Las palabras de las estafas
Smishing, vishing, SIM swapping… Si no sabes cómo se llama lo que te ha pasado, es más difícil buscar ayuda. Aquí está cada término en una frase, con lo que tienes que hacer.
- Phishing
-
Engaño en el que alguien se hace pasar por una empresa o un organismo de confianza para que entregues tus claves, los datos de tu tarjeta o dinero, normalmente con un enlace a una web falsa.
Ejemplo: Un email «de tu banco» que te pide verificar tu cuenta en una web que imita a la suya.
- Smishing · también «SMS fraudulento»
-
Phishing por SMS: un mensaje de texto que suplanta a Correos, la DGT, Hacienda o tu banco y te lleva a una web falsa.
Ejemplo: «Tu paquete está retenido. Paga 1,99 € para reprogramar la entrega».
- Vishing · también «llamada fraudulenta»
-
Estafa por llamada de teléfono: alguien dice ser de tu banco, de tu compañía o del soporte técnico y te pide códigos, claves o que instales una aplicación.
- Suplantación de marca · también «web falsa», «dominio falso»
-
Uso del nombre y la imagen de una empresa real en una web o un mensaje falso para que la víctima confíe. Es la base de casi todas las estafas por SMS.
Ejemplo: Una dirección como correos-envio[.]top, que lleva el nombre de Correos pero no es suya.
- Robo de cuenta por código · también «robo de WhatsApp»
-
Robo de una cuenta de WhatsApp, Telegram o una red social consiguiendo que la víctima reenvíe el código de verificación que le llega por SMS.
Ejemplo: «Te he enviado un código por error, ¿me lo pasas?», escrito desde la cuenta de un amigo.
- Estafa del hijo en apuros · también «Hola mamá», «Hola papá»
-
Mensaje desde un número nuevo de alguien que dice ser tu hijo o un familiar, con el móvil roto, que necesita que le hagas un pago urgente.
- Bizum inverso · también «estafa de Bizum»
-
Estafa en la que te envían una solicitud de pago por Bizum haciéndote creer que es un ingreso. Para recibir un Bizum nunca hay que aceptar nada.
- Duplicado de SIM · también «SIM swapping»
-
Fraude en el que alguien consigue que tu operador le dé una tarjeta SIM con tu número, de modo que recibe tus SMS, incluidos los códigos del banco.
Ejemplo: Tu móvil se queda sin cobertura de repente en un sitio donde siempre la tienes.
- Fraude del CEO · también «BEC», «compromiso del correo empresarial»
-
Estafa a empresas en la que alguien suplanta a la dirección o a un proveedor por correo para pedir una transferencia urgente o cambiar la cuenta bancaria de una factura.
- Ransomware · también «secuestro de datos»
-
Programa malicioso que cifra los archivos de un equipo o de toda una empresa y pide un rescate por recuperarlos. Hoy casi siempre roba los datos antes de cifrarlos.
- Sextorsión
-
Chantaje con contenido íntimo, real o inventado. En su versión masiva, un email afirma haberte grabado por la webcam y pide bitcoins; casi siempre es un farol.
- Suplantación de identidad · también «usurpación de identidad»
-
Uso de tus datos personales, normalmente el DNI, para contratar préstamos, cuentas o líneas a tu nombre sin tu permiso.
- Brecha de datos · también «fuga de datos», «filtración»
-
Incidente en el que datos personales se pierden, se roban o llegan a quien no debía. Si afecta a personas, la empresa tiene 72 horas para notificarlo a la AEPD.
- Verificación en dos pasos · también «2FA», «autenticación en dos factores»
-
Segunda comprobación, además de la contraseña, para entrar en una cuenta: un código, una aplicación o una llave de acceso. Hace que una contraseña robada no baste.
- Llave de acceso · también «passkey»
-
Forma de iniciar sesión sin contraseña, con la huella, la cara o el PIN del propio dispositivo. No se puede robar con una web falsa.
- Aplicación de control remoto · también «AnyDesk», «TeamViewer»
-
Programa que deja a otra persona ver y manejar tu móvil u ordenador. Los falsos técnicos y falsos bancos piden instalarla para vaciar tu cuenta.
- 017 (INCIBE) · también «Tu Ayuda en Ciberseguridad»
-
Línea gratuita y confidencial de ayuda en ciberseguridad del Instituto Nacional de Ciberseguridad (INCIBE), de 8:00 a 23:00 todos los días; también por WhatsApp (900 116 117) y Telegram (@INCIBE017).