Qué Es el Overlay y cómo Puedes Protegerte

Los beneficios de Internet y de la tecnología en general son innumerables, pero también lo son sus peligros. Y es que lo cierto es que los ciberdelincuentes cada vez son más hábiles y se valen precisamente de esa tecnología (y de nuestro desconocimiento y nuestra candidez) para acceder a nuestros datos y a nuestro dinero. 

 

Y hoy quiero centrarme en una de esas amenazas, que realmente te pone en riesgo, porque es difícil de detectar. Por eso a continuación te cuento qué es el overlay y cómo puedes protegerte. Venga, sigue leyendo, que creo que esto te interesa... 

 

 

Qué es

 

▣ La traducción de overlay es, más o menos, superposición de pantallas. Es una técnica que utilizan los ciberdelincuentes para superponer una pantalla emergente con un formulario entre el contenido legítimo de una aplicación en uso.

 

▣ El usuario, al encontrar ese formulario, lo rellena sin más al creer que está interactuando con la app original.

 

▣ Lo que buscan es que introduzcas tus contraseñas de acceso de tu banca electrónica u otros datos confidenciales.  

 

▣ Estos ataques afectan tanto a ordenadores como móviles o tablets. Y, aunque generalmente sus víctimas son empresas, también lo son los usuarios particulares. 

 

▣ El overlay no es una novedad, aunque sigue siendo muy utilizado por los delincuentes... y muy eficaz.   

 

▣ Para sufrir un ataque de este tipo es condición indispensable que el dispositivo haya sido infecta con algún tipo de malware. Y eso ocurre si has pinchado en un enlace de un mensaje de phishing (correo electrónico) o smishing (SMS), o si te has descargado algo de algún sitio inseguro.  

 

 

  

 Cómo defenderte

 

▣ Lo primero es aplicar las medidas básicas y que sirven de "fondo de armario" para protegerte ante cualquier ataque: actualizaciones (S.O., software, herramientas, aplicaciones...), contraseñas robustas, antivirus, etc. 

 

▣ Utiliza siempre un doble factor de autenticación en tu banca online (y en cualquier otro servicio en el que esté en juego tu dinero o tu seguridad).  

 

▣ Descárgate las aplicaciones siempre del propietario o de tiendas oficiales. De ese modo a los ciberdelincuentes les será un poco más difícil hacer de las suyas. 

 

▣ Ojo con los permisos que concedes a las aplicaciones, porque cualquiera que no esté justificado o que sea excesivo supone un riesgo.  

 

 

▣ Desactiva las ventanas emergentes durante la navegación, así evitarás que aparezcan esos formularios fraudulentos y, si lo hacen, sabrás que hay algo extraño en ellos.

 

▣ Presta atención a la navegación. Si notas algún hecho o comportamiento fuera de lo habitual, lo mejor que puedes hacer es cerrar la aplicación e ingresar de nuevo. Y si después de entrar otra vez sigues notando algo inusual, contacta directamente con el proveedor de la app. 

 

▣ Otra forma de averiguar si esa pantalla emergente es preocupante, no tienes más que comprobar cuáles son las ventanas y/o tareas abiertas. Esto lo puedes comprobar a través de la vista de tareas del ordenador o de la opción equivalente de tu dispositivo móvil. 

 

▣ Si no estás firmando operaciones o no estás realizando una acción que necesite validación, no hay motivo para que te pidan una credencial de acceso ni te soliciten otros datos confidenciales.  

 

Espero que nunca tengas que enfrentarte a este tipo de ataques, pero si te ocurre, al menos ahora tienes algunas herramientas para defenderte. 

 

 

Post relacionados:

Así Puedes Usar las Apps Bancarias de Forma Segura 

Qué Es el Spear Phishing y Cómo Defenderte de este Tipo de Ataques 

 

La primera vez que apareció el post Qué Es el Overlay y cómo Puedes Protegerte fue en el blog de Todos Somos Clientes.  

 

Qué es el overlay y cómo puedes protegerte © 2026 by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International

Números Desconocidos: Cómo Saber Quién Te Llama

Cada vez hay más personas que, salvo que deban hacerlo por motivos laborales, no contestan llamadas cuando el número que aparece en la pantalla de su móvil es desconocido. El motivo: la enorme cantidad de llamadas de spam y de intentos de estafa que todos recibimos a diario. 

 

Estas llamadas son molestas, puesto que nos roban tiempo que no tenemos, y paciencia que tampoco nos sobra. Por no hablar de que llegan a cualquier hora, especialmente en las más inoportunas. Aunque lo realmente preocupante es que pueden poner en riesgo nuestra seguridad, puesto que detrás de muchas ellas hay delincuentes que quieren hacerse con nuestros datos y con nuestro dinero. 

 

Si quieres saber quien llama desde un número de teléfono que no conoces, aquí tienes algunas ideas que te pueden ser útiles. 

