¿Cuáles son sus tipos más comunes de spoofing?

Spoofing de correo electrónico

Aquí, el atacante envía correos desde direcciones que aparentan ser oficiales o de confianza, como bancos, instituciones financieras o plataformas digitales. Aunque la dirección parezca legítima, en realidad está manipulada. El objetivo suele ser que des clic en enlaces peligrosos o descargues archivos maliciosos con los que se roban tu información confidencial.

Spoofing telefónico 

Es cuando recibes una llamada de un número que parece real y conocido, como el de tu entidad bancaria o financiera. Te piden datos personales o te presionan con situaciones urgentes. En realidad, el identificador de llamadas ha sido alterado y quien está del otro lado es un estafador.

Spoofing de mensajes SMS 

Similar al telefónico, pero a través de mensajes de texto. El atacante envía un mensaje que parece provenir de una empresa conocida. Estos links te dirigen a sitios falsos diseñados para robar tu información.

Spoofing de sitios web 

Los delincuentes crean sitios web casi idénticos a los originales, pueden ser desde tiendas reconocidas hasta sitios de empresas bancarias o financieras. Los difunden por redes o correos para que inicies sesión y les entregues tus datos sin que tú lo sepas. 

Spoofing en redes sociales

Aquí, alguien crea un perfil falso con la identidad de una persona real para contactar a sus familiares o amistades y pedir dinero o acceso a sus cuentas.

¿Por qué el spoofing es tan peligroso?

Porque se aprovecha la confianza que ya le tenemos a ciertas instituciones o empresas. Además:

• Es muy difícil distinguir un mensaje real de uno falso
• Las técnicas de spoofing evolucionan constantemente
• El daño puede ser inmediato, como el robo de dinero o la suplantación de identidad

Señales para identificar un intento de spoofing

• Te contactan con urgencia inusual o amenazas
• Te piden datos confidenciales que normalmente no se solicitan por teléfono o correo
• El mensaje contiene errores ortográficos o de redacción
• El sitio al que te dirige el enlace tiene un dominio raro o sospechoso 
• Te ofrecen algo demasiado bueno para ser verdad

Así te puedes proteger del spoofing

La mejor defensa es la prevención. Aquí van algunos consejos:

• No compartas información sensible por teléfono, SMS o correo, aunque parezca que es tu institución bancaria o financiera. Nunca des contraseñas, NIP, CVC o códigos de verificación
• Revisa siempre la fuente antes de hacer clic en enlaces o responder mensajes sospechosos
• Activa la verificación en dos pasos en todas tus cuentas
• Observa bien las URLs de los sitios web antes de iniciar sesión. Todas las páginas seguras inician sus enlaces con: “https”

Recuerda: ninguna institución financiera seria te pedirá datos sensibles por teléfono o mensaje. Si te los piden, es un intento de fraude spoofing.

El compromiso de Stori con tu seguridad 

En Stori, sabemos que la confianza se construye todos los días. Por eso, trabajamos para que cada experiencia esté respaldada por medidas de seguridad robustas contra cualquier tipo de fraude:

• Nunca te pediremos tu NIP, contraseñas, códigos de verificación ni CVC por teléfono o correo
• Si te contactamos, lo haremos desde canales oficiales verificados
• Nuestra app tiene verificación biométrica y alertas en tiempo real

Ante cualquier sospecha, puedes reportar cualquier intento de fraude en nuestra Línea Stori: 55 7822 6646. 

Elige ganar con confianza y protección para tus finanzas.