabarra a cualquiera hora? También puede emplear el teléfono fijo para comprobar si estás en casa. O para completar tu perfil si quieren suplantar la identidad. O para acosarte.

 

▣ Si tienes que proporcionar tu número de teléfono con frecuencia cuando haces compras on-line o cuando trabajas con ciertos servicios, puedes usar dos números. Procura que el móvil que uses para este fin no tenga la geolocalización activada, incluso que no tenga ni Internet. 

 

▣ Tampoco des sin ton ni son tu dirección de correo electrónico en sitios web o aplicaciones poco fiables. Mi consejo es que para esos casos te crees una dirección de email gratuita para ellos. Así evitarás spam, correos maliciosos y otros ataques en tus cuentas principales. Es fundamental que manejes esta cuenta secundaria con mucho cuidado, que no abras correos extraños, que no sigas enlaces sospechosos, que revises cuidadosamente cada correo que te llegue, que seas paranoico por definición con todo lo que te llegue... Ni te imaginas lo útil que es este truco.

 

▣ Aunque es obvio, es importante recordar que no se deben proporcionar números de cuenta corriente o de tarjetas de crédito en lugares no seguros. Esto es aplicable a las páginas web no seguras, a las aplicaciones que no deban tener esos datos y que sean potencialmente peligrosas, a cuentas de mensajería instantánea no verificadas, en redes sociales, etc. Esa información puede llevar a los delincuentes a hacerse fácilmente con tu dinero. Ojo con ello.

 

 

▣ También hay otro tipo de información que no parece tan delicada a primera vista, pero que sí que lo es cómo datos de tu vehículo (matricula, modelo, año de fabricación...), pólizas de seguros, etc.

 

▣ Evita compartir sin necesidad información laboral. Es muy útil para personas que quieran suplantar tu identidad, para estafarte si estás buscando empleo, etc.

 

▣ No facilites tu ubicación si no es necesario. Nadie tiene porqué saber dónde estás en cada momento. Las empresas lo pueden usar para conocer tus hábitos de vida y consumo para utilizarlos en su beneficio. Los criminales los emplearán para saber cuándo no estás en casa y poder hacer de las suyas O para acosarte o atacarte, porque saben dónde y cuándo hacerlo.

▣ Hay información que se solicita (redes sociales, apps, retos virales...) o que se comparte de forma voluntaria que puede parecer inofensiva y no lo es en absoluto. Un ejemplo: el nombre de tu mascota o la ciudad en la que naciste suelen ser la respuesta a preguntas de seguridad de muchos servicios en línea. 

 

▣ El nombre de tus hijos o de tu pareja pueden informar de tus contraseñas o incluso servir a los delincuentes que se dedican a los falsos secuestros virtuales. Sí, esos en los que te llaman a casa y te dicen que tienen a tu hijo, dándote su nombre y apellidos.

 

▣ También hay otros datos que se pueden utilizar para averiguar las contraseñas de muchas personas: equipo de fútbol, vehículo (modelo o matrícula), escuela o universidad en la que se ha estudiado, libros que te han marcado, comida o bebida favorita, etc.

 

▣ Las fotos pueden ponerte en riesgo a ti y a las personas que aparezcan en ellas. Pueden usarse para usurpar tu identidad, entre otras cosas. También pueden emplearse para rastrear dónde y con quiénes estás, qué haces, qué lugares suelen visitar, etc. Y estoy hablando únicamente de fotos inofensivas. 

 

▣ Si ya se trata de fotos más comprometidas, los malos puede usarlas para acosarte o extorsionarte. Y los buenos, los reclutadores, pueden ver en esas fotos delicadas la razón perfecta para sacarte ipso facto de un proceso de selección. 

 

▣ Y mucho ojo con las fotos de tus hijos, sobrinos, nietos o de otros niños, porque los pederastas y pedófilos pueden usarlas para traficar con ellas. O peor todavía, para localizarles en persona. Las fotos llevan metadatos, con lo que se puede obtener mucha información, incluso dónde y cuándo se ha tomado. Si a eso se le añaden otros datos como el nombre del niño, es una forma de ponérselo más fácil a esos depravados si se quieren acercar al pequeño para ganarse su confianza.

 

▣ La información controvertida de sesgo político o religioso, la de tipo sexual o cualquiera potencialmente delicada, puede ponértelo difícil con tus futuros empleadores.

 

Por favor, antes de compartir información en Internet, valora si es realmente necesario y las consecuencias que puede tener para ti.

 

Post relacionados:

Consejos Básicos para Mantener Tu Privacidad en Internet

Cosas que (Nunca) Deberías Compartir en Redes Sociales

Consejos para Mantener Tu Privacidad en Redes Sociales 

Así Puedes Ejercer Tu Derecho al Olvido en Internet

 

La primera vez que apareció el post Qué Riesgos Corres Si Facilitas Demasiada Información en Internet fue en el blog de Todos Somos Clientes

 

Qué riesgos corres si facilitas demasiada información en Internet by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

20 Consejos para Evitar el Robo de Identidad (II)

Esta es la segunda parte de 20 Consejos para Evitar el Robo de Identidad. En los 10 primeros te hablé de la seguridad a nivel general de tus documentos, contraseñas y equipos. En esta segunda parte te daré trucos útiles para mantener intacta tu identidad cuando se trata de tu banco, tarjetas y de tu correo postal. 


