Hemos identificado casos en los que personas ajenas a Compensar se comunican con los afiliados haciéndose pasar por entidades reconocidas y ofreciendo supuestos subsidios o beneficios económicos. Durante estas comunicaciones, solicitan códigos de verificación (OTP) enviados al celular o correo electrónico del usuario.
Recuerda que los códigos OTP son mecanismos de seguridad diseñados para validar tu identidad y proteger el acceso a tus productos y servicios. Por esta razón:

• Nunca compartas códigos OTP, contraseñas o claves de acceso con terceros.
• Desconfía de llamadas, mensajes o correos donde te soliciten información confidencial para acceder a beneficios o subsidios.
• Verifica siempre la información a través de los canales oficiales de Compensar.
• Si recibes un código OTP que no solicitaste, no lo compartas ni lo ingreses en enlaces desconocidos.

Ten presente que Compensar nunca solicitará códigos de verificación, contraseñas o claves por teléfono, correo electrónico, mensajes de texto o aplicaciones de mensajería para otorgar subsidios o beneficios.
La seguridad de tu información también depende de ti. Mantente alerta y utiliza únicamente nuestros canales oficiales para realizar consultas y trámites.

Un comprobante no siempre significa que la plata llegó.
Cada vez es más común vender un producto por redes sociales, recibir un pago por una billetera digital o hacer una transferencia desde el celular. Son opciones rápidas, cómodas y seguras, siempre y cuando se utilicen con precaución.

¿Cómo funcionan los fraudes en pagos digitales?

Los delincuentes buscan que tomes decisiones rápidas sin verificar la información y para lograrlo utilizan diferentes estrategias:

Pantallazos falsos: muestran un comprobante de pago que parece real, pero la plata nunca llega a la cuenta.

¿Cómo hacen?

• Editan imágenes o usan aplicaciones para simular pagos.
• Muestran mensajes de “pago exitoso”.
• Presionan indicando que el dinero “ya fue enviado”.

El error más común es creer en la imagen y entregar el producto sin confirmar el ingreso de la plata a tu cuenta o billetera.

Enlaces fraudulentos: envían enlaces para “recibir” o “confirmar” un pago, pero en realidad buscan capturar información o simular operaciones falsas.

Ten cuidado porque normalmente estos enlaces dirigen a:

• Páginas falsas.
• Buscan robar tus datos o contraseñas.
• Simulan pagos que nunca existen.

Nunca ingreses a enlaces desconocidos. Accede siempre desde la aplicación oficial de tu entidad financiera o billetera digital.

Suplantación: alguien se hace pasar por un cliente, banco o entidad confiable para solicitar información, dinero o acciones urgentes.

• Copian logos, mensajes y usan lenguaje de entidades reales para hacerte creer que sí existen.
• Usan números, perfiles o nombres similares a los oficiales.
• Generan urgencia, presión o miedo para que la persona actúe sin validar.

Este tipo de engaño es común en fraudes digitales porque busca que la persona entregue la información de manera voluntaria.

Errores comunes al vender: si alguna de estas situaciones te ha pasado, no te preocupes, es más común de lo que crees, pero es necesario que las reconozcas para que no te vuelva a suceder.

• Entregar el producto o servicio sin verificar el pago.
• Confiar únicamente en comprobantes enviados por el comprador.
• Aceptar excusas como “ya le llega en unos minutos”.
• No revisar directamente la aplicación o cuenta donde debe recibirse el dinero.

Ahora, imagina esta situación: un día decides que quieres vender un celular por internet y lo publicas. Al poco tiempo alguien te escribe, negocian el precio y te envía un comprobante de pago. Todo parece estar en orden y tu cliente insiste en que el dinero "ya fue enviado" y que necesita el producto cuanto antes porque va de viaje.
Confías en el pantallazo, entregas el producto y horas después descubres que esa plata nunca llegó. Este tipo de fraude es cada vez más frecuente y los delincuentes se aprovechan de algo muy sencillo: la urgencia y la confianza de las personas para robar no solo su plata, sino su información.

Las señales de alerta que no deberías ignorar

Detente y verifica si ocurre alguna de estas situaciones:

• El comprador insiste en que ya pagó, pero el dinero no aparece.
• Solo envía un pantallazo como comprobante.
• Te presiona para entregar rápido el producto.
• Comparte enlaces para recibir o desbloquear el dinero.
• Utiliza perfiles o mensajes muy parecidos a los de una entidad financiera.

¡Ponte Pilas! No te confíes del pantallazo, no entregues un producto ni prestes un servicio hasta confirmar que el dinero aparece reflejado directamente en tu cuenta. La prevención sigue siendo la mejor forma de evitar un fraude.

Muchas veces los fraudes no empiezan con hackers ni con mensajes extraños. Empiezan con algo mucho más cotidiano: alguien que dice “yo le ayudo”. Puede pasar en una fila, por WhatsApp o por llamada. Lo que parece una ayuda rápida puede terminar en robo de información o fraude.

El problema no siempre es la tecnología, sino la confianza…

Aunque en algunos casos pueda parecer una práctica inofensiva o una ayuda rápida, permitir que otra persona acceda a tu información o intervenga en tus operaciones puede exponerte a riesgos de fraude, suplantación o uso indebido de tus recursos.
Recuerda que tu información personal y financiera es confidencial y debe ser manejada únicamente por ti. Ningún tercero, conocido o desconocido, debe solicitarte claves, códigos, accesos o intervenir en tus movimientos.
En Compensar trabajamos para proteger tu seguridad y la de tus recursos. Por ello, es muy importante que tengas en cuenta que no debes aceptar ayuda de terceros para realizar transacciones, gestionar tu cuenta o actualizar tu información.

¿Cuáles son las formas más comunes de este tipo de fraudes?

1. Tramitadores o intermediarios
   Personas que dicen: “yo le hago el proceso”, “yo le retiro” ,“yo le gestiono eso más rápido”, de esta forma usan tu información o acceso para fines diferentes como desviar recursos.


2. Te piden que sigas pasos mientras alguien te guía
   Te llaman o escriben diciendo: “te ayudamos a solucionar algo” Te indican qué hacer en tu celular o computador y te llevan a realizar tú mismo acciones que terminan afectándote (ejemplo: transferencias, cambios de datos o instalación de aplicaciones).


3. Compartes tus datos por confianza
   Le das a alguien: claves, códigos OTP o datos personales, en este caso esa persona puede ingresar a tu cuenta en cualquier momento y puede autorizar transacciones como si fueras tú.

¿Por qué pasa este tipo de fraude?

Todos estos casos tienen algo en común. El usuario pierde el control directo sobre su información o su operación. Y esto, es justo lo que necesitan los estafadores “acceso” “confianza” o “descuido”.

¿Cómo protegerte y evitar el fraude?

• Haz siempre tus operaciones personalmente.
• Nunca compartas claves, códigos ni accesos.
• Usa únicamente canales oficiales.
• Si algo te genera presión o duda, detén la operación.
• Verifica siempre las líneas oficiales antes de entregar información.

Ponte Pilas: tu información y tus transacciones deben estar siempre en tus manos.
Además de estas recomendaciones, si necesitas realizar un trámite, te invitamos a utilizar siempre nuestros canales oficiales, ya que estos cuentan con los controles de seguridad necesarios para proteger cada una de tus transacciones. Evita realizar gestiones a través de intermediarios, enlaces no verificados o medios no autorizados, incluso si aparentan ser confiables.

¿Cómo consultar nuestras líneas de atención?

Sigue estos pasos para acceder de manera segura:

1. Ingresa a www.corporativo.compensar.com/
2. Haz clic en el logo del costado derecho inferior que dice “Trámites y atención”.
3. Haz clic en líneas de atención.
4. Allí se mostrarán todas nuestras líneas de contacto dependiendo el trámite que vayas a realizar.

¡Ponte pilas! Recuerda que caer en un fraude no siempre empieza con un error. A veces empieza con aceptar ayuda de quien no se debe. Tu información y tus transacciones deben estar siempre en tus manos.

Hoy en día pagar con QR es tan normal como sacar la billetera. Los códigos QR funcionan de manera similar a los códigos de barras, al escanearlos con la cámara del celular, llevan directamente a un enlace con información, una página web o una opción de pago; vas a un restaurante, escaneas el código y listo.

Pero lo que muchos no saben es que ese mismo QR puede ser la puerta de entrada a un fraude digital. Y sí… existe una modalidad de estafa llamada quishing (fraude con códigos QR que está creciendo rápidamente). Aquí te enseñaremos cómo identificarla y qué hacer si ya escaneaste uno.

¿Cómo funciona la estafa con QR en la vida real?

Los códigos QR se usan con frecuencia para consultar información y pagar productos o servicios de forma rápida y cómoda. Sin embargo, es importante tener precaución, ya que algunos códigos pueden ser falsos.

Veamos un ejemplo:

Estás en un café y ves un QR en la mesa para pagar, lo escaneas sin darte cuenta de que alguien pegó un QR falso encima del original. Ese código te lleva a una página que parece real en la que ingresas tus datos y pagas. En segundos, tu dinero no va al negocio, sino al estafador.

Esto pasa porque los códigos QR no muestran la URL antes de abrirla, lo que los hace perfectos para engañar y los delincuentes pueden robar datos personales o realizar fraudes financieros.

¿Cómo saber si un QR es peligroso?

• Antes de escanear, fíjate en estos detalles:
• El QR está pegado encima de otro.
• El mensaje genera urgencia (“último aviso”, “evita sanción”).
• La página a la que dirige el QR tiene una dirección extraña o mal escrita.
• La página web te pide datos sensibles como contraseñas para ver un menú o códigos de verificación.
• Te pide instalar una aplicación o descargar un archivo desde un origen desconocido.

Regla simple: si un QR te lleva a una página que pide contraseñas, códigos de verificación (SMS) o descargas, detente y verifica por un canal oficial.

¿Qué hacer si escaneaste un QR sospechoso?

Si ya lo hiciste, actúa rápido:

• Cierra la página de inmediato, no completes formularios ni descargas.
• Cambia tus contraseñas si ingresaste información y activa la verificación en dos pasos.
• Revisa tus movimientos bancarios y si hubo algún dato financiero implicado.
• Si instalaste algo, desinstálalo y realiza un análisis de seguridad con un antivirus.
• Guarda evidencias (foto del QR, URL) y comunica el incidente; si procede, denuncia ante las autoridades competentes.

¿Cómo usar códigos QR de forma segura?

Te dejamos algunas recomendaciones muy sencillas que te brindan seguridad.

• No escanees QR de fuentes desconocidas, recibidos por correos o mensajes no solicitados.
• Verifica directamente con el comercio antes de pagar.
• Evita códigos enviados por WhatsApp o correo.
• Nunca ingreses datos personales como contraseñas o información financiera en enlaces obtenidos desde un QR no verificado.
• Mantén tu celular actualizado.
• Usa apps con protección contra phishing.
• Desconfía de mensajes urgentes que te presionen a actuar rápidamente.

La prevención y la verificación consciente son la mejor defensa frente a este tipo de fraude. Detente unos segundos antes de escanear. Primero revisa, duda y verifica.

¡Ponte Pilas! Y protege tu información.

Suena exagerado, pero no lo es. En lugares concurridos como el transporte público, conciertos, centros comerciales o filas de pago, un delincuente puede aprovechar la distracción, la cercanía física y tecnologías de corto alcance para intentar capturar información o facilitar un fraude. Aquí no hablamos del típico robo de celular por raponazo, sino de amenazas más silenciosas como dispositivos adulterados, lectura no autorizada de tarjetas, pagos en terminales manipulados o celulares comprometidos con software malicioso.

El punto importante es entender que la cercanía física hoy también puede convertirse en una oportunidad de fraude, y aunque no todos los ataques funcionan igual ni con la misma facilidad, sí comparten algo, y es que se aprovechan de la costumbre de pagar rápido, acercar la tarjeta sin mirar y llevar el celular con funciones activas sin revisar la seguridad.

