Un mensaje anuncia que su paquete no puede entregarse. Una llamada advierte que alguien está vaciando su cuenta bancaria. Un supuesto representante le pide un código para “proteger” su dinero. Aunque parecen situaciones distintas, pueden tener el mismo propósito: conseguir que usted abra la puerta a los estafadores.
La urgencia es parte de la trampa. Antes de que la persona tenga tiempo de verificar lo que ocurre, los delincuentes buscan que haga clic, entregue información o autorice una operación. En una entrevista con MIWISCONSIN, Adín Palau, representante de protección al consumidor del estado de Wisconsin, explicó cómo reconocer estas maniobras y qué hábitos pueden ayudar a prevenirlas y cuales son las últimas y creativas estafas.
La conversación, realizada en el marco del Mes de Concientización sobre la Ciberseguridad, dejó una advertencia que alcanza tanto a las familias como a los negocios: tener un teléfono, utilizar correo electrónico o hacer compras por internet requiere cuidar la información que circula a través de esos servicios.
Palau comparó esa protección con los hábitos que ayudan a mantener una buena salud. La prevención necesita constancia. Revisar cómo usamos nuestras cuentas, qué aplicaciones instalamos y a quién entregamos nuestros datos forma parte de ese cuidado cotidiano.
Uno de los riesgos aparece cuando utilizamos la misma contraseña para todo. Si una empresa sufre una filtración y quedan expuestas las credenciales de un cliente, los delincuentes pueden intentar esa misma combinación de correo y contraseña en otros servicios. Una cuenta comprometida puede convertirse así en la entrada a varias más.
Durante la entrevista, Palau recomendó utilizar contraseñas diferentes y difíciles de adivinar, además de considerar herramientas para administrarlas. También advirtió sobre la información publicada en redes sociales: el nombre de una mascota, los datos familiares o ciertos recuerdos pueden ofrecer pistas sobre las respuestas utilizadas para recuperar una cuenta.
Otro peligro es el “phishing”, una técnica de engaño que busca obtener información mediante mensajes o comunicaciones que aparentan provenir de una entidad legítima. Puede presentarse como una alerta bancaria, una notificación de una empresa de envíos, un mensaje de la escuela o college o un aviso sobre una compra que la persona no reconoce.
La coincidencia puede hacer que el engaño resulte especialmente convincente. Quien está esperando un paquete tendrá más motivos para prestar atención a un supuesto problema de entrega. Quien utiliza una plataforma para enviar dinero podría alarmarse al recibir una advertencia sobre una transferencia. El nombre de una empresa conocida ayuda a que el mensaje parezca confiable.
Por eso, una de las recomendaciones centrales de Palau fue detenerse antes de responder. Si llega una alerta inesperada, conviene verificarla directamente con la institución mediante sus canales habituales, en lugar de seguir las instrucciones del mensaje.
Los códigos de verificación merecen especial cuidado. En la entrevista se explicó cómo un delincuente puede intentar recuperar el acceso a una cuenta y, al mismo tiempo, llamar a su propietario para pedirle el código que acaba de recibir. Bajo la apariencia de una medida de seguridad, la víctima termina entregando una herramienta para acceder a su información.
La conversación también abordó las aplicaciones maliciosas y los sitios falsos. Un programa presentado como una herramienta útil puede ocultar funciones para robar información. Una tienda digital puede copiar logotipos y diseños conocidos para obtener pagos o datos financieros. La apariencia profesional, por sí sola, resulta insuficiente para demostrar que un servicio es legítimo.
Alejandro Riano, fundador de MIWISCONSIN, compartió experiencias de ataques contra el sitio del medio. Según relató, en una ocasión detectaron contenido de venta de zapatos que había sido incorporado sin autorización. El caso ilustra que un ataque también puede ocurrir mientras una página continúa funcionando y sus responsables creen que todo está en orden.
Para los pequeños negocios, la conversación plantea una responsabilidad adicional: proteger sus plataformas también significa cuidar la confianza de sus clientes. Los delincuentes pueden aprovechar una marca reconocida, crear perfiles similares o intervenir en comentarios de publicaciones legítimas para llevar a los compradores hacia otros canales.
Palau insistió en que las personas pueden solicitar orientación antes de perder dinero. Una llamada sospechosa, un mensaje extraño o una solicitud de información que genera dudas son motivos suficientes para consultar.
En Wisconsin, la Oficina de Protección al Consumidor del Departamento de Agricultura, Comercio y Protección al Consumidor —DATCP— ofrece recursos gratuitos y orientación sobre estafas, fraudes y robo de identidad. Las personas pueden llamar al 800-422-7128, escribir a DATCPHotline@wisconsin.gov o consultar sus recursos de contacto en español. La línea atiende de lunes a viernes, de 7:45 a. m. a 4:30 p. m., excepto los días feriados estatales. datcp.wi.gov
La prevención comienza con una pausa. Cuando un desconocido exige actuar inmediatamente, detenerse para comprobar su historia puede ser la decisión que proteja sus cuentas, sus datos y su tranquilidad.
Pero ¿cómo consiguen robar una cuenta de WhatsApp utilizando un código que llega al teléfono de su dueño? ¿Por qué alguien que tiene pocos ahorros también puede convertirse en objetivo? ¿Qué precauciones conviene tomar antes de conectarse al wifi de una cafetería? ¿Cómo usan los estafadores los comentarios de un anuncio verdadero para desviar compradores? ¿Y qué orientación puede ofrecer el estado cuando una persona ya entregó su información?