Comenzamos...


11.- No respondas nunca a ningún correo de tu banco en el que te pidan que rellenes tus datos, números de cuenta y pines de acceso. No hay ni un sólo banco que funcione de este modo. Sólo te pedirán esos datos si eres usuario de banca electrónica y has sido tú quién ha entrado en su plataforma de manera voluntaria a través de la dirección habitual.


12.- No tires nunca tus recibos de tarjeta de crédito, facturas, recibos, extractos y comunicaciones bancarias a la basura sin haberlos destruido antes. Puedes utilizar una destructora de documentos, que encontrarás en cualquier almacén de papelería o en grandes superficies por precios muy razonables. Yo tengo una al lado de mi mesa y así no me da ninguna pereza destruir los documentos que sean necesarios. Si no tienes una a mano o no quieres gastarte dinero en ello, otro truco es humedecer el papel y arrugarlo haciendo una pelota, así la tinta se diluirá y la información no será accesible para los ladrones de identidad. La mala costumbre de tirar a la basura de resíduos orgánicos (mal, porque deberías reciclar responsablemente) o al contendor azul los papeles sin destruir puede traerte problemas serios, aunque parezca un acto inofensivo. Eso sí, ojo con los documentos que destruyes, porque algunos deberás conservarlos durante toda la vida (documentos notariales, de identificación, datos censales o libros de visitas, por ejemplo), 6 años (los que marca el Código de Comercio) o 4 años (los que requiere la Agencia Tributaria).


13.- Revisa tus cuentas bancarias con frecuencia, así podrás darte cuenta rápidamente de cualquier cargo inusual que llame tu atención. Y esto no es útil sólo para evitar los robos de identidad y sus consecuencias, también te ayudará a evitar los cargos extras de esos otros delincuentes de guante banco ... ¡uy, perdón!, quería decir blanco ;) Te sorprendería saber cuántas comisiones, gastos y cargos indebidos podrás detectar con esta práctica.


14.- Intenta no pagar con tarjeta de crédito en lugares que te inspiren poca confianza, tanto dentro como fuera de nuestro país. Y nunca la pierdas de vista. Si te dicen que deben llevarse la tarjeta porque el terminal no tiene cobertura allí o porque no es inalámbrico, insiste en acompañar al dependiente o camarero hasta allí.


15.- Y hablando del tema de las tarjetas de pin o de banda, cuidado con los establecimientos que no tienen lector de microchip, porque puede haber algo raro. Puede que la tuya esté aún sin actualizar y que sólo funcione con banda magnética, pero el establecimiento debe tener el terminal al día; ya se han preocupado todas las entidades de actualizárselos. Piensa que clonar una tarjeta de banda es tan fácil y rápido como pasarla por uno de esos dispositivos que hay para el lector del DNI electrónico o de los tornos de acceso a un gimnasio. Asusta, ¿verdad?


16.- Podrán pedirte que muestres tu documento de identificación cuando pagues con tarjeta, pero eso no significa que deban llevárselo junto con ella. Si copian tu tarjeta y tu DNI, imagínate lo que pueden llegar a hacer con ellos.


17.- Destruye tus tarjetas de crédito cuando ya hayan finalizado su caducidad o las que te envíe el banco de forma promocional. Esto también es válido para talonarios de cheques o cartillas.


18.- Estate atento a las tarjetas de crédito y débito que hayas solicitado y que no llegan a tu domicilio, porque pueden haberlas sustraído de tu buzón. Mi consejo para evitarlo es que pidas que te las guarden en tu sucursal hasta que tú vayas a recogerlas en persona. 


19.- Eso me lleva a recomendarte que no dejes que tu correo se acumule en tu buzón, porque es el paraíso de los delincuentes. Si no vas a estar en tu domicilio durante varios días, pídele a tu conserje o a un vecino de confianza que se haga cargo del correo. Si no tienes esa posibilidad, puedes pedir el servicio de Buzón de Vacaciones o de reenvío postal en Correos; en el primer caso te guardarán el correo durante el período que indiques y, en el segundo, te reenviarán la correspondencia al domicilio que tu indiques (segunda residencia, domicilio de un familiar, etc.). 


20.- Y, por cierto, aunque la tarjeta de la Seguridad Social no tiene tanta importancia como en EE.UU., también debes tener cuidado con ella. Es muy sencillo que alguien utilice tu tarjeta en tu nombre y se aproveche de tu afiliación.