¿Cómo se ve este riesgo en la vida cotidiana?

Veamos un ejemplo: piensa en una escena muy común, como cuando estás en un café lleno, pagas con tarjeta sin contacto y guardas todo de afán porque te están esperando, o vas en transporte público con el celular desbloqueado, el NFC activo y varias tarjetas en el bolsillo externo del morral. En esos contextos, la distracción sube y la capacidad de detectar algo extraño baja.

También puede pasar en un punto de pago alterado. Por ejemplo, un datáfono con un accesorio no visible o manipulado puede capturar información de la tarjeta, como ocurre en esquemas de skimming en terminales de pago. Autoridades como el FBI advierten que los dispositivos ilegales instalados en POS o cajeros pueden copiar datos de tarjeta y luego usarlos para compras no autorizadas.

¿Cuáles son las señales de alerta en lugares concurridos?

• Datáfonos o lectores que se ven alterados, flojos, con piezas sobrepuestas o diferentes a los demás.
• Cobros fallidos repetidos seguidos de un nuevo intento en otro terminal.
• Notificaciones de pago, consumo o movimientos que no reconoces.
• Celular con permisos extraños, consumo inusual de batería o comportamiento raro después de instalar una app.
• NFC, Bluetooth o funciones de pago activas sin necesidad.

¿Cómo proteger tus tarjetas y celular?

En seguridad digital, detectar algo a tiempo suele marcar la diferencia entre un susto y una pérdida real.

• Mantén el sistema operativo y las aplicaciones actualizadas. Muchas amenazas aprovechan vulnerabilidades ya conocidas.
• Descarga apps solo desde tiendas oficiales y revisa los permisos antes de instalarlas.
• Apaga el NFC, Bluetooth o funciones de pago cuando no las estés usando.
• Guarda tus tarjetas en un lugar menos expuesto.
• Antes de pagar con tarjeta y te genera desconfianza ese datáfono, se ve manipulado o raro, pide otro medio de pago.
• Activa las alertas bancarias en tu correo o por SMS para enterarte en tiempo real si aparece un cargo no reconocido.
• Si detectas un consumo extraño, bloquea la tarjeta o el medio de pago de inmediato y repórtalo al banco.
• No prestes tu celular desbloqueado ni permitas que terceros instalen aplicaciones o configuren pagos por ti.

¿Qué haces si sospechas que ya hubo vulneración?

• Bloquea temporalmente la tarjeta o el medio de pago desde la app del banco.
• Cambia contraseñas importantes, sobre todo si el celular pudo estar comprometido.
• Revisa movimientos recientes y toma capturas de cualquier cargo sospechoso.
• Reporta de inmediato al banco o entidad emisora.
• Si instalaste una app dudosa, desinstálala y ejecuta una revisión de seguridad del equipo.
• En casos graves, considera restablecer el dispositivo y volver a configurar solo aplicaciones confiables.

Ponte Pilas, porque en lugares llenos, la distracción del usuario es una ventaja para el delincuente. La prevención no elimina todos los riesgos, pero sí vuelve mucho más difícil que te conviertas en víctima.

Comprar por redes sociales ya es parte de la vida diaria, vemos una chaqueta en una historia, unos tenis en un reel o un regalo en Facebook Marketplace y queremos resolver la compra en minutos. El problema es que esa misma rapidez es la que aprovechan muchos estafadores para presionar, generar confianza y sacar el dinero antes de que el comprador revise con calma.
El fraude por redes sociales suele parecer inofensivo al principio. No siempre empieza con una amenaza ni con un enlace sospechoso. En algunas ocasiones, comienza con una cuenta visualmente agradable, un supuesto descuento “solo por hoy” y un vendedor que responde muy rápido. Justamente por eso tanta gente cae y la estafa viene disfrazada de oportunidad.

¿Cómo funciona el fraude por redes sociales en la vida real?

Imaginemos un escenario: ves en Instagram un celular mucho más barato que en cualquier tienda formal, la cuenta tiene fotos muy bien hechas, historias destacadas y comentarios que parecen positivos. Luego, escribes por mensaje directo y te responden en segundos diciéndote que quedan pocas unidades, que si haces la transferencia ya mismo te respetan el precio y te ofrecen envío inmediato. Motivado por la compra, haces el pago, y luego de eso te dejan en visto o te bloquean.
Así es como funcionan este tipo de estafas, en las que te muestran el escenario perfecto y de las cuales debes dudar, pues como dice el dicho “de eso tan bueno, no dan tanto”.

¿Cuáles son las señales de alerta que más se repiten?

• Perfiles creados hace poco, con pocas publicaciones o con comentarios muy genéricos.
• Promociones exageradas, como productos muy por debajo de su precio normal.
• Presión para pagar de inmediato con frases como “última unidad”, “solo por hoy” o “reserva ya”.
• Solicitud de pago por fuera de la plataforma o a nombre de una persona natural sin más respaldo.
• Negativa a compartir datos claros del negocio: NIT, página web oficial, dirección o canales de servicio.

Una señal muy importante es la urgencia. Cuando el supuesto vendedor no quiere darte tiempo para pensar, comparar o verificar, no te está ayudando a comprar rápido, sino que te está empujando a cometer un error.

¿Qué riesgos corres si haces la compra sin verificar?

El riesgo más evidente es perder la plata, pero no es el único; también puedes entregar tu nombre, número de documento, dirección, celular, correo y hasta datos de tarjeta. Con esa información, el fraude puede crecer y convertirse en suplantación, cargos no reconocidos, intentos de phishing y nuevas estafas usando tus datos como gancho.
En otras palabras, una compra mal hecha no siempre termina solo en “no me llegó el producto”, sino que a veces abre la puerta a un problema mayor.

¿Cómo puedes cuidarte antes de comprar?

• Revisa el historial del perfil: antigüedad, frecuencia de publicaciones, comentarios reales y coherencia entre contenido y seguidores.
• Busca el nombre de la tienda en Google y mira si tiene página web oficial, reseñas externas o presencia en otras plataformas confiables.
• Desconfía de descuentos demasiado buenos para ser verdad. Si el precio está absurdamente bajo, probablemente hay trampa.
• Prefiere métodos de pago con protección al comprador y evita transferencias directas cuando no tienes certeza del vendedor.
• No hagas clic en enlaces enviados por mensaje privado si no los verificaste antes.
• Si la compra es importante, pide más pruebas como video del producto, factura, política de cambios o una referencia verificable.

Una regla sencilla que sirve mucho es: que si te están vendiendo con afán y sin transparencia, no es una buena compra. Ponte pilas, porque las tiendas serias entienden que verificar también es parte de la confianza.

Imagina que estás en tu casa, tranquilo, y te llega un mensaje: “Tu cuenta será bloqueada en 30 minutos. Haz clic aquí para evitarlo.” El mensaje tiene el logo de tu banco y parece real, pero no lo es. Eso se llama phishing y es una de las formas más comunes de fraude digital.

¿Cómo funciona el phishing en la vida real?

El phishing es una de las técnicas más utilizadas por ciberdelincuentes para robar información personal y financiera, y funciona como un engaño psicológico. Consiste en hacerse pasar por una entidad reconocida como un banco, empresa de servicios o plataforma digital, para generar confianza, urgencia o miedo y lograr que la víctima entregue datos sensibles.

¿Cuáles son los mensajes más comunes de los estafadores virtuales?

El mensaje del banco: recibes un SMS diciendo que detectaron actividad sospecho, entras al enlace que viene en el mensaje ingresando tu usuario y contraseña, y sin darte cuenta, acabas de entregarle toda tu información al estafador.
La oferta irresistible: ves una promoción con un superdescuento solo por hoy, compras y nunca te llega el producto. Después de un momento, tu tarjeta empieza a registrar compras que nunca hiciste.
El paquete pendiente: te llega un mensaje diciendo que tu envío está retenido y debes pagar un pequeño valor. Pagas y sin saberlo entregas tus datos bancarios en una página falsa.

Y entonces… ¿cómo puedes protegerte del phishing?

• No compartas información sensible por mensajes o correos electrónicos.
• No ingreses tus claves en enlaces recibidos por fuera de los canales oficiales.
• Escribe directamente la página web en tu navegador.
• Ante cualquier duda, contacta a la entidad por sus canales oficiales.

Recuerda: si un mensaje te presiona para actuar rápido, detente y verifica. Sé consciente de esas promociones que sabes que son insólitas y cuestiona si ha sucedido antes algo así. Como dicen por ahí… “de eso tan bueno, no dan tanto”. Así mismo, asegúrate primero con tu entidad bancaria, antes de hacer cualquier transacción y dejar cualquier dato en una página web. La mejor defensa contra el phishing y los ciberdelincuentes, es la prevención. #PontePilas

¿Te robaron WhatsApp? En este artículo te contamos todo lo que debes saber para protegerte, cómo ocurre y qué hacer para recuperar tu cuenta.
WhatsApp es una de las aplicaciones que más usamos todos los días. Hablamos con familia, amigos, jefes e incluso hacemos negocios. Por eso, cuando alguien roba tu cuenta, puede causar muchos problemas.
Esto sucede cuando un delincuente logra tomar el control de tu WhatsApp, generalmente engañándote para que compartas un código de verificación.

¿Cómo roban una cuenta de WhatsApp?

Veamos un caso de la vida real…
Un día cualquiera, recibes un mensaje de un “amigo” que dice:
“Hola, te envié un código por error, ¿me lo puedes reenviar?”
Como parece alguien conocido, envías el código. Lo que no sabes es que ese código era la llave para entrar a tu cuenta, así que en segundos pierdes el acceso, el delincuente escribe a tus contactos y les pide dinero haciéndose pasar por ti. Esto se llama suplantación de identidad.

¿Qué puede pasar si roban tu WhatsApp?

El delincuente puede:

• Pedir dinero a tus familiares
• Solicitar códigos bancarios
• Intentar entrar a tus cuentas financieras
• Estafar a tus amigos usando tu nombre

Y entonces… ¿qué debo hacer en ese caso?
Actúa rápido para que puedas evitar daños mayores.

1. Avisa a tus contactos por llamada o redes sociales; así evitarás que envíen plata al estafador.
2. Intenta recuperar tu cuenta desinstalando WhatsApp y volviendo a instalarlo registrando tu número.
3. Cambia tus contraseñas, especialmente las de bancos, correo electrónico y aplicaciones financieras.
4. Activa la verificación en dos pasos en tu celular.
5. Reporta el caso ante el banco, autoridades o WhatsApp.

En conclusión, sigue este consejo para futuras ocasiones:
Debes desconfiar de los mensajes urgentes que te llegan y preferiblemente, hacer una llamada (o varias) para confirmar que esa información sea real. Dar información de manera precipitada, es como si estuvieras dándole “por error” las llaves de tu casa a un delincuente.

• Nunca compartas códigos
• No envíes dinero sin confirmar por llamada
• Desconfía de mensajes urgentes
• Activa la verificación en dos pasos
• Tu código de WhatsApp es exactamente eso: la llave de tu cuenta.

Ponte Pilas porque tu WhatsApp es personal, tu código es privado y tu WhatsApp no se comparte, se protege.

Hacer transferencias electrónicas es tan fácil como enviar un mensaje, pero esa comodidad también ha llamado la atención de los ciberdelincuentes, que cada día inventan nuevas formas de engañar. Un pequeño descuido —como usar una red pública o hacer clic en un enlace sospechoso— puede costarte mucho dinero.

Aquí te contamos cómo proteger tus transferencias con hábitos sencillos

1. Verifica siempre el destinatario:
   

   Antes de confirmar, asegúrate de que el número de cuenta y el nombre coincidan exactamente. Un solo número mal escrito puede enviar tu dinero a otra persona.
   Ejemplo: Si vas a transferir a “Ana López” y el sistema muestra “Andrés López”, detente y revisa.

