Cuando suena su teléfono y ve un número que no reconoce, no puede saber quién está del otro lado a menos que conteste. Pero al hacerlo, podría estar abriendo la puerta a un estafador y poniéndose en peligro de caer en una estafa de vishing.
Lamentablemente, la mayoría de las personas no están familiarizadas con cómo funciona el vishing ni lo peligroso que puede ser. Si quiere descubrir todo sobre el vishing y sus similitudes y diferencias con otras formas de fraude como el smishing, ha llegado al lugar adecuado. Esto es lo que debe saber.
¿Qué es Vishing?
El vishing es una forma común de ciberdelito que utiliza el teléfono como herramienta principal para estafar a víctimas desprevenidas. Es la abreviatura del término "voice phishing", un ataque en el que el ciberdelincuente convence al objetivo de revelar cierta información confidencial que luego puede explotar.
El vishing es un tipo de ataque en redes inalámbricas. En este sentido, el vishing es muy similar al smishing y a la forma de ataque cibernético aún más popular, el phishing.
La esencia del fraude se basa en engañar al objetivo haciéndole creer que la persona con la que está hablando representa una fuente confiable. Por ejemplo, el estafador podría hacerse pasar por un representante de un banco, una institución médica o incluso una organización gubernamental.
Aunque esto pueda sonar demasiado simple y difícil de caer, los ataques de vishing tienen un preocupante éxito. Los ciberdelincuentes usan un lenguaje persuasivo y a menudo dirigen la conversación de manera específica. Por ejemplo, urgen a las víctimas a actuar de inmediato o proporcionar información rápidamente, ya que negarse podría resultar en una multa bancaria, problemas legales o algo peor.
Vishing vs. Smishing
Aparte de entender qué es el vishing, es importante conocer las diferencias entre este y otros tipos similares de estafas comunes. Entonces, comencemos con el término más antiguo y el que inició todo: el phishing.
En los primeros años de la década de 1990, cuando Internet todavía era algo novedoso, el phishing era un negocio en auge para los estafadores, ya que los usuarios en línea no eran conscientes de las amenazas potenciales que Internet podía traer en ese momento.
El phishing es la estafa original de ingeniería social en línea. Su objetivo es engañar al objetivo para que proporcione información valiosa. Esta es la base de cómo funcionan los ataques de phishing. Con esto sonando bastante similar a lo que ya hemos discutido sobre el vishing, ¿cuál es la diferencia entre vishing y phishing?
La principal diferencia entre vishing y phishing es que este último es el precursor del primero. Sirve como la base de la que se ramifican todas las estafas similares. Entonces, mientras que una estafa de vishing es un tipo específico de fraude realizado a través del teléfono, una estafa de phishing puede ocurrir a través de muchos canales diversos.
Para expandir sobre esto, ¿qué es vishing y smishing? Cuando se trata de estas dos formas específicas de phishing, la comparación entre vishing y smishing es aún más matizada.
Una llamada de vishing incluye contacto directo por voz durante el proceso de comunicación. Por otro lado, en el smishing, los estafadores interactúan con el objetivo solo a través de mensajes SMS. Intentan convencer al objetivo de enviar los detalles a través de SMS o hacer clic en un enlace malicioso que les enviaron.
Ejemplos de Ataques de Vishing
Ahora que entendemos qué es el vishing, también debemos analizar los ejemplos comunes de estafas de vishing. Conocer estos ejemplos te ayudará a protegerte contra estas amenazas y evitar los problemas que las llamadas de vishing pueden causar. Aquí hay algunos ejemplos comunes de ataques de vishing:
🡺 Una Alerta Bancaria
El tipo más común de estafa de vishing es aquel en el que los estafadores se hacen pasar por empleados de un banco o una institución gubernamental. Le contactarán diciendo que hay algún problema con su cuenta, un problema con su declaración de impuestos o cualquier otra situación financiera similar.
Las estafas de vishing más avanzadas pueden incluso involucrar el envío de un SMS pidiéndole que llame al estafador. Esto aumenta las posibilidades de que la estafa funcione, ya que quienes llaman ya están interesados pensando que están contactando a un representante legítimo.
🡺 Solicitud de una Institución Médica
Otra forma popular de vishing es cuando los estafadores contactan a la víctima presentándose como representantes gubernamentales o empleados de una institución médica. Esta es una forma particularmente común de vishing en los EE.UU. debido al sistema de números de Seguro Social (SSN).
