El fraude del "sí" al contestar al teléfono. Cómo actúan. Qué hacer de caso de ser victima

        El INCIBE ha alertado a los usuarios que, cuando descuelguen una llamada, traten de no dar ninguna afirmación pese a que la persona al otro lado de la línea presente datos personales, ya que podrían haberlos encontrado en redes sociales.

        El Instituto Nacional de Ciberseguridad (INCIBE), del Ministerio de Asuntos Económicos y Transformación de España, ha explicado por qué no tenemos que decir 'sí' a la hora de descolgar el teléfono. Según cuentan, al hacerlo, nos volvemos más vulnerables ante los ciberdelincuentes.

        Las llamadas por teléfono son una de las vías más utilizadas por los estafadores. Habitualmente, cuando respondemos a una de ellas, lo hacemos con un simple 'sí'. Sin embargo, en INCIBE afirman que esa palabra tan simple, de una sola sílaba, puede grabarse y usarse para actos delictivos.

        Como ejemplo, señalan que una afirmación como la que usamos al descolgar se puede emplear para autorizar transacciones financieras, contratos o para falsificar nuestra identidad. La grabación también puede manipularse y dañar nuestra reputación.

        Este método, que ha sido alertado por varios medios de comunicación tanto escritos como audiovisuales, se engloba dentro de las estafas de vishing. Los fraudes de vishing son un tipo de phishing que se realiza a través de una llamada telefónica. En este caso, según informó el Instituto Nacional de Ciberseguridad (INCIBE) en un artículo publicado en su blog, los estafadores siguen varios pasos para conseguir el “sí” de sus víctimas.

¿Conoces el #fraude del "sí" al contestar por teléfono ☎️? Antes de responder así en la próxima llamada 📞, toma nota 📝 de los consejos que te damos desde @osiseguridad.

➡️ Más detalles: https://t.co/zBbXzPPFeO#ProtecciónDigital pic.twitter.com/YWNGBjFNXX

— INCIBE (@INCIBE) September 20, 2023

El paso a paso del fraude

    

            Según informan desde la INCIBE, el proceso que siguen los ciberdelincuentes para llevar a cabo su engaño es el siguiente:

            • Llamada inicial: el estafador se hace pasar por un representante de un banco, servicio de venta, atención al cliente, soporte o similares. Genera confianza, mencionando información personal básica que podrían haber sacado de redes sociales o de una estafa anterior. Así pueden ir grabando respuestas que se podrían hacer en una llamada real, para grabar posibles respuestas.

            • También es probable que les baste con un simple 'sí' y que después cuelguen.

            • Diálogo y preguntas: en caso de buscar solo un 'sí' y no obtener esa respuesta de primeras, es posible que el ciberdelincuente vaya haciendo preguntas como '¿está usted autorizando transacciones en este momento?', o '¿está de acuerdo con recibir actualizaciones de nuestros servicios?'. Así, buscará obtener un 'sí' o una respuesta afirmativa.

            • Uso de la grabación de voz: una vez obtenido el audio afirmativo de la víctima, el estafador podría usarlo para darse de alta en algún servicio bancario o realizar una encuesta en su nombre.

¿Qué puede hacer la víctima? Si la víctima detecta que están usando su identidad sin su consentimiento, debe denunciar a las Fuerzas y Cuerpos de Seguridad del Estado.

Cómo debes actuar si sospechas o has caído en un fraude como este

     

        •Mantén la calma: Es comprensible sentirse preocupado o asustado, pero intenta mantener la calma y pensar con claridad. La toma de decisiones racionales te ayudará a abordar la situación de manera más efectiva.

        •Cuelga la llamada: Si sospechas que la llamada es fraudulenta o no te sientes cómodo con la situación, simplemente cuelga. No proporciones ninguna información adicional y evita prolongar la conversación.

        •Verifica la legitimidad: Si la llamada supuestamente proviene de una entidad financiera o empresa legítima, busca el número de contacto oficial de esa organización y llámalos directamente para verificar la autenticidad de la llamada. No utilices los datos de contacto proporcionados por el presunto estafador, ya que podrían ser falsos.

        •Monitoriza tus cuentas: Haz un seguimiento cercano de tus cuentas bancarias y tarjetas de crédito para detectar cualquier actividad inusual. Si notas transacciones no autorizadas, informa a tu banco de inmediato.

        •Controla la información que circula sobre ti en la red: Realiza egosurfing para conocer la información sobre ti publicada en Internet. Además, activa las alertas de Google para recibir notificaciones sobre menciones de tu nombre o información personal y poder tomar las medidas necesarias para su retirada de Internet.

        •Cambia las contraseñas y códigos de seguridad: Para estar seguro, cambia las contraseñas y los códigos de seguridad relacionados con tus cuentas que pudieran estar comprometidas. Utiliza contraseñas fuertes y únicas que sean difíciles de adivinar.

        •Mantén registros: Guarda cualquier evidencia relevante, como números de teléfono, grabaciones de llamadas, correos electrónicos o mensajes de texto recibidos durante la estafa. Estos registros pueden ser útiles para informar a las autoridades y respaldar cualquier reclamo futuro.

        •Denuncia la estafa: Interpón la denuncia correspondiente ante las Fuerzas y Cuerpos de Seguridad del Estado proporcionando todos los detalles y evidencias de las que dispongas.

Recuerda, la prevención es clave. Mantén una actitud cautelosa al recibir llamadas telefónicas de números desconocidos y evita compartir información personal o financiera confidencial a menos que estés seguro de la legitimidad de la llamada. Confía en tus instintos y no dudes en colgar si algo parece sospechoso.