2. Evita hacer transferencias desde redes Wi-Fi públicas
   

   Las redes de cafeterías, aeropuertos o centros comerciales pueden ser interceptadas fácilmente.
   Mejor opción: usa tus datos móviles o una red privada segura.

3. Activa las alertas y notificaciones bancarias
   

   Configura avisos para recibir mensajes cada vez que se realice una transacción. Así puedes reaccionar rápido si algo extraño ocurre.
   Ejemplo: si ves un retiro que no hiciste, comunícate de inmediato con tu banco.

4. No confíes en mensajes urgentes ni enlaces sospechosos
   

   Muchos fraudes comienzan con un correo o mensaje que parece venir del banco. Te dicen que hay un problema con tu cuenta o que debes “actualizar tus datos”.
   Regla de oro: nunca hagas clic sin verificar la fuente. Si tienes dudas, entra directamente desde la página oficial de tu entidad financiera.

5. Usa autenticación en dos pasos y contraseñas seguras
   

   Combina letras, números y símbolos, y no repitas contraseñas. La autenticación de dos factores (2FA) añade una capa extra de protección.
   Piensa así: tu contraseña es la cerradura, y la autenticación es la segunda llave.




Recuerda:
La tecnología te protege, pero tus hábitos son la primera defensa. Ponte Pilas y cuida tu dinero cada vez que hagas una transferencia.

En un mundo cada vez más digital, los fraudes informáticos se han convertido en una de las principales amenazas para nuestra seguridad personal y financiera. Según el Informe de Ciberseguridad 2024 de la Interpol, el phishing y el robo de credenciales son los ataques más utilizados por los ciberdelincuentes a nivel mundial.
La buena noticia es que no necesitas ser experto en tecnología para cuidarte. Con hábitos sencillos puedes reducir al mínimo los riesgos y disfrutar de la tecnología con tranquilidad.

5 consejos clave para protegerte de los fraudes informáticos

1. Usa contraseñas fuertes y activa la autenticación de dos factores (2FA):
   El National Institute of Standards and Technology (NIST) recomienda contraseñas largas y únicas difíciles de adivinar. Si además activas la autenticación de dos factores (2FA) —como códigos enviados a tu celular o aplicaciones de seguridad— reduces en más de un 90% las posibilidades de un acceso no autorizado.


2. Mantén tus dispositivos y programas actualizados:
   De acuerdo con Microsoft Security, el 60% de los ataques exitosos aprovechan vulnerabilidades ya conocidas que pueden evitarse. Instalar las últimas actualizaciones es la manera más simple de cerrar esas “puertas abiertas” que los ciberdelincuentes buscan.


3. Desconfía de correos electrónicos y mensajes sospechosos:
   El phishing es la estafa más común desde 2020, según la FTC (Comisión Federal de Comercio). Los ciberdelincuentes envían mensajes urgentes o con promociones irreales para que hagas clic en un enlace.
   Regla de oro: si algo parece demasiado bueno para ser verdad o te genera dudas, no abras el enlace ni descargues adjuntos.


4. Protege tu red Wi-Fi:
   El Centro Criptológico Nacional (España) recomienda:
   • Cambiar la clave por defecto del router
   • Usar protocolos seguros como WPA2 o WPA3
   • Evitar conectarte a redes públicas sin una VPN


5. Realiza copias de seguridad periódicas de tus datos:
   La iniciativa No More Ransom sugiere mantener copias de seguridad en la nube o en dispositivos externos desconectados, como mejor defensa frente al ransomware. Si alguien bloquea tus archivos, tendrás una copia segura para recuperarlos sin pagar rescates.

Conclusión: la prevención es tu mejor defensa

Los fraudes informáticos seguirán evolucionando, pero tu mejor herramienta siempre será la prevención. Adopta estos hábitos y protege lo que más valoras: tu información, tu dinero y tu tranquilidad.
¡Ponte pilas y navega seguro!

En Colombia, los fraudes digitales y la suplantación de identidad son cada vez más comunes. Pero aquí te diremos cuáles son los canales oficiales para denunciar y frenar a los delincuentes.

¿Qué dice la ley?

La Ley 1273 de 2009 y los artículos 269A a 269J del Código Penal sancionan conductas como el acceso abusivo o no autorizado a sistemas informáticos, hurto por medios informáticos, robo de datos personales, entre otros. Denunciar es clave para que estos delitos no queden impunes.

¿Qué hacer si eres víctima?

Actuar rápido puede marcar la diferencia. En estos casos, reunir y guardar toda la evidencia que sea posible, te ayudará para sustentar mejor tu denuncia. Podrás tener en cuenta:

• Correos sospechosos
• Capturas de pantalla
• Mensajes de texto o chats

En la página web de la Fiscalía General de la Nación están dispuestos distintos canales a través de los cuales puedes realizar una denuncia.

¿Cuáles son los canales oficiales para denunciar en Colombia?

Existen varios canales a los que puedes acceder. Aquí te decimos cuáles:

• Sistema Nacional de Denuncia Virtual “A Denunciar” → adenunciar.policia.gov.co
• CAI Virtual → caivirtual.policia.gov.co
• Unidades de Reacción Inmediata (URI) de la Fiscalía
• Línea 122

¿En Compensar también existen canales de denuncia?

Si eres colaborador, afiliado o tercero, puedes reportar conductas irregulares de manera confidencial y anónima a través de:

• etica@compensar.com
• Línea 24h: 01 8000 188 899
• Portal Canal Denuncia Compensar
• Para otros temas, también está disponible el canal Te Escuchamos PQRS.

¡Ponte pilas y recuerda!

Denunciar es el primer paso para hacer frente a los delincuentes y le da herramientas a las autoridades para actuar con contundencia.

Imagina que haces una compra en línea y, semanas después, te das cuenta que alguien está usando tu tarjeta para hacer pagos que tú no autorizaste. 🤯 ¿Te ha pasado o conoces a alguien a quien sí? Este tipo de fraudes digitales son cada vez más comunes. Por suerte, hoy la tecnología nos ofrece nuevas herramientas para protegernos, y una de las más poderosas es el blockchain. En este artículo te contamos cómo funciona y por qué se está convirtiendo en una barrera efectiva contra el fraude en internet.

¿Qué es el blockchain y por qué es clave en la ciberseguridad?

La tecnología blockchain es una herramienta esencial en la prevención del fraude digital. Se trata de un registro digital descentralizado e inalterable que garantiza la seguridad de las transacciones y la integridad de los datos. Cada movimiento queda registrado en una cadena de bloques que no puede ser modificada, lo que impide la manipulación de información y permite una auditoría transparente en tiempo real. Este sistema ya se utiliza en sectores como el financiero y el de criptomonedas, donde la confianza y la trazabilidad son fundamentales para reducir riesgos.

¿Cómo funciona el blockchain para prevenir fraudes?

Estas son las principales razones por las que el blockchain es tan eficaz en prevención de fraudes digitales:

• ✅ Registro inalterable: cada transacción queda grabada para siempre.
• ✅ Trazabilidad en tiempo real: permite rastrear movimientos sospechosos al instante.
• ✅ Eliminación de intermediarios: reduce los puntos vulnerables a ataques.
• ✅ Contratos inteligentes: automatiza procesos y disminuye el error humano.

Plataformas como Binance ya han integrado esta tecnología con sistemas de inteligencia artificial, logrando evitar fraudes por más de 4.200 millones de dólares en 2024.

¿Qué avances se esperan en blockchain y seguridad digital?

El blockchain no se detiene. Según informes como el de Kaspersky, esta tecnología se combinará con inteligencia artificial, aprendizaje automático y criptografía post-cuántica para ofrecer:

• Protección de identidades digitales
• Blockchain adaptado a celulares y pagos instantáneos
• Combinación con inteligencia artificial para detectar fraudes aún más rápido
• Defensa contra el “envenenamiento de datos” (una técnica de ransomware emergente)

¿Qué puedes hacer tú desde hoy?

Aunque la tecnología blockchain aporta grandes beneficios, la seguridad digital también depende de ti. Aquí algunas recomendaciones:

• Usa contraseñas seguras y diferentes en cada plataforma
• Activa la autenticación de dos factores
• Verifica siempre la autenticidad de tus transacciones
• Infórmate sobre las nuevas tecnologías y cómo aprovecharlas de forma segura

Conclusión

El blockchain es mucho más que una herramienta para criptomonedas. Su verdadero poder está en cómo protege la información, reduce fraudes y transforma la ciberseguridad. Estar al tanto de estos avances te permite aprovecharlos con responsabilidad.
¡La tecnología es tu aliada, pero la prevención empieza contigo! #PontePilas

En un mundo cada vez más digital, tu información personal es uno de tus activos más valiosos… y también uno de los más vulnerables. Los ciberdelincuentes no necesitan armas ni disfraces para robarte: basta con una contraseña débil o un clic imprudente.

¿Cómo roban tu identidad?

Los métodos son cada vez más sofisticados y variados:

• 👉 Phishing: correos o mensajes falsos que se hacen pasar por entidades legítimas para robar tus credenciales.
• 👉 Malware: programas maliciosos que se instalan en tu dispositivo y capturan información sin que lo notes.
• 👉 Ataques de fuerza bruta: los delincuentes prueban combinaciones de contraseñas hasta adivinar la correcta, especialmente si usas contraseñas simples o repetidas.
• 👉 Sitios web inseguros o plataformas vulnerables: los hackers pueden aprovechar errores de seguridad para robar datos directamente desde la fuente.

¿Cómo protegerte del robo de identidad?

• ✅ Usa contraseñas fuertes y únicas para cada cuenta. Combina letras mayúsculas, minúsculas, números y símbolos.
• ✅ Activa la autenticación en dos pasos (2FA): una capa extra de seguridad que puede marcar la diferencia.
• ✅ No compartas datos personales en redes sociales, correos o sitios web no confiables.
• ✅ Evita conectarte a redes Wi-Fi públicas para ingresar información sensible.
• ✅ Revisa tus cuentas bancarias y reportes de crédito regularmente para detectar movimientos inusuales.
• ✅ Denuncia de inmediato cualquier actividad sospechosa ante tu banco o entidad oficial.

Recuerda:
Estar alerta, informado y actuar con precaución es la mejor forma de evitar que alguien más tome el control de tu vida digital. ¡Ponte pilas y cuida tu identidad como si fuera tu huella!

Vivimos conectados todo el tiempo, pero eso también nos hace vulnerables a amenazas invisibles que pueden colarse en nuestros dispositivos sin que nos demos cuenta. El malware y el ransomware son dos de los ataques más frecuentes y peligrosos en el mundo digital. Aprender a identificarlos y prevenirlos es clave para mantener tus datos protegidos.

💻 ¿Qué es el malware y por qué deberías preocuparte?
Es un software malicioso diseñado para dañar tu equipo, espiarte o robar tu información. Puede tomar muchas formas:

• Virus
• Gusanos
• Troyanos
• Spyware
• Ransomware (que es el más peligroso de todos)

El malware puede pasar desapercibido, quedarse oculto y espiar tu actividad digital sin que lo notes.

🔐 ¿Y qué el ransomware?
Es una forma específica y muy agresiva de malware. Su objetivo es bloquear el acceso a tus archivos o tu dispositivo y pedirte un rescate económico para recuperarlos.
Usa técnicas de cifrado muy avanzadas, lo que lo hace difícil o incluso imposible de revertir si no tienes una copia de seguridad o una herramienta especializada.

🆚 ¿En qué se diferencian?
El malvare puede:

• Dañar, espiar o robar tus datos
• Puede pasar desapercibido
• Es más fácil de eliminar

El ransomware

• Secuestra tus archivos o dispositivos
• Generalmente, bloquea todo el acceso
• Difícil de resolver sin respaldo

💡 ¿Cómo protegerte?
Aquí te dejamos algunos tips para que pongas en práctica:

• ✅ Usa un antivirus confiable y mantenlo actualizado.
• ✅ Haz copias de seguridad periódicas de tu información.
• ✅ No abras correos sospechosos ni hagas clic en enlaces extraños.
• ✅ Evita descargar archivos de fuentes no confiables.
• ✅ Activa las actualizaciones automáticas de tu sistema.
• ✅ Infórmate y mantente alerta ante nuevas amenazas digitales.