Si el objetivo cae en este intento, los estafadores pueden usar su SSN para aprovechar beneficios o incluso robar directamente el dinero de la víctima. Los adultos mayores y aquellos con beneficios de Medicare son los objetivos más comunes de este tipo de estafas.
🡺 Oportunidad Financiera o Oferta de Inversión
A veces, los estafadores también intentan convencer a las personas para que caigan en una estafa de vishing presentándoles alguna oportunidad financiera. Por ejemplo, pueden hacerse pasar por asesores financieros expertos que le ayudan a realizar inversiones con rendimientos muy tentadores. También podrían ofrecerle una forma de pagar sus deudas de manera más eficiente.
Cualquiera que sea su propuesta, todas estas ofertas compartirán un cierto elemento de urgencia. Estarán disponibles solo por un tiempo limitado, y deberá actuar de inmediato y proporcionar al estafador información personal o bancaria para aprovechar la oferta.
Cómo Identificar una Estafa de Vishing
Cuando sabe cómo identificar una estafa de vishing, no tiene que preocuparse por caer en este tipo de ataque, siempre y cuando busque las señales reveladoras. Aquí tiene algunos consejos que le ayudarán a detectar una estafa de vishing de inmediato:
- Hay un Sentido de Urgencia — Uno de los mayores indicios de todas las estafas de vishing es el sentido fabricado de urgencia. Los estafadores intentan ponerle en un estado de pánico para que sea más probable que comparta la información que solicitan.
- Solicitan Información Sensible — Otra gran bandera roja de que la llamada podría ser una estafa de vishing es que el interlocutor le pide compartir su información bancaria, número de seguro social u otros datos identificables que podrían explotar. A veces, incluso pueden tener información general sobre usted para parecer más legítimos.
- La Llamada Es Inesperada — Si recibe una llamada inesperada, especialmente de lo que parece ser una organización gubernamental, probablemente sea una estafa de vishing. Las agencias gubernamentales no le llamarán por teléfono para pedirle información privada.
- El Interlocutor es Inflexible — Si el interlocutor se niega a permitirte terminar la conversación o a que contactes a la organización por un canal diferente, está tratando de estafarte y no quiere que verifiques la información antes de proceder.
Cómo Manejar el Vishing
Con todo lo que hemos discutido hasta ahora, ya sabe mucho más sobre el vishing que la persona promedio. Lo único que queda es pasar a la parte práctica: cómo manejar el vishing. Aquí tiene consejos útiles para protegerse de los ataques de vishing:
Regla №1. Siempre Manténgase Alerta y Vigilante
Una buena forma de evitar una estafa de vishing es ser escéptico con cualquier llamada que reciba. Si la persona que llama intenta dirigir la conversación en una dirección específica y evita responder sus preguntas legítimas, evite cooperar. Solicite el número principal de la organización para verificar que la llamada que recibió sea de un representante oficial.
Regla №2. No Actúe por Urgencia
Como mencionamos anteriormente, los estafadores probablemente intentarán que actúes de inmediato. Tratarán de obtener información valiosa o detalles financieros durante la llamada. No caigas en las amenazas ni actúes bajo presión sin pensarlo bien. Nunca proporciones información a menos que hayas verificado previamente que la llamada proviene de una fuente confiable.
Regla №3. No Responda Llamadas de Números Desconocidos
Por último, una regla simple que es 100% efectiva para protegerse contra ataques de vishing es simplemente evitar contestar llamadas de números que no reconoce. Deje que la llamada pase al buzón de voz. Si es alguien que reconoce o una institución cuya llamada puede verificar fácilmente, devuélvales la llamada. De lo contrario, simplemente ignórela.
Garantizando Protección Contra Phishing con Autenticación Sin Contraseña
Si desea protegerse no solo del vishing sino del phishing en general, necesita una solución de seguridad robusta que pueda manejar una tarea tan exigente. Desde esa perspectiva, no necesita buscar más allá de la avanzada Hideez Key 5.
Esta mantendrá su información valiosa segura al eliminar las contraseñas de su día a día. En lugar de contraseñas estándar, podrá confiar en la verificación resistente al phishing sin contraseñas para usted y su organización. Contáctenos para obtener más información o aproveche nuestra oferta de prueba gratuita de 30 días.