 

 

 

Casos en los que no deberías contestar, sin ni siquiera preocuparte de investigar el número desde el que te llaman

 

▣ Nunca respondas si aparece el número como oculto, porque no suele ser buena señal. Además, en España las llamadas comerciales están obligadas a identificarse. 

 

▣ Tampoco te recomiendo responder (ni siquiera perder tiempo escuchando) las llamadas de sistemas automáticos (robocalls), porque detrás de ellas siempre hay spam o una estafa. En algunos casos al responder sonará un mensaje pregrabado, en otros habrá un silencio más o menos largo cuando tú descuelgas (mientras el sistema de marcación automática distribuye los contactos realizados entre los teleoperadores).

 

▣ Y si no tienes contactos en el extranjero, deberías evitar contestar llamadas procedentes de otros países (fíjate en el prefijo con el que comienzan, los nuestros comienzan por +34), puesto que casi en el 100% de los casos proceden de call centers que están ubicados fuera de España o de delincuentes que operan desde otro país.  

 

 

Consejos para averiguar quién te llama desde un teléfono que no está en tu lista de contactos

 

▣ Activa la función de identificación de llamada de tu teléfono móvil (la mayoría lo tienen disponible).  

 

▣ Usa y abusa del bloqueo de números no deseados (de forma manual) de tu dispositivo. Si ya has identificado un teléfono no deseado, es la mejor manera de no volver a recibir nada de ese número, o al menos de que no suene la llamada. Aunque el hecho de bloquear uno no significa que la empresa desde la que parte el spam tenga decenas de ellos con los que volver a contactarte.  

 

▣ Tienes la opción antispam del teléfono, que bloqueará cualquier número que no esté en tu agenda, aunque eso puede hacerte perder llamadas importantes (tu médico, una entrevista de trabajo...). Valora qué te interesa más. 

 

 

▣ La forma más sencilla de averiguar quién te llama desde un teléfono desconocido es introducirlo en tu buscador de referencia. Revisa los primeros resultados para comprobar si aparece. En algunos casos el número irá asociado a una empresa legítima, en otros estará catalogado como spam por otros usuario, y en otros quizás puede que ni aparezca. 

 

▣ Otra opción muy interesante es recurrir a listas de spam colaborativas, como ListaSpam, Quienmellama, Responder o no (también tiene app), Teledigo, Tellows... En ellas los usuarios reportan números de teléfono conflictivos y el motivo por el que los recogen en la lista. No tienes que descargarte ninguna herramienta, sólo deberás introducir el número que quieres consultar. En algún caso hace falta registro, pero todas son gratuitas. 

 

▣ También puedes recurrir a algunas aplicaciones como CallApp, Google Teléfono (si tienes Android, muchos teléfonos lo tienen instalado de serie), Hiya, NumBuster, Robokiller,  Showcaller, Truecaller o Whoscall, entre otras Eso sí, son aplicaciones que te tienes que descargar y a las que tienes que dar acceso a tu dispositivo, y algunas tienen coste.

 

Espero que estas sugerencias te ayuden a evitar las molestas llamadas de spam o los intentos de fraude. 

 

 

Post relacionados:

Cómo Evitar el Spam Telefónico 

Evita las Llamadas No Deseadas en Tu Móvil... o al Menos Inténtalo 

Qué Es un Número de Teléfono Virtual y Por Qué Te Interesa 

 

La primera vez que apareció el post Números Desconocidos: Cómo Saber Quién Te Llama  fue en el blog de Todos Somos Clientes.  

 

Números desconocidos: cómo saber quién te llama © 2026 by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International

Cómo Evitar que Clonen Tu Voz para Estafarte (o al Menos Intentarlo)

Las estafas de suplantación de voz son cada vez más frecuentes, sofisticadas y eficaces, tanto que es muy fácil caer en ellas, incluso los más cuidadosos.

 

Hace un tiempo ya te hablé de ellas en este blog, pero desde entonces ha aumentado su incidencia y conviene estar más atento que nunca. 

 

En este post quiero darte algunos consejos para evitar que clonen tu voz y también para actuar ante una llamada sospechosa. Sigue leyendo, porque este tema es importante tanto para ti como para tus familiares, porque ellos también pueden ser víctimas de este tipo de estafas.

 

 

Cómo la consiguen

 

▣ Con apenas unos segundos de audio de tu voz, pueden clonarla con inteligencia artificial. Con él podrán suplantar tu identidad para estafarte.

 

▣ Pueden hacerse con este fragmento de audio mucho más fácilmente de lo que piensas. Una llamada telefónica que parece inocente en la que únicamente buscan que contestes con el consabido ¿sí? O si quieren tener una grabación más larga, te harán todo tipo de preguntas a lo largo de la llamada para que hables todo lo posible. También pueden hackear mensajes de audio que hayas dejado a otras personas o que te hayan enviado a ti. Y si eres activo en redes sociales y creas vídeos o dejas mensajes de voz, también pueden hacer con audios tuyos sin apenas esfuerzo. 