👉 Con esta herramienta gratuita puedes desbloquear los archivos afectados.
¿Conoces el proyecto No More Ransom? Es una iniciativa global que ofrece herramientas gratuitas para desbloquear archivos afectados por ransomware, sin tener que pagar el rescate. Además, encontrarás recomendaciones para prevenir futuros ataques. Te dejamos la página web que puedes visitar con confianza: www.nomoreransom.org

Recuerda que la mejor defensa contra el malware y el ransomware es la educación y prevención. ¡Ponte pilas y mantén tu información protegida!

Las redes sociales, además de entretenernos y conectarnos, también se han convertido en terreno fértil para los ciberdelincuentes. Cada vez son más sofisticados y sus métodos de engaño pueden parecer inofensivos... hasta que es demasiado tarde. Aquí te contamos cuáles son las estafas más comunes y cómo puedes protegerte.

💔 Estafas románticas: amor con doble intención

Los estafadores crean perfiles falsos para iniciar relaciones sentimentales con sus víctimas. Una vez que logran ganar su confianza, inventan emergencias y piden dinero con excusas emocionales como emergencias médicas o viajes truncados.
💡Tip: Nunca envíes dinero a alguien que conociste en línea y que no conoces en persona.

📩 Phishing camuflado

Se hacen pasar por bancos, empresas conocidas o servicios de confianza. Te envían mensajes con enlaces urgentes para que entregues datos personales.
💡Tip: Cuidado con los mensajes urgentes o amenazantes. 💡Tip: Verifica siempre el perfil que lo envía y nunca hagas clic en enlaces sospechosos.

🎁 Concursos y regalos falsos

Prometen premios increíbles a cambio de tus datos personales. Se hacen pasar por marcas famosas o celebridades.
💡Tip: Si parece demasiado bueno para ser verdad, probablemente lo es. Verifica en las cuentas oficiales antes de participar.
💡Tip: Revisa si la cuenta es oficial (verificada) y busca errores en el mensaje.

💼 Ofertas de empleo engañosas

Prometen trabajos soñados, pero piden pagos por adelantado o te piden datos personales como tu cédula o número de cuenta, que luego usarán para estafarte.
💡Tip: Ningún trabajo serio cobra por adelantado.
💡Tip: Investiga la empresa y postula solo por canales oficiales

✅ Recomendaciones para no caer

• Activa la verificación en dos pasos en todas tus cuentas.
• No compartas información sensible por mensaje directo.
• Desconfía de mensajes con tono urgente o premios sospechosos.
• Si tienes dudas, ¡mejor no respondas! Verifica con fuentes confiables.

🔐 Recuerda: tu mejor defensa es estar informado y alerta. ¡Ponte pilas y no caigas en las trampas digitales!

¿Alguna vez has recibido un correo o mensaje sospechoso pidiéndote información personal? Podrías estar ante un intento de phishing.
El phishing es una de las estrategias más utilizadas por los ciberdelincuentes para robar información personal, como contraseñas, datos bancarios o credenciales de acceso. Generalmente, lo hacen a través de correos electrónicos falsos que parecen provenir de entidades confiables, como bancos, empresas o servicios de pago en línea. Suelen usar tácticas como mensajes urgentes con errores ortográficos en los textos y enlaces a sitios falsos que parecen oficiales.

Tu cuenta ha sido bloqueada

Estos correos suelen incluir mensajes alarmantes como “Tu cuenta ha sido bloqueada” o “Verifica tu información ahora”, acompañados de enlaces que llevan a páginas fraudulentas diseñadas para robar tus datos. Una vez que ingresas tu información, los atacantes pueden usarla para acceder a tus cuentas o realizar transacciones sin tu consentimiento.

¿Cómo protegerte del phishing?

• No hagas clic en enlaces sospechosos: si recibes un correo dudoso, evita abrir enlaces o descargar archivos adjuntos.
• Verifica el remitente: las empresas reales nunca te pedirán contraseñas ni datos personales por correo electrónico.
• Revisa la URL: antes de ingresar información, asegúrate de que la dirección web sea la oficial.
• Activa la verificación en dos pasos: agrega una capa extra de seguridad puede proteger tus cuentas. En artículos anteriores te hemos explicado cómo hacer esta autenticación, aunque también puedes investigarla por tu cuenta a través de videos tutoriales.

Recuerda: ¡Ponte pilas! Ningún banco o empresa te pedirá datos personales por correo electrónico. Si dudas, comunícate con la empresa directamente a través de sus canales oficiales.

El fraude que llega por mensaje de texto

Seguramente alguna vez has recibido mensajes de texto sospechosos, con promociones insólitas, noticias urgentes o premios que aparentemente ganaste y sin haber participado. Si te ha pasado, posiblemente has sido expuesto al smishing.
El smishing es una variante del phishing que utiliza mensajes de texto (SMS) fraudulentos para engañar a las personas y robar su información personal. Estos mensajes la mayoría de las veces aparentan ser de bancos, empresas de envíos o entidades gubernamentales y contienen enlaces que redirigen a sitios falsos.

Tu tarjeta ha sido bloqueada, haz clic aquí para desbloquearla.

El smishing juega con la urgencia y el miedo. Los ciberdelincuentes envían mensajes como “Tu tarjeta ha sido bloqueada” o “Ganaste un premio, reclama aquí”, con enlaces que llevan a páginas falsas donde intentan obtener tus datos.

¿Cómo evitar ser víctima de smishing?

• No abras enlaces en mensajes sospechosos: ninguna entidad confiable te pedirá datos por SMS.
• Verifica con la empresa: si tienes dudas, llama directamente al banco o servicio desde su número oficial.
• No compartas información personal por mensajes de texto.
• Bloquea y reporta los mensajes sospechosos para ayudar a evitar fraudes.

¡Ponte Pilas! Los fraudes digitales están en aumento, pero si estás alerta y tomas precauciones, podrás proteger tu información y evitar ser una víctima más.

Pilas con el fraude en la compra de SOAT y pólizas de seguro

¿Cómo operan los estafadores?

Los delincuentes crean sitios web falsos y perfiles en redes sociales que parecen oficiales. Allí ofrecen pólizas con descuentos llamativos o promociones irreales, solicitando datos personales y pagos en línea. El problema es que muchas personas caen en la trampa y terminan sin una póliza válida, lo que no solo significa pérdida de dinero, sino también riesgos legales y falta de protección en caso de un accidente. A través de WhatsApp los estafadores también engañan a las personas con la compra de SOAT y pólizas falsas. Se hacen pasar por asesores y contactan a los usuarios con mensajes urgentes ofreciendo gestionar el seguro en pocos minutos. Para hacerlo más creíble, envían un link de pago que redirige a plataformas no oficiales.

¿Cómo comprar de manera segura?

Para evitar caer en estos fraudes, asegúrate de comprar siempre tu SOAT y pólizas de seguro a través de canales oficiales. En Compensar, puedes adquirirlos con total tranquilidad gracias a la atención personalizada de nuestros asesores, quienes te guiarán en todo el proceso y resolverán tus dudas.

Tips para una compra segura:

• Verifica siempre que la página web sea oficial.


• No compartas datos personales en redes sociales o mensajes no verificados.


• Si la oferta parece demasiado buena para ser verdad, desconfía.


• En caso de duda, acude a los asesores de Compensar para obtener información confiable.

Recuerda: tu seguridad y tranquilidad no tienen precio. Compra siempre en canales seguros y evita fraudes. ¡Ponte pilas y protege tu inversión!

“Cultura Empresarial” no es un letrero bonito, es el antídoto contra el fraude

Dicen que la educación viene desde casa, pero también desde la empresa. La cultura organizacional a veces pasa como un término desapercibido, pero es más que un par de palabras bonitas; se trata nada más y nada menos que, del ADN de una empresa. Valores como la transparencia, la integridad y la responsabilidad son la mejor defensa que tiene una compañía para evitar el fraude y la corrupción.

¿Y por qué es tan importante?

Porque se trata de una cultura ética que previene el fraude al fomentar la transparencia y reforzar la confianza dentro de la empresa.

Lo que se construye adentro, se nota afuera

El liderazgo, la capacitación y los códigos de conducta claros son esenciales para evitar malas prácticas. Por eso, un funcionario que recibe la capacitación adecuada y la formación con los principios de la empresa tiene claro que es el reflejo de la compañía en la que trabaja.

Menos tolerancia, más responsabilidad

Cuando la integridad es un valor central, los colaboradores no justifican ni toleran el fraude.

La denuncia y la transparencia también se deben fomentar

Canales seguros y protección a denunciantes generan confianza y reducen riesgos de corrupción. Mantener esa línea de transparencia, hace que todos se sientan trabajando en un lugar confiable y seguro.

La cultura como barrera contra el fraude

Construir una cultura ética fortalece la reputación y protege el futuro de la empresa. La integralidad viene desde formar y fomentar una buena cultura desde el espacio de trabajo.
Ponte pilas y ten en cuenta estas recomendaciones, pues a través de un liderazgo comprometido, normas claras y espacios seguros para la denuncia, las organizaciones pueden prevenir riesgos y fortalecer su reputación. Construir una cultura ética no es solo una obligación, sino una inversión en confianza, sostenibilidad y éxito a largo plazo.

¡Cuidado con las compras Navideñas! Consejos para protegerte del fraude digital

• Confía solo en sitios seguros: antes de comprar, verifica que el sitio tenga un candado en la barra de direcciones y que la URL comience con "https".


• Contraseñas fuertes, seguridad garantizada: usa contraseñas únicas y cámbialas regularmente. No las compartas con nadie, ni siquiera con amigos o familiares.


• Ojo con los correos sospechosos: no hagas clic en enlaces desconocidos ni compartas información personal o financiera por mensajes o correos electrónicos.


• Revisa tus cuentas: mantente atento a los movimientos de tus tarjetas y cuentas bancarias para detectar cualquier irregularidad rápidamente.


• Protege tu número de celular: evita el SIM swapping configurando un PIN con tu operador y no compartas tu número públicamente.

Disfruta de las compras navideñas con tranquilidad y seguridad. Recuerda, ¡Ponte Pilas, un clic seguro puede salvarte de un gran dolor de cabeza!

Cuidado con las "afiliadoras de poste"

Las llamadas "afiliadoras de poste" son empresas fraudulentas que ofrecen servicios de afiliación a la seguridad social que terminan perjudicando a miles de trabajadores. ¿Has visto anuncios pegados en postes o muros ofreciendo afiliaciones a la seguridad social rápidas y baratas? Aunque parecen tentadoras, podrían ser estafas. Estas empresas fraudulentas engañan a trabajadores independientes con promesas falsas y, en muchos casos, no realizan los aportes completos o legales a salud, pensión y riesgos laborales, pues en lugar de cotizar por los 30 días del mes, lo hacen por 1 o 8 días, apropiándose del dinero restante y engañando a quienes de buena fe han depositado su dinero y confianza en ellos.


¿Qué puedes hacer?

Si eres independiente, usa plataformas certificadas como miplanilla.com para gestionar tus aportes de manera segura y sin intermediarios. En caso de que seas trabajador dependiente, la empresa con la que tienes tu contrato, es quien debe realizar los pagos por tu seguridad social. Recuerda que solo las empresas autorizadas por el Ministerio de Salud pueden actuar como intermediarias. Consulta siempre la legalidad de estas entidades para proteger tus derechos y evitar fraudes.
Tu seguridad social es un derecho, no la pongas en manos equivocadas. ¡Infórmate, ponte pilas y protege tu futuro!