Aunque estos consejos te hayan resultado algo paranoicos, son realmente necesarios, porque este tipo de delitos son cada vez más frecuentes y sus consecuencias graves. Sólo me queda darte el consejo que daba el sargento Esterhaus a sus chicos en "Canción triste de Hill Street" (a los más jóvenes esta serie os sonará a chino): "tengan cuidado ahí fuera".

Post relacionados:

20 Consejos para Evitar el Robo de Identidad (I)
Tarjetas de Crédito: Recomendaciones de Uso y Disfrute
Precaución con las Comisiones Bancarias para Ahorrar
Muévete con Seguridad en Internet (I)
Muévete con Seguridad en Internet (II)
Muévete con Seguridad en Internet (III)
Compra On-line Responsable: Seguridad
Caso de Mala Atención al Cliente: Restaurante y Tarjeta de Crédito

20 Consejos para Evitar el Robo de Identidad (I)

Hasta hace poco el robo de identidad era algo que sólo veíamos en las películas de Hollywood, algo que no pasaba en nuestro país, pero la globalización y la era digital nos están acercando cada vez más este tipo de delincuencia. Porque no es un guión de película, es delincuencia real con unas consecuencias graves para el que lo sufre. Desde pérdidas económicas a problemas con la justicia, algo que nadie quiere para sí o para las personas de su entorno.


Aunque no hay ningún método seguro al 100%, porque este tipo de delincuentes evolucionan rápida y eficazmente para seguir burlando todas las barreras que se les ponen por delante, es necesario ser precavido.


Por eso te he preparado estos 20 consejos que te pueden ayudar a luchar contra este problema. Aquí van los 10 primeros:


1.- Denuncia inmediatamente los extravíos y robos de documentos de identificación y tarjetas de crédito, así te protegerás cuanto antes de la responsabilidad legal y económica de un uso indebido de tu identidad.


2.- No introduzcas tu nombre de usuario, password o número pin delante de otras personas. Esto es válido también para compañeros de trabajo o estudios (menos el caso de password comunes, claro), jefes, empleados, personal de servicio doméstico, etc. En los teclados de teléfonos y cajeros protege el teclado de miradas indiscretas, es muy importante.

Que tus contraseñas no sean un secreto a voces...

3.- Por supuesto, no tengas apuntadas tus contraseñas en un lugar visible y accesible. Mejor aún, no las tengas apuntadas en ninguna parte. Busca reglas nemotécnicas o aplicaciones de gestión de contraseñas seguras.


4.- No permitas que ningún dispositivo recuerde tus contraseñas. Cuando te aparezca la opción "recordarme en este equipo" cerciórate de que la casilla de verificación está desmarcada. Aunque es muy cómodo, es una forma de que cualquiera que tenga acceso a tu ordenador pueda entrar en tus cuentas como si fueses tú.


5.- Utiliza un antivirus y firewall en todos tus dispositivos y mantenlo constantemente actualizado. No es una protección perfecta, pero te ayudará a mantener fuera a casi todos los malos. Si no eres un bocado especialmente apetitoso, ningún criminal de este tipo de preocupará de reventarte la seguridad de una forma más exhaustiva.

¿Tus datos en voz alta? Nunca

6.- No facilites tus datos personales en voz alta delante de otras personas, nunca se sabe quién estará escuchando y tomando buena nota. 


7.- No brindes tus datos bancarios a televendedores si han sido ellos los que te han llamado a ti. Es facilísimo que alguien se haga pasar por un teleoperador de una compañía telefónica o de suministro eléctrico y que te ofrezca una oferta irrechazable para pedirte tu número de cuenta y otros datos que le serán muy útiles. Si no lo tienes claro, dile al operador que en unos minutos llamarás tú para cerrar la operación, así podrás verificar que quién te llama es quién dice ser; les sentará muy mal, pero tú te protegerás de posibles estafas.


8.- No envíes tus datos personales a través de correo electrónico y mucho menos mediante servicios de mensajería instantánea. Todos sabemos que no son medios demasiado seguros para ello.


9.- Procura que todas las páginas donde introduzcas datos personales sean páginas seguras (https://), incluso aunque te pidan información inocente. Un nombre, una dirección y un teléfono ya te pueden buscar más de un problema, aunque no lo parezca; especialmente si estos datos se cruzan con otros que ya tengan (o puedan conseguir) los delincuentes.

Borra o destruye tu disco duro...

10.- Intenta borrar de manera efectiva tu disco duro antes de desechar o donar tu ordenador viejo o, mejor aún, guarda el disco duro antes de tirarlo. Aunque tú hayas borrado las carpetas y archivos, aún están allí y sólo se borrarán si usas herramientas que sobreescriben varias veces sobre esos bytes para eliminar realmente la información. Como no todos los usuarios conocen y disponen de esas aplicaciones, lo mejor es eliminar el propio hardware. 


Y hasta aquí la primera parte de 20 Consejos para Evitar el Robo de Identidad. No te pierdas los 10 últimos, porque tienen que ver con tu banco, tus tarjetas y tu correo. 


Post relacionados:

20 Consejos para Evitar el Robo de Identidad (II)