 

Qué hacen con la grabación de voz

 

▣ Una vez que han clonado tu voz, la utilizarán para pedir dinero a familiares, con la excusa de que lo necesitas urgentemente (dicen que te han robado, que has perdido el móvil…), que te han detenido y que necesitas dinero para pagar la fianza o incluso que te han secuestrado. 

 

▣ También pueden usarla para contratar servicios o hacer compras que pagarás tú, pero que disfrutarán ellos. 

 

 

 

Cómo evitar que clonen tu voz

 

▣ Evita responder con un ¿sí? cuando recibas una llamada telefónica. Con una palabra como esa, pueden aceptar contratos y realizar compras en tu nombre por teléfono.

 

▣ Procura no contestar llamadas de teléfonos desconocidos (algo difícil si utilizas ese número para el trabajo), especialmente si provienen de otros países con los que no tienes ninguna relación. 

 

▣ Si recibes una llamada de desconocido que te hace muchas preguntas abiertas, desconfía y no contestes a ninguna.

 

▣ Evita dejar mensajes de voz siempre que puedas. Cuanta menos exposición tengas, más seguro estarás. 

 

▣ Salvo que te dediques profesionalmente a ello, procura no publicar vídeos, sobre todo si están acompañados de voz, en redes sociales. 

 

 

Cómo actuar si recibes una llamada de un familiar que puede ser sospechosa (le han clonado la voz a él)

 

▣ Ante una llamada en la que te presentan una situación urgente y angustiosa, en la que debes actuar rápidamente, no te dejes llevar por el pánico. Ya sé que es difícil, pero es muy importante mantener la calma para no caer en una estafa. Incluso si la situación fuese real, se toman mejores decisiones desde la serenidad, que desde el pánico. 

 

▣ En caso de que te llamen haciéndose pasar por un familiar que está en apuros y te pide dinero con urgencia, toma precauciones. Cuelga y llama al número de teléfono de esa persona para comprobar que realmente es quien te ha llamado. Ten en cuenta que el hecho de que en la pantalla veas la numeración que conoces, no significa que es realmente desde el que te llaman, puesto que se puede enmascarar. Así podrás comprobar si la urgencia es real o no. Esto mismo es aplicable si en lugar de una llamada, recibes un SMS.

 

▣ En caso de que te anuncien un secuestro, utilizar el mismo criterio que en el caso anterior. Si tu familiar no te responde al teléfono, antes de tomar otras medidas, puedes intentar contactar con él por otra vía (el fijo del trabajo o del colegio, el teléfono de su pareja…). En caso de que no consigas hablar con esa persona y después de reflexionar y tranquilizarte, entonces es el momento de llamar a las autoridades. 

 

 

 

▣ Si recibes una llamada o un mensaje de voz en el que te piden que llames a un número diferente del habitual. Antes telefonea al que ya conoces, para comprobar que no es un intento de estafa. 

 

▣ Fíjate en la entonación, las pausas, la repetición innecesaria del mensaje, la respiración (la IA no respira, los humanos sí, sobre todo si están angustiados) o el ruido de fondo (o su completa ausencia si te dicen que te están llamando desde la calle) son poco naturales. 

 

▣ Pacta con tus familiares más cercanos alguna palabra, frase o código común que únicamente conozcáis vosotros. Si tienes una llamada sospechosa, no tienes más que preguntar por ese código para averiguar si es legítima o no. Ojo, no utilicéis información que pueda encontrarse fácilmente en Internet (el nombre de vuestra mascota, el día de vuestro cumpleaños…). 

 

▣ Haced preguntas de seguridad para comprobar si la persona que llama es quien dice ser. Deben ser cuestiones privadas que nada más sepáis ambos. ¿Un ejemplo? Qué cenasteis ayer, dónde guardó la caja de herramientas la última vez que la usó, cuál es el último libro que leyó y le gustó tanto…

 

Estos consejos no te garantizan la seguridad total ante este tipo de estafas, pero sí que son una forma de ponérselo difícil a los delincuentes. Y, por favor, comparte esto con aquellas personas a las que esta información les pueda ser útil. 


 

 

Post relacionados: 

 

Atención a las Estafas de Suplantación de Voz 

Evita Facilitar Datos Personales en Voz Alta  

Qué Es el Vishing y cómo Protegerte  

Ventajas y Desventajas de los Mensajes de Voz

Cómo Dejar un Mensaje de Voz Eficiente y Profesional 

 

La primera vez que apareció el post Cómo Evitar que Clonen Tu Voz para Estafarte (o al Menos Intentarlo) fue en el blog de Todos Somos Clientes.