El peligro del SIM Swapping y cómo protegerte

El SIM swapping es un fraude que pone en riesgo tu información personal y financiera. Consiste en duplicar la tarjeta SIM de un celular, permitiendo a los estafadores acceder a información personal, contraseñas y cuentas bancarias. ¿Cómo lo logran? Suplantan la identidad de la víctima utilizando datos obtenidos mediante ingeniería social, como correos fraudulentos, redes sociales o aplicaciones maliciosas, para convencer a la empresa de telefonía celular de entregarles un duplicado de la SIM.

Si notas que tu celular se queda sin señal sin motivo aparente, actúa de inmediato: contacta a la empresa en la cual tienes contratado tu servicio de telefonía celular y cambia las contraseñas de tus cuentas bancarias y servicios digitales. Además, sigue buenas prácticas de seguridad, como no compartir datos sensibles por SMS, proteger tus redes sociales con configuraciones privadas, si vas a descargar una aplicación, hazlo a través de la biblioteca de tu celular (Google Play o App Store) y evita conexiones a redes Wifi públicas para transacciones sensibles.

Tu SIM es una llave digital muy valiosa. Infórmate, actúa con cautela y denuncia cualquier sospecha. ¡Protegerte está en tus manos!

Vishing: cuando el peligro llama a tu teléfono

El vishing es una técnica de fraude que utiliza llamadas telefónicas y tácticas de ingeniería social para obtener información confidencial como por ejemplo, datos bancarios. Los estafadores se hacen pasar por empleados de bancos o compañías para engañar a las víctimas con excusas como transacciones fraudulentas o errores en facturas. De esta manera, por el afán o el temor que produce una transacción fraudulenta, la víctima es engañada y brinda sus datos, cumpliéndose la finalidad de los estafadores, cuyo objetivo es obtener datos sensibles que les permitan realizar transferencias o compras sin autorización.

Estos estafadores utilizarán diversas técnicas para robar tus datos, como hacerse pasar por empleados de algún banco para alertar sobre supuestas transacciones fraudulentas o por comerciales de compañías telefónicas para "resolver" errores en facturas. Aquí te dejamos dos ejemplos de lo que puede suceder en ambos casos.

1. Llamada de alguien que se identifica como empleado del banco: normalmente llaman para comunicar al cliente que se está realizando una operación fraudulenta con su tarjeta u otra incidencia grave. Para solucionar el problema te solicitan los datos de la tarjeta o una clave única que recibes por SMS, y con esos datos pueden realizar compras o una transferencia.



2. Comercial de una compañía telefónica: llaman para comunicarte un error en la factura y te piden los datos bancarios para hacerte la devolución. También pueden pedirte tus datos financieros con la excusa de que tu compañía tiene un acuerdo con el banco para realizar descuentos.
   
   En cualquier situación, recuerda que no debes brindar información de claves ni datos personales sensibles, pues tus entidades financieras ya cuentan con ellos y no se comunicarán contigo para preguntarlos. ¡Ponte pilas! Infórmate y evita caer en estas trampas.

Bloquea el fraude: protege tu información del Vishing

Los estafadores utilizan diversas técnicas de Vishing, como por ejemplo, hacerse pasar por empleados del banco para alertar sobre transacciones fraudulentas o por comerciales de compañías telefónicas para "resolver" errores en facturas. En ambos casos, piden información sensible, como datos bancarios o claves recibidas por SMS, que luego utilizan para robar dinero o información personal.

La forma más efectiva de evitar el Vishing es no facilitar ninguna información personal ni bancaria a través del teléfono cuando recibas una llamada, (especialmente las claves únicas que recibas por SMS). Tanto el banco como la compañía telefónica o cualquier proveedor que te contacte, disponen de la información necesaria para realizar las gestiones, por lo que no es necesario que la proporciones de nuevo a quien está llamando.

Ante cualquier sospecha cuando recibas una llamada alertándote sobre un fraude, lo primero que debes hacer es ponerte en contacto con el banco a través de otro medio para verificar la veracidad de la información. Por otro lado, si la llamada es para que te pongas en contacto con un número de teléfono no oficial, no llames a ese número.

Si tienes sospecha de haber sido víctima de vishing debes presentar denuncia de la estafa ante el CAI Virtual de las Policía Nacional para los delitos informáticos o ante la Fiscalía General de la Nación. No obstante, ten en cuenta que la mejor solución es la prevención, es decir, no facilites nunca información personal ni bancaria si recibes una llamada. ¡Ponte pilas! Infórmate y evita caer en estas trampas.

No te emociones, te pueden estar engañando

Seguramente te ha pasado que se han puesto en contacto contigo haciéndose pasar por algún familiar en problemas, o una empresa que necesita validar algunos datos. Una vez los entregas, te das cuenta que ha sido una trampa, has perdido tu dinero, y te han robado información confidencial para hacer trámites a tu nombre. Este tipo de situaciones son conocidas como Ingeniería Social.

La ingeniería social es un conjunto de técnicas utilizadas por ciberdelincuentes para manipular a las personas y obtener información confidencial. A través del engaño y la suplantación de identidad, los atacantes se hacen pasar por personas o instituciones de confianza, como familiares, técnicos de soporte o figuras de autoridad, para robar datos personales o suplantar identidades. En este tipo de situaciones, se aprovechan de las emociones y comportamientos humanos, como la confianza, el miedo, la urgencia, la codicia, o la amabilidad, para hacer que las víctimas tomen decisiones impulsivas que las dejan vulnerables, como por ejemplo, hacer envíos de dinero, entregar información sobre usuarios y contraseñas, entre otras.

Para evitar caer en esta trampa, debes verificar primero la fuente antes de abrir correos electrónicos o páginas que desconoces, sospecha de ofertas tentadoras o suculentas, no entregues información personal como usuarios o contraseñas, cambia tus claves de manera regular evitando datos obvios como tu fecha de cumpleaños o el año en que naciste.

#PontePilas y mantente informado para no caer en la trampa.

Engañar es toda una ingeniería

La Ingeniería Social es un conjunto de técnicas utilizadas por ciberdelincuentes para manipular a las personas y obtener información confidencial. A través del engaño y la suplantación de identidad, los atacantes se hacen pasar por personas o instituciones de confianza, como familiares, técnicos de soporte o figuras de autoridad, para robar datos personales o suplantar identidades.

Existen varias formas en las que los ciberdelincuentes implementan la Ingeniería Social. Entre las más comunes están el Phishing, que busca robar información confidencial a través de correos electrónicos o mensajes falsos; el Quid Pro Quo, donde se ofrece algo a cambio de información confidencial, y el Scareware, que utiliza tácticas de miedo para convencer a las víctimas de instalar software malicioso.

Cada uno de estos métodos explota diferentes aspectos de la psicología humana para lograr sus objetivos, intentando cazar tu confianza para que caigas en su trampa. En nuestro artículo No te emociones, te pueden estar engañando, te hemos dejado algunos tips que puedes implementar para no caer en este tipo de fraude; lo más importante, es que siempre desconfíes cuando se trate de entregar tus datos personales, claves, contraseñas o enviar dinero.

¡Ponte pilas! Infórmate y no caigas en la trampa.

Estrategias para vencer a los manipuladores de la red

Como te hemos contado, la Ingeniería Social se basa en el engaño y manipulación que realizan los ciberdelincuentes para obtener tus datos personales, credenciales, solicitarte transferencias, y más. Sin embargo, la prevención de ataques de Ingeniería Social podría tornarse complicada si tenemos en cuenta que su modo de operar está enfocado en la manipulación psicológica; algunos suplantarán a algún familiar en problemas, otros inducen miedo o sensación de urgencia para que entregues rápido tu información y otros apelarán a la codicia haciéndote creer que has ganado una herencia o que tienes una oferta exuberante en el extranjero.

No obstante, se pueden tomar medidas para reducir los riesgos como:

• La formación en conciencia sobre seguridad: para esto debes mantenerte al tanto de las actualizaciones de tus equipos, del antivirus, el software y principalmente, desconfiar de los datos que brindas en la red en portales que no lo necesitan como por ejemplo, tu fecha de nacimiento o número de celular.


• La implementación de políticas de control de acceso: en todas las plataformas que manejes tienes la opción de configurar el ingreso con autenticaciones para dificultar el acceso aún cuando un estafador tenga tus datos de ingreso. Con este tipo de autenticaciones, una vez ingresas, el sistema te envía un código de verificación el cual solamente tú puedes ver e ingresar. Esta es una de las formas más seguras para garantizar que nadie acceda a tus páginas.


• El uso de tecnologías de ciberseguridad: estas estrategias permiten a los usuarios y organizaciones detectar, responder y mitigar los efectos de los ataques, protegiendo así la integridad de la información. Los filtros antiespam, los antivirus y las actualizaciones constantes a los equipos y al software cierran en su gran mayoría las vulnerabilidades de ciberataques.
  
  ¡Ponte Pilas! Sigue estos consejos, infórmate y mantente alejado de los ciberataques.

Desconfía, no siempre es una empresa.

Si alguna vez te han contactado a través de mensajes de texto o correos electrónicos haciendo creer que el mensaje proviene de una empresa legal y conocida, quizás podrías estar siendo víctima del pishing.

El pishing es considerado un delito y se trata de una forma de fraude en la que los delincuentes se hacen pasar por entidades legítimas para engañar a los usuarios y obtener información confidencial, como contraseñas, números de tarjetas de crédito o información personal.

Este es uno de los métodos más usados a nivel mundial y desafortunadamente, uno de los más efectivos, pues los usuarios simplemente al dar clic en enlaces desconocidos permiten el acceso a toda la información que el delincuente necesita y de esta manera, acceden a sus cuentas bancarias, redes sociales, y mucho más.

Ponte pilas y no te asustes, pues evitar caer también es sencillo si te mantienes alerta. No te abrumes con los mensajes y no actúes sin pensar. Antes de dar clic, puedes verificar que las páginas o números de los cuales se contactan sean correctos y si aún no te sientes seguro, contacta directamente a tu banco o ingresa a tus aplicaciones si necesidad de presionar ningún enlace.

¿Te contactaron y no te sientes seguro?

El pishing es una modalidad de fraude en la que los delincuentes se hacen pasar por empresas legítimas para obtener tus datos personales, claves de tarjetas de crédito, contraseñas y mucho más. Normalmente, estos mensajes parecen provenir de bancos o servicios confiables, pero al hacer clic, te redirigen a páginas web falsas diseñadas para robar tus datos. Si recibiste o has recibido algún mensaje que no te inspira confianza, puedes evitar caer en esta modalidad teniendo en cuenta estas recomendaciones:

1. Verifica la fuente: antes de hacer clic en enlaces o abrir adjuntos, verifica la autenticidad de la fuente. Estos correos pueden contener errores gramaticales, direcciones de remitente extrañas o solicitudes inusuales de información.


2. No compartas información sensible: nunca compartas contraseñas, números de tarjetas de crédito u otra información personal a través de correos electrónicos no solicitados o sitios web no verificados.


3. Utiliza autenticación de dos factores (2FA): además de tu contraseña, puedes agregar preguntas de seguridad, o validación de identidad a través de códigos. Así ingresas con información que solo tú conoces, haciendo que sea más difícil para los estafadores acceder a sus cuentas incluso si obtienen tus credenciales.


4. Mantén un software actualizado: al hacer esto regularmente, mejoras las condiciones de seguridad de tu sistema operativo para protegerte contra vulnerabilidades que los estafadores podrían explotar.


5. Infórmate constantemente: mantente informado sobre las últimas técnicas de phishing y comparte esta información con colegas y familiares para ayudar a proteger a otros.

Ponte pilas y ten presente esta información para garantizar la seguridad de tu información.

¿Qué es el skimming?

