¿Qué es ‘Spoofing’? La estafa en la que pueden robarte sin que te des cuenta

La prevención es prioridad hoy en día, debido a la complejidad de las amenazas a la seguridad digital ha alcanzado niveles avanzados, permitiendo simular la voz de una persona para realizar llamadas fraudulentas, utilizar tecnología de reconocimiento facial para manipular sistemas biométricos, y enviar mensajes de texto o correos electrónicos desde direcciones falsas con el fin de engañar a los destinatarios y obtener información confidencial, como contraseñas y datos personales.

Debido a que las estafas bancarias se han vuelto cada vez más frecuentes y sofisticadas y aunque los robos físicos en sucursales continúan siendo una preocupación, el fraude digital ha evolucionado hacia métodos como la falsificación de datos y la suplantación de identidad.

TE PUEDE INTERESAR: ¿El Banco del Bienestar te presta hasta 15 mil pesos?... ¡Falso! Advierten sobre fraude a Adultos Mayores

¿QUÉ ES SPOOFING?

De acuerdo con BBVA, el spoofing es una técnica utilizada para suplantar la identidad de individuos con el fin de cometer delitos en línea, realizar compras o transferencias fraudulentas, y propagar virus entre los contactos de la víctima.

Para llevar a cabo este delito, los ciberdelincuentes se hacen pasar por entidades de confianza, como bancos, tiendas o empresas, mediante llamadas telefónicas, correos electrónicos o sitios web falsos, con el objetivo de obtener información sensible de sus víctimas. Esta práctica permite operar bajo identidades robadas, reduciendo así las posibilidades de ser identificados o capturados por las autoridades.

Se identifican cuatro variantes de spoofing, clasificadas según el medio utilizado para obtener la información:

- Correo electrónico, uno de los métodos más comunes, donde los delincuentes envían mensajes infectados desde direcciones falsas. Estos correos pueden persuadir a la víctima para que descargue archivos maliciosos, visite sitios web fraudulentos o divulgue datos confidenciales.

- Sitios web fraudulentos, imitan a páginas legítimas, pero con direcciones ligeramente modificadas, estas páginas engañan a los usuarios para que ingresen información sensible, infectando sus dispositivos.

TE PUEDE INTERESAR: Estos son los tres fraudes financieros más frecuentes en México, según la Condusef

- Manipulación de direcciones IP es otra técnica utilizada en el spoofing, donde los delincuentes cambian la dirección IP de la víctima por otra para enviar paquetes de malware a sus dispositivos, comprometiendo su seguridad y privacidad.

- Falsificación de DNS (Sistema de Nombres de Dominio), con el cual redirigen las consultas de los usuarios hacia sitios web maliciosos en lugar de los legítimos que intentaban visitar.

Además de los métodos digitales, el spoofing puede ocurrir a través de llamadas telefónicas y mensajes de texto. En estas situaciones, los estafadores pueden hacerse pasar por entidades de confianza, como bancos o empresas, con el fin de engañar a las víctimas para que revelen información confidencial o realicen transferencias de dinero.

¿CÓMO PREVENGO EL SPOOFING?

En caso de ser blanco de un ataque de spoofing, lo primordial es comunicarse con la Guardia Nacional al número 088 para recibir asistencia, y contactar a la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) si se detecta el uso indebido de la información para realizar compras o transferencias no autorizadas.

Si se tiene sospechas de haber sido víctima de fraude en la cuenta digital, es crucial bloquear de inmediato la tarjeta de crédito y reportar cualquier transacción no reconocida al banco.

TE PUEDE INTERESAR: ¡Cuidado! Advierten sobre una nueva estafa en Walmart; así es como opera

Aunado a ello dio las siguientes recomendaciones:

- Usar autenticación de dos pasos;

- No abrir correos electrónicos o contestar llamadas de personas desconocidas;

- Si recibes solicitudes de información personal por correo electrónico, es aconsejable verificar la autenticidad de la solicitud llamando a la empresa o institución directamente antes de proporcionar cualquier dato;

- Antes de entrar a un link, confirmar que empiece con “https”;

- Evitar descargar archivos o abrir enlaces enviados por personas desconocidas;

- Tener contraseñas distintas y cambiarlas cada tres meses;

- Contar con un antivirus y descargar las últimas actualizaciones para los sistemas;

- Analizar los mensajes para identificar señales sospechosas como faltas de ortografía o amenazas del estilo “si no lo haces en 5 minutos cancelaremos tu cuenta”.

(Con información de El Universal)