 

 

Cómo evitar que clonen tu voz para estarfarte (o al menos intentarlo) © 2026 by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International

Qué Es el SIM Swapping y cómo Defenderte de esta Estafa

¿Tienes un smartphone? Pues si es así, eres una víctima potencial de unas de las estafas más sofisticadas y perniciosas que hay: el SIM Swapping. Y es que, aunque el nombre parece inofensivo, casi como uno de esos deportes curiosos que alguien se saca de la manga y que son perfectos para hacer todo tipo de vídeos graciosos, lo cierto es que tras él se puede esconder una suplantación de identidad o que roben todo tu dinero. 

 

Si quieres saber en qué consiste el SIM Swapping y cómo defenderte de él, no tienes más que seguir leyendo, porque la seguridad de cada uno de nosotros comienza con la información.

 

 

En qué consiste

 

▣ El SIM Swapping es una técnica mediante la que los ciberdelincuentes duplican la tarjeta SIM del teléfono de su víctima sin su conocimiento.

 

▣ Los estafadores primero tienen que recopilar información personal para poder suplantar su identidad y pedir el duplicado. Estos datos los obtienen de filtraciones (y cada vez hay más y de empresas más grandes), de ataques de phishing o de las las redes sociales. Para ellos son vitales el nombre completo, el documento de identificación, el número de teléfono, dirección postal e incluso información bancaria.

 

▣ Una vez que tienen estos datos, se dirigen a la operadora haciéndose pasar por aquella persona a la que van a estafar, solicitando un duplicado de la SIM. Alegan que han perdido el dispositivo o que han extraviado o dañado la tarjeta. Y por desgracia es muy fácil que obtengan ese duplicado, incluso en persona, puesto que no siempre se identifica de forma exhaustiva al usuario.

 

▣ La operadora emitirá una nueva SIM y se desactivará la que tienen en tu teléfono, de modo que dejarás de tener cobertura de manera repentina. Y el estafador no tiene ni siquiera que saber el PIN, puesto que recibirá uno nuevo con la tarjeta. 

 

▣ Una vez que ya tienen la tarjeta, podrán actuar en tu nombre ante el banco o entidades financieras cambiando contraseñas. Al tener acceso también a los mensajes y códigos de verificación, podrán realizar operaciones de todo tipo, dejándote las cuentas vacías e incluso deudas.   

 

▣ Y si te preguntas cómo pueden saber cuál es el banco del estafado, la respuesta es fácil. Comprueban las aplicaciones bancarias que están instaladas en el teléfono o sencillamente van probando en todos hasta que encuentran el correcto. 

 

 

Qué consecuencias tiene

 

▣ Al hacerse con un duplicado de la tarjeta, el delincuente se hace literalmente con el control del teléfono, puesto que recibe todas las llamadas, mensajes y códigos de verificación, incluyendo los que envían los bancos y otras entidades para autorizar operaciones. De esta forma podrás hacer pagos, transferencias y solicitar préstamos online. 

 

▣ La víctima normalmente no se da cuenta del ataque en el momento, y cuando lo hace el daño ya está hecho, lo que convierte a este tipo de estafas en una de las más peligrosas. Y el daño del SIM Swapping no se limita al duplicado de la tarjeta, sino al paso previo, que es la suplantación de identidad. 

 

Cómo detectar esta estafa

 

▣ Se pierde la cobertura de repente, no se pueden hacer llamadas o conectarse a Internet sin justificación alguna. 

 

▣ Se reciben mensajes de cambios en contraseñas o en las cuentas que no se han solicitado.

 

▣ No se puede acceder a las cuentas bancarias o servicios sin motivo.  

 

▣ Se reciben alertas de inicio de sesión en servicios sin conocimiento y autorización. 

 

 

Qué hacer si han duplicado la SIM

 

▣ Llama a la operadora para comprobar si se ha solicitado un duplicado sin tu permiso, y si es así, bloquea esa segunda SIM. 

 

▣ Dirígete inmediatamente a tu banco y bloquea tus cuentas y tus tarjetas. Ten en cuenta que, salvo que la entidad pueda demostrar negligencia por tu parte, está obligada a reintegrarte los importes robados. 

 

▣ Cambia todas las contraseñas, especialmente las de las plataformas y servicios más importantes. Y recuerda que deben ser fuertes y únicas para cada servicio.

 

▣ Recaba todas las pruebas de todo lo ocurrido y de los daños que hayas sufrido tras el ataque.

 

▣ Denuncia ante la unidad de delitos tecnológicos de la Policía Nacional o la Guardia Civil.

 

▣ Si piensas que el ataque tiene su origen en una filtración de datos o en una mala práctica de empleados de la operadora, denuncia ante la AEPD) Agencia Española de Protección de Datos). 