El skimming es una táctica empleada por delincuentes para obtener información de tarjetas de manera fraudulenta. Consiste en la instalación de dispositivos ilegales, conocidos como "skimmers", en cajeros automáticos, terminales de punto de venta (POS) u otros dispositivos de procesamiento de tarjetas. Estos skimmers capturan los datos de la banda magnética cuando insertas o pasas tu tarjeta por ellos.

¿Cómo reconocer e identificar el skimming?

• Inspecciona el dispositivo: antes de usar cualquier cajero automático o terminal de pago, verifica visualmente si hay elementos extraños, como piezas sueltas o dispositivos no familiares.
• Opta por cajeros automáticos seguros: utiliza cajeros ubicados en áreas seguras y evita aquellos en lugares remotos o poco iluminados.
• Protege tu pin: cubre el teclado mientras ingresas tu pin para evitar que los skimmers capturen esta información.
• Revisa tu estado de cuenta: realiza un seguimiento regular de tus transacciones bancarias para detectar cualquier actividad sospechosa.
• Mantente informado: permanece al tanto de las últimas noticias sobre fraudes financieros y sigue las recomendaciones de seguridad de tu banco.
• Confía en tus instintos: si algo te parece sospechoso al realizar una transacción, confía en tu intuición y busca otra opción.

En #PontePilas, nos comprometemos a brindarte herramientas y conocimientos para proteger tu bienestar financiero. Con conciencia y prácticas de seguridad sólidas, puedes reducir el riesgo de convertirte en víctima de fraudes como el skimming.

Fuente:https://ayudaleyprotecciondatos.es/2020/06/10/skimming/

Para protegerte del skimming, es esencial estar al tanto de las diversas tácticas utilizadas por los delincuentes. #PontePilas, aquí te compartimos algunos consejos adicionales para salvaguardarte.
¡Detecta cualquier irregularidad al realizar transacciones con tus tarjetas bancarias!

• Mantén tu tarjeta siempre a la vista mientras realizas transacciones para evitar que sea manipulada sin tu conocimiento.
• Sé cauteloso al ingresar tus claves, asegurándote de que nadie más pueda verlas o registrarlas.
• Configura medidas de seguridad adicionales en tu tarjeta y activa notificaciones para recibir alertas sobre actividades inusuales.
• Revisa regularmente tus extractos bancarios para identificar y reportar cualquier transacción no autorizada.
• En caso de pérdida o robo de tu tarjeta, comunícate de inmediato con tu banco para bloquearla y prevenir transacciones no autorizadas.
• Considera utilizar sistemas de pago seguros para compras en línea, como Apple Pay o Google Pay, que ofrecen tecnologías avanzadas de protección de datos.

Al seguir estos consejos, podrás reducir significativamente el riesgo de ser víctima de skimming.

En el complejo mundo de las transacciones financieras en línea y fuera de línea, la seguridad es una prioridad constante. La suplantación de identidad se ha convertido en una táctica común utilizada por los estafadores para acceder ilegalmente a las cuentas bancarias y cometer fraudes financieros. Ante esta creciente amenaza, es esencial estar alerta y preparado para actuar rápidamente. Si sospechas de un fraude financiero o detectas actividad sospechosa en cualquiera de tus cuentas bancarias , sigue estos pasos:

1. Contacta a la entidad financiera:
   

   Utiliza los números de teléfono de atención al cliente proporcionados por la entidad financiera en su sitio web oficial o en la parte posterior de tus tarjetas de crédito o débito.



2. Proporciona detalles de la transacción sospechosa:
   

   Al contactar a la entidad financiera, sé lo más específico posible sobre la transacción o actividad que consideras fraudulenta.
   Proporciona detalles como la fecha y hora de la transacción, el monto involucrado, el nombre del comerciante (si corresponde) y cualquier otra información relevante que puedas tener.



3. Sigue las instrucciones proporcionadas:
   

   La entidad financiera te guiará a través del proceso de reporte y te informará sobre los pasos adicionales que debes seguir.
   Es posible que te pidan que completes un formulario de declaración de fraude o que proporciones documentación adicional para respaldar tu reclamo.



4. Suspende o bloquea la tarjeta si es necesario:
   

   Si sospechas que tu tarjeta ha sido comprometida, solicita a la entidad financiera que suspenda o bloquee la tarjeta de inmediato para evitar transacciones adicionales no autorizadas.



5. Considera presentar una denuncia:
   

   Dependiendo de la gravedad del fraude y las políticas de la entidad financiera, es posible que te pidan que presentes una denuncia ante la entidad competente.
   Esto puede ser necesario para respaldar tu reclamo y ayudar en la investigación del fraude.



6. Realiza un seguimiento del caso:
   

   Después de reportar el fraude, asegúrate de mantener un registro de todos los números de referencia o de caso proporcionados por la entidad financiera, con el fin de hacer un seguimiento periódico del progreso del caso.
   Reportar el fraude a la entidad financiera es crucial para proteger tus cuentas y limitar cualquier daño financiero adicional. Siempre actúa con prontitud al detectar actividad fraudulenta y sigue las instrucciones proporcionadas por la entidad financiera para resolver el problema de manera efectiva.

Paso a paso para actuar ante suplantaciones

• Paso 1: Reconoce la suplantación
  

  Aprende a identificar las señales de suplantación de identidad, como correos electrónicos o mensajes sospechosos solicitando información personal o financiera.



• Paso 2: Conoce las tácticas de los ciberdelincuentes
  

  Familiarízate con las técnicas comunes utilizadas por los estafadores, como el phishing, el malware y la ingeniería social, para obtener acceso a tus datos financieros. (Navega en nuestro contenido para aprender más sobre cada una).



• Paso 3: Comprende los riesgos
  

  Conoce las posibles consecuencias de ser víctima de suplantación de identidad, que incluyen pérdida de fondos, daño a tu reputación crediticia y robo de identidad.



• Paso 4: Protege tus datos financieros
  

  Implementa medidas de seguridad sólidas, como el uso de contraseñas únicas y seguras, la activación de la autenticación de dos factores y la actualización regular de tus dispositivos y software.



• Paso 5: Mantente alerta
  

  Permanece vigilante ante cualquier actividad inusual en tus cuentas bancarias o transacciones financieras, y verifica la autenticidad de las comunicaciones que recibes de entidades financieras.



• Paso 6: Actúa rápidamente si sospechas fraude
  

  Si sospechas que has sido víctima de suplantación de identidad, actúa de inmediato: comunícate con tu banco o entidad financiera para informarles, cambia tus contraseñas y supervisa de cerca tus cuentas.



• Paso 7: Reporta y denuncia
  

  Reporta cualquier intento de suplantación de identidad a las autoridades pertinentes, como la policía y las agencias de protección al consumidor, y presenta un informe a tu banco o entidad financiera.
  Al seguir estos pasos y mantener una actitud proactiva hacia la seguridad financiera en línea, puedes reducir significativamente el riesgo de convertirte en víctima de suplantación de identidad y proteger tus activos financieros de posibles fraudes.

#PontePilas y protege a los tuyos en línea contra el fraude familiar.

¿Qué es exactamente? Este tipo de estafa se origina dentro del ámbito familiar e implica el uso malintencionado de contraseñas compartidas para acceder a información confidencial. Desde la realización de transacciones no autorizadas hasta comprometer la integridad y la seguridad de la familia.

¿En qué situaciones puede darse? por ejemplo, Cuando un miembro de la familia, usualmente menor de edad, usa la tarjeta de crédito o débito sin la autorización de su titular para realizar compras en línea, para la adquisición de aplicaciones de juegos en dispositivos móviles o consolas.

Este tipo de fraude no solo afecta las finanzas familiares, sino que también puede generar conflictos internos y erosionar la confianza entre los miembros de la familia.

¡No te dejes atrapar! El riesgo es real. Educa sobre seguridad cibernética y promueve el uso de contraseñas seguras y únicas para cada cuenta.

Enfrenta el fraude familiar con seguridad. A continuación, te presentamos tres pasos clave para proteger a tu familia en línea:

• Paso 1: Educa a tu familia sobre los riesgos del fraude cibernético y la importancia de proteger la información personal.


• Paso 2: Utiliza contraseñas robustas y únicas para cada cuenta, evitando compartirlas innecesariamente.



Enseña a tus seres queridos la importancia de crear contraseñas sólidas que combinen letras, números y caracteres especiales. Recuérdales que compartir contraseñas puede poner en riesgo su seguridad en línea y motívalos a mantener la confidencialidad de sus credenciales de acceso.



• Paso 3: Considera medidas de seguridad adicionales como la autenticación de dos factores que se encuentran disponibles en las plataformas, redes sociales o aplicaciones para una protección extra.

El fraude entre familias por el conocimiento de contraseñas representa una amenaza seria para la seguridad en línea de los hogares modernos. Sin embargo, con educación, conciencia y la adopción de prácticas de seguridad sólidas, es posible proteger a la familia de este tipo de fraude.

Mantener contraseñas seguras, limitar su intercambio y utilizar medidas de autenticación adicionales son controles clave para salvaguardar la privacidad y seguridad en línea.

¡Protege a tu familia en línea y mantén tu tranquilidad!

En la búsqueda de una experiencia de compra sin contratiempos, es importante seguir pautas esenciales. ¡Toma nota!:

1. Antes de comprar, investiga el producto y al vendedor.


2. Opta por comprar en sitios web reconocidos.


3. Verifica siempre la autenticidad del sitio web antes de proporcionar cualquier información personal. Busca "https://" en la barra de direcciones, esto indica que la comunicación está cifrada y protegida.


4. Mantén tu sistema operativo, navegador y software de seguridad actualizados. Las actualizaciones suelen incluir parches de seguridad cruciales para proteger tu dispositivo contra amenazas.


5. Establece contraseñas con combinaciones fuertes y evita su reutilización.


6. Utiliza métodos de pago seguros, como tarjetas de crédito. Estas suelen ofrecer protección adicional contra fraudes.


7. Revisa regularmente tus extractos bancarios y estados de cuenta.

Estos consejos no solo protegen tu información personal y financiera, también promueven una experiencia de compra online confiable y sin preocupaciones. Con medidas proactivas, puedes disfrutar al máximo de la comodidad que ofrecen las compras online sin comprometer la seguridad de tus datos.

En el ámbito de las ofertas y regalos en línea, es esencial estar alerta ante posibles estafas que buscan sacar provecho de la ingenuidad de los usuarios. Algunos ejemplos de esto incluyen sorteos en los que se solicita información personal sensible para "reclamar el premio", ofertas de productos gratuitos que requieren el pago de tarifas ocultas, o mensajes de correo electrónico que prometen regalos sorpresa, pero en realidad buscan obtener datos confidenciales.

¿Cómo evitar caer en ofertas o regalos fraudulentos? A continuación, algunos consejos prácticos para que no caer en esta trampa:

• Si una oferta parece ser demasiado buena como para ser verdad. Mantén una perspectiva realista y desconfía de las promesas exageradas. Recuerda: <>.


• Antes de aceptar cualquier oferta, investiga la fuente. Verifica la autenticidad del sitio web o vendedor para asegurarte de que sean legítimos.


• Ten precaución con correos electrónicos no solicitados que ofrecen regalos o promociones. No hagas clic en enlaces sospechosos y evita proporcionar información personal sin confirmar la fuente.


• Mantente informado con #PontePilas sobre las últimas tácticas de estafas en línea. La educación continua te ayudará a reconocer nuevas amenazas y a tomar decisiones más seguras.

Las pasarelas de pago son los guardianes digitales que aseguran las transacciones en línea, actuando como mediadores seguros entre compradores y vendedores.

Que emplean protocolos avanzados, como la encriptación SSL y la autenticación de dos factores, las pasarelas garantizan la seguridad de datos confidenciales, ofreciendo una experiencia de compra en línea sin preocupaciones.

Para potenciar esta seguridad, los usuarios deben adoptar prácticas como verificar la autenticidad del sitio, utilizar contraseñas fuertes y métodos de pago seguros, y mantenerse informados sobre las políticas de privacidad de cada plataforma.

