En el año 2025, el FBI ha emitido una alarma sobre el aumento de los fraudes por apropiación de cuentas, que ya han costado más de 262 millones de dólares a diversas víctimas en Estados Unidos. Este fenómeno no solo afecta a individuos, sino que también involucra a empresas y organizaciones de todos los sectores. Por ello, es crucial aumentar la concienciación sobre la seguridad digital.
Con más de 5,100 denuncias registradas hasta la fecha, los delincuentes están empleando técnicas de ingeniería social, como correos electrónicos de phishing, llamadas fraudulentas y mensajes de texto, para engañar a las víctimas y obtener acceso a sus cuentas financieras.
Este artículo examinará las tácticas utilizadas por los cibercriminales y ofrecerá consejos prácticos sobre cómo protegerse de estas amenazas.
La técnica detrás del fraude por apropiación de cuentas
La apropiación de cuentas consiste en manipular a la víctima para que revele sus credenciales de inicio de sesión, incluyendo códigos de autenticación multifactor (MFA) o códigos de un solo uso (OTP). Los delincuentes suelen hacerse pasar por empleados de instituciones financieras o soporte técnico, creando una falsa sensación de seguridad que les permite obtener información confidencial.
El papel del phishing y las estafas telefónicas
Los ataques de phishing han evolucionado notablemente. Ahora, los cibercriminales crean sitios web fraudulentos que imitan a los de bancos y otras entidades, lo que complica su identificación. Además, algunos utilizan técnicas como el envenenamiento SEO, comprando anuncios para que sus sitios falsos aparezcan en los primeros resultados de búsqueda, engañando a quienes intentan acceder a sus cuentas.
Una vez que logran obtener las credenciales, los atacantes actúan con rapidez.
Cambian las contraseñas, modifican la información de contacto y, en un abrir y cerrar de ojos, transfieren los fondos a cuentas que controlan, frecuentemente utilizando criptomonedas para ocultar el rastro del dinero robado.
Consejos para protegerse de fraudes por apropiación de cuentas
Para reducir el riesgo de convertirse en víctima de estos fraudes, es esencial adoptar medidas de seguridad más robustas. A continuación, se presentan algunas recomendaciones clave:
Actualizar métodos de autenticación
Si actualmente confías en SMS para la autenticación multifactor, considera cambiar a aplicaciones de autenticación o llaves físicas. Estas opciones son menos susceptibles a ataques de intercambio de SIM, que permiten a los delincuentes apoderarse de tu número de teléfono y recibir tus códigos de seguridad.
Gestión de contraseñas
Utilizar contraseñas únicas y complejas para cada cuenta es vital. Un gestor de contraseñas puede facilitar esta tarea y protegerte de ataques de relleno de credenciales, donde los delincuentes intentan acceder a tus cuentas utilizando combinaciones de contraseñas filtradas de otros servicios.
Identificar señales de alerta
Es fundamental estar atento a cualquier actividad inusual en tus cuentas. Notificaciones de cambios de contraseña o inicios de sesión no reconocidos son señales de que algo podría estar mal. Si recibes llamadas de alguien que dice ser un representante de tu banco, verifica el número antes de proporcionar cualquier información.
Además, revisa tus cuentas con regularidad en busca de transacciones no autorizadas o depósitos inesperados. Cuanto más rápido actúes ante una irregularidad, mayores serán tus posibilidades de recuperar fondos perdidos.
Con más de 5,100 denuncias registradas hasta la fecha, los delincuentes están empleando técnicas de ingeniería social, como correos electrónicos de phishing, llamadas fraudulentas y mensajes de texto, para engañar a las víctimas y obtener acceso a sus cuentas financieras. Este artículo examinará las tácticas utilizadas por los cibercriminales y ofrecerá consejos prácticos sobre cómo protegerse de estas amenazas.0
Con más de 5,100 denuncias registradas hasta la fecha, los delincuentes están empleando técnicas de ingeniería social, como correos electrónicos de phishing, llamadas fraudulentas y mensajes de texto, para engañar a las víctimas y obtener acceso a sus cuentas financieras. Este artículo examinará las tácticas utilizadas por los cibercriminales y ofrecerá consejos prácticos sobre cómo protegerse de estas amenazas.1