 

 

 

Cómo evitar el SIM Swapping

 

▣ No compartas información sensible en Internet, salvo que sea estrictamente necesario. Esto incluye las redes sociales.

 

▣ Hablando de redes sociales, lo ideal es que tus publicaciones sean accesibles únicamente a tus contactos, e incluso así deberías evitar facilitar determinados datos, como tu dirección postal, tu teléfono, tu fecha de nacimiento, tu DNI...

 

▣ Ten mucho cuidado para no caer en los ataques de phishing a través de email o SMS.  

 

▣ Evita introducir datos personales mientras que estés utilizando una WiFi pública.  

 

▣ Revisa tus cuentas bancarias y otros servicios financieros con regularidad. 

 

▣ Establece alertas de inicio de sesión en las plataformas y servicios que uses, sobre todo los más importantes.  

 

▣ Quizás te interese contar con una eSIM, puesto que es más complicado que los estafadores la puedan duplicar. 

 

Espero que esta información te haya sido interesante, pero sobre todo muy útil. 

 

¿Nos vemos en el próximo post? 

 

 

Post relacionados:

Acciones Frecuentes que Debes Evitar con Tus Dispositivos 

Qué Es el Smishing y cómo Protegerte de Esta Amenaza 

Atención a las Estafas de Suplantación de Voz 

Qué Es el Vishing y cómo Protegerte 

Cómo Evitar el Spam Telefónico 

 

La primera vez que apareció el post Qué Es el SIM Swapping y cómo Defenderte de esta Estafa fue en el blog de Todos Somos Clientes.  

 

Qué es el SIM Swapping y cómo defenderte de esta estafa © 2026 by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International

Retira y Destruye las Etiquetas de los Paquetes que Recibes

¿Cuántos envíos has recibido en casa (o en el trabajo) el mes pasado? Probablemente más de uno. Y es que una parte de nuestras compras ya las hacemos online, por lo que el hecho de que lleguen paquetes a nuestra puerta es algo cotidiano. 

 

Es tan cómodo que es difícil resistirse, aunque sigue habiendo una parte de la población a la que le sigue pareciendo algo inseguro. Y en cierta medida tienen razón, pero una parte de los riesgos que se corren no tienen su origen en el proceso de pago, sino después, una vez que ya hemos recibido el envío.

 

En este post quiero hablarte de la necesidad de eliminar las etiquetas de los paquetes que llegan a tu casa antes de deshacerte de los embalajes, por tu propia seguridad.

 

Para proteger tu privacidad y evitar estafas

 

▣ Hay delincuentes que rebuscan en la basura y los contenedores para recopilar datos personales. A esto se le llama Dumpster Diving. No tienen más que mirar en las etiquetas de nuestras compras para conseguir nuestro nombre completo, el domicilio postal, el número de teléfono, el correo electrónico e incluso el tramo horario en el preferimos que nos entreguen la compra. 

 

▣ Además, el propio embalaje puede aportar otra información de lo más interesante para los estafadores como el tipo de mercancía que hemos comprado, porque es un indicador del poder adquisitivo y de los gustos e intereses personales. 

▣ Y si se nos ha olvidado retirar la factura, el albarán u otros documentos, todavía podemos regalar más datos importantes como el NIF o incluso datos bancarios. 

 

▣ Esta información se puede utilizar para suplantar la identidad de la víctima, para llevar a cabo todo tipo de ciberestafas (por ejemplo phishing) o incluso para planificar robos en el domicilio o secuestros.  

▣ Elimina todas las etiquetas. Aunque hay quien utiliza un rotulador para tachar los datos, lo cierto es que la forma más eficiente de que desaparezca nuestra información es despegar la etiqueta y destruirla. 

 

Para evitar multas por no reciclar correctamente

 

▣ Todos los ciudadanos sabemos que debemos tirar las cajas en el interior del contenedor de papel y cartón, primero por civismo y responsabilidad, y segundo porque las multas son cuantiosas. 

 

▣ Pero aunque lo hagas bien, te puedes encontrar con una de esas multas si alguien ha estado rebuscando en el contenedor (y ya te he comentado antes que lo hacen), ha dejado precisamente tu caja en el exterior y justo después llega un inspector. Si tus datos todavía están en la caja, te van a sancionar sin remedio, por mucho que alegues que tú habías depositado la caja de cartón en el contenedor. Para evitarlo, lo mejor es que elimines la etiqueta antes y que tus datos no aparezcan por ningún sitio.

 

Tres consejos que deberías seguir por tu propia seguridad

▣ Una vez que quites las etiquetas, destrúyelas. De nada sirve despegarlas y luego tirarlas tal cual a la basura. Puedes usar una destructora de documentos (las hay domésticas a muy buen precio) o córtalas en trocitos con unas tijeras. También puedes mojarlas con agua caliente y hacer una pelota con ellas para que se borre toda la información. 