A diferencia de la explotación de vulnerabilidades tecnológicas para estafar a los usuarios, los ciberdelincuentes usan debilidades humanas para engañar a sus víctimas hasta conseguir que realicen acciones específicas, como revelar información personal o confidencial.

¿Qué métodos pueden utilizar los ciberdelincuentes para realizar ingeniería social?

• Hacerse pasar por alguien cercano, ya sea un familiar, un amigo, un compañero de estudio o de trabajo, entre otros.


• Ofrecer empleos, premios o promociones únicas a cambio de obtener datos personales.


• Suplantar a un empleado de una marca fiable o de una entidad gubernamental; por ejemplo, puede fingir que trabaja en la compañía que te brinda servicios de Internet o en una reconocida entidad financiera.

Dada la habilidad que tienen los ciberdelincuentes para manipular y engañar a las víctimas, cualquier persona puede ser víctima de estos ataques, bien sea a través de llamadas telefónicas, correos electrónicos o en redes sociales. Es por esto por lo que hoy te dejamos 6 consejos para no caer en esta trampa:

1. Mantén tus datos personales de manera privada en la configuración de tus redes sociales.


2. Usa contraseñas seguras y diferentes para cada cuenta.


3. Configura la autenticación en dos pasos para evitar accesos indebidos a tus cuentas.


4. Presta atención a cualquier persona que te pida información personal.


5. Verifica la identidad de las personas que solicitan información sensible antes de compartir cualquier dato personal.


6. No hagas clic en enlaces, ni descargues archivos adjuntos de correos electrónicos de dudosa procedencia.

Las técnicas de ingeniería social son diversas y se adaptan a diferentes situaciones y contextos. Los ciberdelincuentes emplean diferentes tácticas para manipular o engañar a las personas para obtener información confidencial. Algunas de las más comunes son:

1. Phishing: Los atacantes envían correos electrónicos que parecen provenir de fuentes legítimas para engañar a las personas y hacer que revelen información personal o financiera. Similar a esta técnica también encontramos el smishing y el vishing, solo que estos se hacen por medio de mensajes de texto y de llamadas telefónicas, respectivamente.


2. Pretexting: Los atacantes idean una situación ficticia para obtener información sensible que, en circunstancias normales, la víctima no rebelaría.


3. Quid Pro Quo: Los atacantes ofrecen un beneficio a cambio de información personal.


4. Suplantación en redes sociales: Los atacantes crean perfiles falsos en redes sociales para suplantar a usuarios reales y obtener información de los contactos de la víctima.


5. Baiting: Los atacantes abandonan un dispositivo de almacenamiento extraíble, como una USB o un móvil, infectado con un software malicioso. Una vez la víctima lo conecte en su ordenador, el malware se ejecuta y hace su trabajo sin que sea detectado.

Es importante mantenerse educado con #PontePilas para protegerse de los ciberdelincuentes.

Los usuarios están habituados a acceder a sus dispositivos móviles mediante usuario y contraseña; sin embargo, estas credenciales de acceso pueden ser obtenidas de diferentes maneras, ya sea a través de phishing o de ingeniería social, entre otros.

Por el contrario, el robo de rasgos biométricos puede ser más complicado, pues la persona que quiera acceder a información privada debe capturar la huella y robar el dispositivo.

La gran pregunta es ¿el control biométrico es un sistema 100 % seguro? Y la respuesta es “no”, pero sí es más difícil y tedioso de vulnerar. Así que te invitamos a implementarlo en tus dispositivos para salvaguardar tu información privada.

Fuente: http://www.incibe.es/

1. Seguridad mejorada:

   Las actualizaciones sirven para resolver fallos de seguridad a los que son susceptibles los sistemas operativos, navegadores web, programas y aplicaciones. Un software obsoleto tiene muchas debilidades que los ciberdelincuentes reconocen rápidamente, por lo que actualizarlos es fundamental para asegurar una protección mejorada.




2. Mayor eficacia

   Posponer las actualizaciones solo aumenta el trabajo del hardware, el cual tendrá que esforzarse más para procesar las solicitudes del software con una capacidad limitada. Actualizar oportunamente el software, le permitirá a tu dispositivo trabajar con mayor eficacia.




3. Acceso a funciones innovadoras:

   El software afecta directamente la experiencia de usuario. Precisamente, cada actualización ofrece cambios innovadores que buscan mejorar la productividad, creatividad y navegación.
   
   Ya lo sabes, si quieres mantener tu dispositivo móvil en perfecto estado, habilita las actualizaciones automáticas en el panel de control o ajustes.

Los permisos en Android e iOS funcionan como un muro que regula a qué información y componentes del dispositivo se permite acceder a una aplicación. Esta es su función. No obstante, muchas aplicaciones gratuitas recopilan información personal de los usuarios, la almacenan en servidores y, finalmente, la usan con fines publicitarios o simplemente la venden. ¡Este es el gran riesgo!

Existe una gran variedad de permisos solicitados por las aplicaciones, desde aquellos que dan acceso al micrófono o a la cámara del dispositivo, hasta los que permiten administrar las llamadas o gestionar los mensajes de texto. ¡Mucho poder para una aplicación!

Evidentemente, ciertos permisos son esenciales para que algunas aplicaciones puedan funcionar. Por ejemplo, una aplicación cuya finalidad es cargar videos y fotos, es claro que necesite acceso a la cámara y a la galería; lo que no sería comprensible es que solicite acceso a la ubicación, a la lista de contactos o a las llamadas. ¡Y esto es lo que debes evaluar!

Entonces, ¿cómo proteger tu información personal? Evita instalar y usar aplicaciones que requieran permisos excesivos para su uso. Y, si debes usarlas, restringe el acceso a lo que sea innecesario para su correcto funcionamiento.

Fuente: http://www.incibe.es/

Contar con una configuración segura de tu red inalámbrica es fundamental a la hora de preservar la privacidad e integridad de tu información. Ponte pilas y aprende cinco buenas prácticas que te ayudarán a proteger tus redes inalámbricas.
Actualmente, el uso de la tecnología inalámbrica se ha extendido de tal manera que dispositivos como computadores, celulares y tablets pueden conectarse a una red wifi sin necesidad de un cable. No obstante, los ciberdelincuentes tienen muy claro cómo usar esta tecnología a su favor para robar tu información personal si no cuentas con un buen sistema de seguridad en tu red wifi.

Atento(a) a estos tres consejos:

1. Cambia periódicamente la contraseña de acceso a tu router.
2. Usa un nombre de red que no contenga información personal que pueda ser útil para los hackers.
3. Implementa una contraseña robusta de acceso a la red wifi, utilizando un mínimo de ocho caracteres que combinen minúsculas, mayúsculas, números y caracteres especiales.

Pese a la facilidad de conexión, las redes wifi, en especial las públicas, están expuestas a riesgos asociados a su uso, pues -al tratarse de una tecnología inalámbrica- cualquier persona que se encuentre dentro de su rango de red podría llevar a cabo operaciones maliciosas.
A continuación, te nombramos algunos de los principales riesgos de conectarte a una red pública:

• Espionaje de tu actividad online (Man-in-the-middle).
• Robo de tus usuarios y contraseñas.
• Robo de tu información personal (archivos, mensajes, fotos, entre otros).
• Robo de tus datos bancarios.
• Infección por virus a tu dispositivo móvil.

De acuerdo con un artículo publicado en Forbes, esto ha llamado la atención porque “un cambio de marca es la oportunidad perfecta para enviar correos electrónicos de phishing. Los ciberdelincuentes pueden aprovecharse fácilmente de esto”, afirma un experto de Forbes.
En este sentido, los ciberdelincuentes podrían adquirir dominios de sitios web relacionados con “X” para lanzar ataques de phishing mediante correos electrónicos fraudulentos, lo que supone un gran riesgo para los millones de usuarios que hacen parte de esta red social.
Así que, mantente alerta y ponte pilas con las aplicaciones móviles y las páginas web donde depositas tus credenciales de Twitter (X).
Fuente: https://www.infobae.com

Una nueva red social es ideal para los ciberdelincuentes, pues son expertos en desarrollar sitios web o aplicaciones móviles de phishing, que imitan versiones inexistentes de Threads, para engañar a los usuarios de modo que ingresen sus datos de inicio de sesión.
Debido a que Threads está conectado con otros servicios de Meta, los ciberdelincuentes podrían usar estos sitios web para robar también el acceso a otras cuentas de redes sociales. Esto no solo pone en riesgo la privacidad de los usuarios, sino que también abre la puerta al robo de identidad y a un riesgo financiero, ya que pueden llegar a robar incluso la información bancaria personal.

¿Cómo puedes prevenir ser víctima de phishing en la nueva red social?

1. Crea conciencia sobre las amenazas que existen y aprende a detectar mensajes maliciosos.
2. Refuerza el comportamiento seguro en línea estableciendo contraseñas seguras y utilizando la autenticación para iniciar sesión.
3. No publiques información confidencial.
4. Siempre que sea posible, configura tu cuenta como privada.

Fuente: https://www.euronews.com/

El acoso y la sextorsión suponen un chantaje por parte de un ciberdelincuente, que exige a la víctima entregar una cantidad de dinero o realizar determinada acción, a cambio de no publicar información privada o imágenes íntimas de la persona.

¡En la prevención está la clave!

• No compartas ni reproduzcas imágenes íntimas, ni tuyas ni de otras personas.


• Guarda en un lugar seguro tu información privada y sensible.


• Ten cuidado con lo que almacenas en tus dispositivos móviles, pues esta información puede ser robada, ya sea por un virus o porque los extravíes.

Los deepfakes son vídeos manipulados para hacer creer a los usuarios que una persona, sea anónima o un personaje público, realiza declaraciones o acciones que nunca ocurrieron. Para la creación de estos vídeos, se utilizan herramientas que permiten el intercambio de rostros en imágenes y la modificación de la voz.
Aunque actualmente existen diversos desarrollos que buscan detectar los deepfakes, muchas veces comienzan a circular a través de las redes sin límite alguno. Por tanto, es necesario aplicar el sentido común y seguir estos criterios para identificarlos:

• Busca aquello que no tenga sentido, como formas distorsionadas o sombras que no cuadren con el tipo de iluminación; cualquier despiste o detalle que demuestre signos de manipulación.


• Revisa detenidamente la imagen. Si el rostro, los gestos, el tono de piel o alguna postura no encaja con el resto del cuerpo, es posible que se trate de un montaje.


• Afina el oído. Si el sonido no coincide con la imagen, detectas algún tono fuera de lugar o una falta de sincronización, posiblemente se trate de una falsificación.


• Evalúa si tiene coherencia. Si el contenido del vídeo es muy alarmante, mantente alerta y desconfía. Muchas veces se utilizan los deepfakes para perjudicar la reputación de alguien, crear discordia o exagerar algunas declaraciones.


• Considera la duración del vídeo. Con el fin de evitar posibles errores, estos vídeos suelen ser cortos, así que duda de aquellos que duren solo algunos segundos o que estén fuera de contexto.

Fuente: https://www.incibe.es/

• Busca la fuente y contrasta:
  Generalmente, las fake news no dicen explícitamente de dónde viene la información, así que verifica que la noticia contenga declaraciones oficiales provenientes de una entrevista, una investigación académica, una publicación o un documento, que sea referente en el tema principal. Adicionalmente, confirma datos esenciales como autoría y fecha.


• Revisa la URL:
  Normalmente, las noticias falsas provienen de sitios web que tienen un nombre similar al de un medio de comunicación conocido o de mensajes replicados por mensajería instantánea. Por tanto, percátate del medio de difusión y pregúntate: ¿es una noticia publicada por un medio oficial o se trata de una URL suplantada?


• Lee la información completa y no solo el titular:
  No te quedes sólo con el título, comprueba la evidencia y revisa si hay errores en la forma de presentar la información. Las fake news suelen contener errores de ortografía, mala redacción y fotografías o videos de mala calidad.