▣ Saca de la caja o la bolsa los albaranes, facturas y cualquier otro documento que incluya cualquier tipo de información acerca de ti o de tu compra. 

 

▣ Esto es aplicable a los embalajes que vayas a tirar al contenedor, pero también a aquellos que vayas a reutilizar o a regalar. Porque si le entregas una caja con etiqueta a otra persona y ésta no retira los adhesivos con tus datos y no los destruye, correrás los mismos riesgos. 

 

¿Qué haces tú con tus embalajes? ¿Tomas estas medidas de seguridad?

Post relacionados:

Estafas de Entregas de Paquetes: Estate Muy Alerta

Estos Son los Medios de Pago Más Seguros para Comprar OnLine

Precauciones en las Compras OnLine Fuera de la UE

Qué Riesgos Corres Si Facilitas Demasiada Información en Internet

Consejos para Ahorrar en Gastos de Envío en Compras OnLine

La primera vez que apareció el post Retira y Destruye las Etiquetas de los Paquetes que Recibes fue en el blog de Todos Somos Clientes.

Retira y destruye las etiquetas de los paquetes que recibes by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under CC BY-NC-ND 4.0

Qué Es el Skimming y Cómo Defenderte de este Fraude

Nuestras tarjetas de débito o crédito son más codiciadas por los delincuentes que el propio efectivo que podamos llevar en nuestra cartera. Y es que cualquier de ellas les proporcionan más beneficios que un par de billetes o unas pocas monedas. Con ellas pueden hacerse con todo nuestro dinero, comprar lo que quieran en Internet o suplantar nuestra identidad para lo que deseen. 

 

Y si las tarjetas son objetivo de los estafadores, todavía lo son más cuando son físicas y se utilizan para sacar dinero en un cajero o para pagar en una tienda o un restaurante. 

Pero, ojo, no te voy a recomendar que no utilices las tarjetas físicas o los cajeros, porque cada uno es libre de utilizar el medio de pago que prefiera. Y, por supuesto, tampoco te voy a aconsejar que dejes de usar el efectivo, porque soy firme defensora de la libertad que proporciona el dinero contante y sonante... y también de que puedas elegir hacer todas tus transacciones de forma electrónica si así lo consideras.

Lo que sí te aconsejo es leer este post en el que te comento en qué consiste el skimming y cómo defenderte, uno de los fraudes habituales con tarjetas bancarias que se usan en cajeros o para pagar con TPV en tiendas.

En qué consiste

 

▣ El término procede del inglés, to skim, que significa hojear o echar una ojeada. 

▣ El skimming es una técnica de ataque man-in-the-middle (un atacante intercepta la comunicación entre dos partes para hacerse con la información que comparten) que utilizan los delincuentes para clonar la tarjeta de débito o crédito cuando el usuario la utiliza en un cajero o en un terminal de venta en un establecimiento.

 

▣ Lo realizan a través de unos dispositivos que se llaman skimmers, que roban los datos de la tarjeta de crédito al operar en el cajero. Estas herramientas se añaden al lector de la banda magnética, al teclado y al interior del terminal de pago (en los TPV de establecimientos). Además de estos skimmers, pueden instalar cámaras ocultas con las que averiguar el PIN que introduzca el usuario. Tanto los datos obtenidos de la tarjeta (titular, número, fecha de vencimiento y CVV) como el PIN se envían de forma remota a los delincuentes para que con ellos puedan realizar compras, robar la identidad de la víctima o incluso vender esa información en el mercado negro.  

Cómo evitar ser víctima de skimming

▣ Cuando vayas a sacar dinero de un cajero, procura hacerlo en los que están dentro de la entidad bancaria o en el interior de un establecimiento público (centros comerciales, estaciones de metro...). Es más fácil que manipulen el cajero en la calle que en un interior que está muy transitado y que está vigilado tanto por cámaras como por personal de seguridad. Eso no significa que no puedan haberlo alterado en el propio banco o en otro espacio en el que haya un cajero, porque también lo hacen, pero es mucho más difícil que lo consigan sin problemas. 

 

▣ Compra siempre en establecimientos de confianza y nunca pierdas de vista tu tarjeta durante el pago. Y fíjate que en el TPV no haya nada fuera de lugar. También conviene que compruebes dónde están las cámaras de seguridad para que a la hora de introducir el PIN no puedan grabarte sin tu conocimiento, además de tapar el teclado cuando lo marques.

 

▣ Antes de introducir tu tarjeta fíjate en el propio cajero. Fíjate en que el teclado no sobresalga más de lo habitual o que tenga una textura diferente, que en el lector no hay nada extraño (un tamaño inusual, por ejemplo), que no haya ninguna caja o añadido que no suela haber en los cajeros de esa entidad (o de otras), que no detectes ninguna cámara (puedes ver alguna luz o piloto que no debería estar allí) o que no veas cualquier otro detalle que te haga sospechar (restos de pegamento, partes que están sueltas o torcidas...). Tómate tu tiempo para comprobarlo, incluso si hay otras personas esperando, porque apresurarse en estos casos se puede pagar muy caro. 

 

▣ Tapa siempre el teclado cuando vayas a introducir el PIN. Mejor que la mano, que no siempre lo cubre bien, utiliza la propia cartera, un portafolio, un libro o cualquier otro objeto que esconda los dígitos que vas marcar. También deberías comprobar que no hay nadie cerca que pueda ver el PIN. Si es así, pídele amablemente que se retire o, mejor todavía para no entrar en conflicto, cancela la operación y vuelve más tarde. 

 

▣ Otra opción es utilizar las herramientas que tienen la mayoría de los bancos para retirar dinero sin necesidad de la tarjeta física a través de NFC. 

▣ Acostúmbrate a comprobar de forma regular tu cuenta bancaria y los movimientos de tu tarjeta, porque así podrás detectar si ha habido alguna operación inusual.

 

▣ También es conveniente que actives las notificaciones de actividad en tu cuenta y tu tarjeta, así como todas las medidas de seguridad posibles, aunque eso signifique una cierta incomodidad.

 

Y qué hacer si piensas que has sido víctima de skimming 

 

▣ Apaga tu tarjeta inmediatamente (si tu entidad te lo permite) y luego cancélala. 

 

▣ También es necesario informar de ello al banco y/o al establecimiento en el que se encuentre el cajero (de alguna manera en la que quede constancia por escrito de que lo has hecho) y también denunciar el hecho en la comisaría.  

 

Espero que estos consejos te hayan sido útiles y que te eviten algún disgusto al sacar dinero en un cajero o pagar en un establecimiento.

Post relacionados:

Cómo Evitar el Fraude con Tus Tarjetas de Crédito

Qué Hacer Ante el Robo o Pérdida de Tarjetas Bancarias

Usa Tu Tarjeta de Crédito de Forma Inteligente y Segura

Derechos a la Hora de Pagar con Tarjeta en un Comercio

Consejos para Proteger Tus Cuentas Bancarias en Internet

Las Tarjetas Virtuales: Ventajas e Inconvenientes

Consejos de Seguridad para Pagos con el Móvil

La primera vez que apareció el post Qué Es el Skimming y Cómo Defenderte de este Fraude fue en el blog de Todos Somos Clientes.

Qué es el "skimming" y cómo defenderte de este fraude by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under CC BY-NC-ND 4.0

Banderas Rojas que Pueden Señalar una Estafa

Siempre han existido las estafas. Quién no ha oído hablar del tocomocho o del nazareno. O incluso de las versiones más sofisticadas como las falsificaciones de obras de arte, las piramidales o las relacionadas con inversiones. De hecho muchas de ellas, a pesar de ser muy antiguas, se siguen practicando... y funcionando. 

Pero en un mundo hiperconectado, estos timos y estafas se han multiplicado, diversificado y sofisticado hasta extremos insospechados. Además, las amenazas ya no provienen únicamente de delincuentes que operan en la propia ciudad o el propio país, porque ahora pueden atacar a sus víctimas desde cualquier rincón del planeta. 

Por eso es sumamente importante estar informado acerca de cómo funcionan las estafas más habituales, prestar atención a todas las comunicaciones que nos lleguen, ser saludablemente paranoicos y, sobre todo, usar el sentido común. 

En este post quiero contribuir a que mejores tu seguridad ante estos ataques, por lo que vas a encontrar algunas banderas rojas que pueden señalar una estafa.

▣ Si algo es demasiado bueno para ser cierto, créeme, seguro que lo es. 

 

▣ La avaricia siempre es mala consejera, por eso deberías evitar cualquier comunicación que te ofrezca grandes ingresos sin ninguna justificación. Por ejemplo, todavía sigue funcionando el timo de la herencia, con el que intentan convencer a la víctima de que es el heredero de una fortuna, y que para recibirla debe facilitar sus datos y entregar una cantidad, más o menos elevada, para realizar los trámites necesarios.

 

▣ Ningún banco o caja de ahorros te va a pedir tu clave de acceso o contraseña a través de correo electrónico, SMS y ni siquiera por teléfono. 

 

▣ Ten mucho cuidado con los préstamos que te ofrezcan por Internet y que no procedan directamente de una entidad confiable. Detrás de ellos casi siempre hay una estafa, algunas de ellas muy peligrosas. Presta atención a los datos del prestamista, del país en el que reside, a las condiciones (sobre todo sin son tan ventajosas, que parecen imposibles), a la gramática y la ortografía...

 

▣ La Administración no va a pedirte datos personales, especialmente los de identificación y los bancarios a través de email, SMS o con una llamada telefónica. 