• Usa el sentido común:
  ¡No alimentes la desinformación! Adopta una actitud reflexiva al momento de leer y actúa con responsabilidad antes de compartir información.

Cuando un usuario quiere obtener una aplicación de pago totalmente gratuita, suele acudir a uno de los muchos repositorios no oficiales publicados en Internet, fuera del alcance de Google y Apple, quedando así expuesto a miles de ciberdelincuentes que trabajan robando información confidencial.

De este modo, la recomendación fundamental es evitar instalar aplicaciones móviles que no estén en las tiendas oficiales (Play Store y App Store). Igualmente, también se sugiere no otorgar permisos sobre la cámara, el micrófono, los contactos, la memoria de almacenamiento, etc. a aplicaciones que no lo ameriten o que no sean confiables.

Finalmente, no descargues nada sin antes analizar de dónde y en qué condiciones estás obteniendo esa aplicación, pues con tan solo un clic puedes estar abriendo la puerta a los hackers.

El cifrado de datos es un método de seguridad que, por medio del uso de una clave, hace que los datos sean inaccesibles e ilegibles para las personas que no tienen el código de acceso. Un método de seguridad muy útil en caso de pérdida, robo o hackeo de soportes o dispositivos móviles. Precisamente, códigos, patrones, contraseñas, seguridad biométrica, reconocimiento facial y más, son algunos de los desarrollos que están incorporando dispositivos móviles como los smartphones, con el fin de permitir que los usuarios cifren su información. Sin embargo, son cientos los usuarios que desconocen la importancia de activar estas herramientas para proteger su información.

¿Cómo cifrar tus dispositivos móviles?

Generalmente, los sistemas operativos de los dispositivos móviles ya incluyen mecanismos de cifrado. Por ejemplo, todo dispositivo Android dispone de una opción de cifrado dentro de sus "Ajustes"; respecto a iOS, los dispositivos Apple se cifran automáticamente cuando definimos una contraseña con la que acceder al dispositivo. En cuanto al cifrado de dispositivos USB, para ejecutarlo, debes introducir la unidad en tu computadora, hacer clic derecho sobre su ubicación y elegir la opción “Activar BitLocker” para iniciar el proceso”. Allí encontrarás la opción "Usar una contraseña para desbloquear la unidad" y solo deberás seguir el paso a paso para establecerla.

Recomendaciones adicionales

1. Revisa regularmente la configuración de tus dispositivos inteligentes.
2. Activa las opciones de seguridad y privacidad de las que dispongan.
3. Usa copias de seguridad.
4. Integra contraseñas seguras de acceso a los dispositivos y a las aplicaciones con información sensible.

En ocasiones, estos virus, también llamados malware, pueden dañar archivos, robar información o incluso infectar toda una red corporativa. A continuación, te compartimos 6 consejos a seguir para proteger tus dispositivos extraíbles de los programas malignos (virus):

1. Implementa las configuraciones de seguridad necesarias para poder usar este tipo de dispositivos.
2. Activa mecanismos de autenticación de usuarios.
3. Cambia periódicamente la contraseña de acceso a los dispositivos.
4. Utiliza servicios de almacenamiento en línea.
5. Desactiva el autoarranque que se pone en marcha automáticamente cuando los dispositivos extraíbles son conectados.
6. Cifra la documentación que requiera de un especial cuidado.

Las redes sociales son excelentes para conectarse con otras personas, pero debes usarlas de manera segura. Ponte pilas y sigue estos consejos para protegerte:

1. Configura adecuadamente la privacidad de tu perfil.
   Aprende a utilizar las opciones de privacidad de tu perfil para que solo las personas que elijas puedan acceder a tus datos.
2. Ten cuidado con la información que compartes.
   Una vez que publicas en línea, pierdes el control sobre la información. Por eso, piensa antes de publicar algo, porque puede tener consecuencias negativas en el futuro.
3. Revisa las aplicaciones instaladas en tus dispositivos.
   Asegúrate de dar permiso solo a las aplicaciones que realmente necesitas. No otorgues permisos a aplicaciones que solicitan información que no es necesaria.
4. Mantente alerta ante publicaciones sospechosas.
   Incluso si provienen de amigos, ten cuidado antes de hacer clic en enlaces o descargar archivos adjuntos.
5. Si tienes problemas de seguridad, comunícate con la red social.
   Las redes sociales tienen mecanismos de contacto y denuncia para ayudarte a resolver cualquier problema de seguridad.
6. Verifica la identidad de tus contactos.
   Asegúrate de que realmente sean quienes dicen ser antes de compartir información con ellos. No te conformes con ver su foto o su nombre.
7. Sé respetuoso con tus contactos.
   Trata a tus contactos en línea con la misma educación y respeto que en la vida real. No envíes mensajes ofensivos a ningún contacto.
8. No compartas fotos o videos comprometedores.
   Mantén tu privacidad y no compartas contenido en el que aparezcas en situaciones comprometedoras.
9. Lee siempre la política de privacidad y las condiciones del servicio.
   Antes de usar cualquier red social, asegúrate de leer y comprender los términos y condiciones para estar informado sobre cómo se utilizará tu información.

Los delincuentes utilizan diversos métodos, como:

1. Publicaciones engañosas: prometen información sobre quién ha visitado nuestro perfil o solicitan que ingreses tus datos de inicio de sesión en una página web falsa.
2. Mensajes infectados sin saberlo.

Para evitar caer en estas trampas, debes desconfiar de cualquier enlace sospechoso y no hacer clic en noticias o videos que te inviten a salir de la red social para verlos.
Importante: Ten un antivirus actualizado y mantente atento a cualquier comportamiento sospechoso.

Pese a que los mensajes están cifrados, la clave se envía con poca seguridad al iniciar sesión. Esto puede permitir que alguien suplante tu identidad.
WhatsApp sólo necesita tu número de teléfono y la dirección MAC o IMEI de tu dispositivo para iniciar sesión, lo que hace que sea fácil para alguien conseguir esta información y hacerse pasar por ti.
Sigue los siguientes consejos para el uso seguro de WhatsApp:

1. No compartas el número de teléfono móvil de otras personas sin su autorización.
2. Asegúrate de tener un antivirus instalado en el dispositivo (PC, tableta, o smartphone) donde uses WhatsApp.
3. Verifica la identidad de las personas con las que te comunicas y no te dejes engañar por impostores.
4. Protege tu dispositivo con una contraseña de bloqueo.
5. Revisa cuidadosamente los archivos que descargues para evitar difundir contenido ilegal.
6. Evita compartir información personal con tus contactos, ya que no sabes cómo la podrían utilizar.
7. Borra con frecuencia el historial de tus conversaciones para evitar que alguien no autorizado tenga acceso a ellas.
8. Ten cuidado al conectarte a redes wifi públicas o inseguras, pues alguien podría interceptar tus conversaciones.
9. Mantén siempre actualizada la aplicación de WhatsApp para corregir errores de seguridad.

Son ese tipo de correos en los que te dicen que ganaste un premio, vas a perder un envío, actualices tus datos, se bloquearon tus cuentas, confirmes compras que nos has hecho, que has sido seleccionado para un trabajo desde casa y bla, bla, bla; pero que, además, tienen un enlace a formularios donde te piden diligenciar tu información. Pilas, podrías estar entregando el acceso a tus cuentas, tarjetas o tu dinero sin darte cuenta.​

Pilas, solo con dar tu número celular, dirección y correo electrónico podrías estar en riesgo. Con estos datos los criminales pueden solicitar una copia de tu tarjeta SIM y clonar tu identidad para recibir los códigos de verificación o validación y cambiar así tus datos por los suyos para desocupar tus cuentas, usar tus tarjetas o pedir líneas telefónicas a tu nombre.

Pilas, si recibes mensajes de texto en los que te piden datos personales, te anuncian ser el ganador de algún premio o envían enlaces sospechosos, pueden ser criminales que intentan descargar algún virus o robar tu información.

Esta modalidad se caracteriza por generar una mayor manipulación emocional y una sensación de urgencia.

¿Cómo funciona?

Pilas, recibirás una llamada en donde te pedirán que suministres tu información personal: nombres, apellidos, número de identidad, dirección o datos de tu tarjeta de crédito. Por eso, es de suma importancia que nunca suministres esta información a desconocidos. Recuerda que los bancos ya cuentan con esta información y no deberían solicitártela de nuevo. ​

Identifícalo en tu día a día

- Los delincuentes utilizan una forma de hablar bastante particular que a cualquiera podría engañar.

-Te van a informar sobre un problema o un posible fraude, invitándote a tomar acciones inmediatas para evitar cualquier inconveniente.

-Al sentirte bajo presión, finalmente entregas tu información confidencial. De este modo se crea el escenario perfecto para ser víctima de Vishing.​​
​

Recuerda que los estafadores utilizan diversas técnicas o modalidades para robar tu información personal y obtener tu dinero, estas son las más comunes:

• Tiendas online fraudulentas: dar clic en enlaces con oferta de precios especiales.
• Falsos alquileres: transferir dinero bajo concepto de fianza o reserva de un inmueble.
• Falso soporte técnico: hacer una falsa reparación en tu dispositivo para instalar programas maliciosos y robar tu información.
• Falsas ofertas de empleo: condiciones laborales exclusivas en las que te solicitan un adelanto de dinero para realizar trámites de contratación.
• Sextorsión: solicitar dinero para no hacer públicas fotos o videos íntimos (en la mayoría de casos los delincuentes no tienen ningún contenido).
• Perfiles falsos: crean perfiles falsos con el objetivo de dañar tu reputación online, así podrán extorsionarte o robar tus datos personales.
• Fraudes en compraventa de productos: realizar el pago de un producto que nunca llegará.

¡Sigue los siguientes consejos para evitar ser una víctima!

• Precios demasiado bajos comparados con los del mercado u ofertas exorbitantes. Seguramente se trata de una estafa.
• Busca en Google la empresa que consultas y ten como referente la opinión de otros compradores.
• Por ningún motivo suministres tus claves o contraseñas a desconocidos.
• No hagas clic en botones, publicidad o enlaces que te parezcan extraños.​
  ​
  

Se comete el delito con mecanismos o acciones que llevan a afectar a una persona o por el incumplimiento de la ley.

• Fuerza bruta: Los ciberdelicuentes roban tu contraseña a base de ensayo y error, conjugando nombres, letras y números hasta que dan con la contraseña correcta
• Ataques de diccionario: Mediante un software intentan obtener tu contraseña automáticamente. Empiezan con letras simples ‘a’, ‘aa’ o ‘aaa’ y, progresivamente, van probando palabras más complejas.
• Phishing: es uno de los delitos informáticos más utilizados. Te engañan para que diligencies un formulario que suplanta a un servicio con sus credenciales.
• Ataque Keylogger: instalas un malware sin darte cuenta cuando haces clic en un link o cuando descargas un archivo de internet. Una vez instalado, el keylogger captura todas las pulsaciones del teclado, incluyendo contraseñas.

Para que tu contraseña sea segura y fuerte, debe cumplir:

• Tener una longitud mínima de 12 caracteres.
• Contener caracteres alfanuméricos (letras minúsculas, mayúsculas y números).
• Contener caracteres especiales ($, #, &, etc.).
• No tiene que contener datos personales, como fechas relevantes, nombres propios
  

Adicional, sigue los siguientes tips para que los ciberdelincuentes no tengan nada que hacer:

• No repitas las mismas contraseñas en distintas cuentas.
• Cámbialas cada cierto tiempo (3 meses).
• No compartas las contraseñas con nadie, ni amigos o familiares.
• Utiliza métodos de verificación siempre que sea posible.
• Configura tu móvil para que, al introducir la contraseña, no se muestren los caracteres que pulsas.​​​​
  ​
  ​
  ​
  ​
  ​
  ​
  ​​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​
  ​