▣ Si no has solicitado una ayuda pública, ten por seguro que no te la van a conceder por arte de magia. Si alguien se dirige a ti comunicándote que la tienes disponible y que sólo hace falta algunos datos (sobre todo identificación y bancarios), seguro que se trata de una estafa. 

 

▣ Si has presentado tus impuestos y te comunican una deuda o una devolución que no coincide con tus cifras, probablemente haya gato encerrado. Especialmente cuando te apremian para que lo soluciones o la vía por la que te envían la comunicación y el formato no es el habitual.  

 

▣ Las empresas de suministros y otras que te presten servicios ya tienen todos tus datos, por lo que nunca deberían volver a solicitártelos. Si te piden el nombre completo, el DNI, el domicilio, el teléfono, el número de cuenta, la póliza o contrato y otra información personal, no se los facilites. En algunos casos, los usan para darte de alta en otra compañía sin tu consentimiento. En otros los emplean para robar tu identidad, hacer compras en tu nombre, etc.

 

▣ Si no has participado en un sorteo, no puedes ganarlo... a no ser que sea la excusa perfecta para estafarte, claro. 

 

▣ Recela también de las encuestas, porque puede ser la excusa perfecta para hacerse con todo tipo de datos personales. Con esta información pueden crear un perfil para posteriormente hacerte ofertas publicitarias extremadamente personalizadas, para manipularte o para robar tu dinero o tu identidad.

 

▣ Si no has solicitado un empleo, desconfía si recibes y mensaje o una llamada ofreciéndote un trabajo, sobre todo si no se necesita cualificación, la jornada laboral es sumamente flexible o corta y el salario es muy alto. Normalmente el primer contacto en este tipo de estafas se hace a través de un robot, no de un humano, aunque también pueden intentar captarte por correo electrónico o SMS.  

 

▣ En caso de que te inviten a participar en infalibles negocios millonarios, dedicándoles pocas horas al día y apenas esfuerzo, ojo, porque casi con toda seguridad hay un fraude detrás. Si alguien encuentran una fórmula tan eficaz, ten por seguro que no la compartiría con extraños (y probablemente ni con los más cercanos). Y si realmente fuese tan generoso con su descubrimiento, habría una enorme cantidad de personas aprovechándose de él y nadando en la abundancia.

 

▣ El hecho de que te pidan dinero para acceder a un puesto de trabajo debería hacer saltar todas tus alarmas (los únicos que pagamos por trabajar somos los autónomos). Ninguna empresa seria (y legítima) te obligará a pagar por gestiones o trámites, por cursos o certificaciones o por materiales o kit iniciales imprescindibles para realizar el trabajo. 

 

▣ Precaución con los emails y los anuncios en redes sociales de sitios de comercio electrónico que simulan ser legítimos, pero que ofrecen precios sospechosamente bajos o descuentos inverosímiles. En caso de que te llegue uno de estos reclamos, te aconsejo que no sigas ningún enlace y que entres en la tienda online oficial y lo compruebes. Si no tienes la dirección, búscala en Internet, pero nunca sigas ni copies el link del anuncio.

 

▣ Si no has hecho ninguna compra a través de Internet y te informan de que tienes un paquete pendiente de recoger, desconfía. Este tipo de estafas son cada vez más sofisticadas y más frecuentes. Si sueles adquirir muchos artículos online, procura llevar un control de tus compras para que no te engañen.

 

▣ En caso de que te piden una tasa de aduanas para recibir una mercancía que no recuerdas haber pedido, además de no haber comprado jamás fuera de la UE, debería ponerte en alerta inmediatamente. 

 

▣ Los alquileres de viviendas también pueden esconder una estafa. Hay quien publica anuncios que ofrecen pisos con unas condiciones excepcionales que lo único que buscan es que algún incauto entregue una señal o una fianza rápidamente, encontrándose después con que no hay ni vivienda ni arrendador. 

 

▣ Duda de cualquier mensaje con intenciones románticas que te llegue de alguien desconocido a través de las redes sociales. Si no le conoces y es contacto de alguien de confianza, ten mucho cuidado, porque puedes ser víctima de lo que se conoce como "Estafas románticas o del amor".

Espero que esta información, que ya sé que es muy básica, te ayude a mantenerte más seguro frente a las estafas a las que todos estamos expuestos a diario.

 

Post relacionados:

Atención a las Estafas de Suplantación de Voz 

Estafas Comunes en WhatsApp y cómo Evitarlas

Qué Es el Smishing y cómo Protegerte de Esta Amenaza 

Qué Es el Vishing y cómo Protegerte

 

La primera vez que apareció el post Banderas Rojas que Pueden Señalar una Estafa fue en el blog de Todos Somos Clientes. 

Banderas rojas que pueden señalar una estafa by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under CC BY-NC-ND 4.0