Explicación de Vishing: qué es el phishing de llamadas de voz y cómo protegerse

Una de las formas más comunes de estafa cibernética queProbablemente ya haya oído hablar del phishing, donde los delincuentes envían correos electrónicos que parecen ser de su banco o de otra compañía confiable como Google, y le solicitan que envíe su nombre de usuario o contraseña. Estos correos electrónicos a menudo se crean de manera inteligente para parecer genuinos, con la dirección de origen enmascarada para que parezca que proviene de una cuenta legítima, y ​​con todos los banners, logotipos y diseño que esperaría que contenga un correo electrónico oficial. Los correos electrónicos de suplantación de identidad pueden parecer legítimos, ya que hay ocasiones en que una empresa le enviará un correo electrónico para confirmar los detalles de su cuenta, por ejemplo, haciendo clic en un enlace para autorizar un inicio de sesión en su cuenta. Pero, de hecho, estos correos electrónicos son estafas diseñadas para recolectar nombres de usuario y contraseñas para servicios populares como banca, Facebook o Google.

El phishing se ha vuelto tan común que muchas personasya lo sé y sé cauteloso cuando reciben un correo electrónico pidiéndoles su nombre de usuario o contraseña. Sin embargo, existe una variación en el phishing que se ha vuelto más común en los últimos años y que las personas aún no conocen. Se llama vishing o phishing de llamadas de voz, e implica el uso de llamadas de voz para robar información de inicio de sesión de personas para sitios sensibles como la banca en línea, ya sea para robar dinero directamente de la cuenta o para cometer fraude de identidad y configurar compras y crédito a nombre de la víctima.

En este artículo explicaremos más sobre qué es el vishing, cómo funciona y luego compartiremos consejos sobre cómo mantenerse a salvo de este tipo de estafas. Siga leyendo para aprender todo sobre vishing en nuestro vishing explicado enviar.

¿Qué es el vishing?

Cuando comienzas a aprender sobre ciberseguridad,encontrará que hay una gran cantidad de diferentes tipos de ciberataques de los que necesita protegerse. Algunas de las amenazas de seguridad más comunes que enfrentamos todos los días son los puntos de acceso wifi públicos que pueden permitir a otras personas hackear sus cuentas o dudoso "software de seguridad" que lo hace menos seguro. Sin mencionar problemas como botnets que usan la potencia de procesamiento de su dispositivo para fines desagradables o sitios web que usan su dispositivo para extraer criptomonedas sin su permiso. El phishing es una de las estafas más comunes porque es muy fácil enviar una gran cantidad de correos electrónicos a múltiples objetivos diferentes sin necesidad de esfuerzo humano. Simplemente configura un correo electrónico automático y envía miles de correos electrónicos hasta que alguien caiga en la estafa y le envíe su información de inicio de sesión.

En los últimos años, sin embargo, personas de todas partesEl mundo se ha vuelto mucho más consciente de las técnicas de estafa. Una mejor educación sobre la seguridad en línea y el aumento del uso de Internet entre todas las personas ha significado que las víctimas tengan menos probabilidades de caer en una estafa de phishing de lo que solían ser. Ahora es común escuchar el consejo de que nunca debe enviar su nombre de usuario o contraseña por correo electrónico, por lo que las estafas de phishing son cada vez menos efectivas. Desafortunadamente, esto no significa que los estafadores hayan dejado de estafar. En cambio, se han trasladado a estafas más complejas como el vishing.

Vishing simplemente se refiere a una estafa de phishing que esrealizado a través de una llamada de voz. Por lo general, una víctima recibirá una llamada en su teléfono móvil privado. El número que llama puede ser un código de área local e incluso puede ser un número familiar. Cuando la víctima contesta el teléfono o lo deja ir al correo de voz, una voz robótica le informa que su cuenta bancaria ha sido comprometida o que necesitan verificar su información de inicio de sesión para un sitio como Google o Facebook. Se le dice a la víctima que esto es importante y que debe llamar a un número dado de inmediato. Si la víctima llama al número y proporciona su información de inicio de sesión o contraseña, los estafadores robarán sus datos y los utilizarán para el robo de identidad.

¿Cómo puede protegerse de la desaparición?

Puede parecer que sería muy obvio cuandoestás siendo visado Y, como los correos electrónicos no deseados, muchos intentos de vishing son torpes y obviamente falsos. Sin embargo, hay trucos para hacer que un intento de vishing parezca totalmente genuino y que la gente no conozca. Por ejemplo, en realidad es muy fácil falsificar un identificador de llamadas. Cuando alguien te llama y ves el número entrante en la pantalla de tu teléfono, podrías pensar que si reconoces el número, entonces no podría ser sospechoso. Pero, de hecho, es bastante fácil falsificar un identificador de llamadas, por lo que los estafadores inteligentes falsificarán su número para que parezca provenir de una fuente legítima, como el número de teléfono de la sucursal local de su banco. No puede confiar en que solo porque el número en su pantalla le sea familiar, la llamada en realidad proviene de ese número.

Para evitar ser víctima de una estafa vishing, tenga en cuenta estos consejos:

Cualquiera puede ser molestado, incluso si cree que su número de teléfono es privado

Si tiene cuidado con su número de teléfono y ustedno se lo des a las partes sospechosas, entonces podrías pensar que estás a salvo de hacer vish. Después de todo, los estafadores necesitan saber su número para poder estafarlo. Pero en realidad hay un par de formas en que el estafador puede obtener su número de teléfono. El primero es la marcación aleatoria, como a veces hacen los centros de llamadas o los vendedores telefónicos. Básicamente, solo llama a números aleatorios hasta que uno de ellos se conecta, y no hay protección contra esto para los usuarios. La segunda forma en que los estafadores obtienen números de teléfono es a través de filtraciones de datos. Si alguna vez ingresó su número de teléfono en un formulario en línea, existe la posibilidad de que la compañía que posee sus datos haya sido pirateada y que su número de teléfono esté disponible para la compra de estafadores en la web oscura.

Apóyate en la suplantación de identificador de llamadas y no confíes siempre en el identificador de llamadas

Si recibe una llamada de un número desconocido, esFácil de evitar. Pero debe recordar que solo porque un número parezca legítimo, no significa que necesariamente lo sea. Si tiene dudas, por ejemplo, si recibe una llamada que dice ser de su sucursal bancaria local, siempre puede colgar y luego llamar al número que sabe que es legítimo. Esto garantiza que esté conectado al número real que aparece en su pantalla. Si está preocupado por esto, hay aplicaciones de identificación de llamadas que le permiten obtener más información sobre el origen de una llamada y que podrían ayudarlo a identificar las llamadas falsificadas de ubicación. Visite la tienda de aplicaciones de su teléfono para encontrar aplicaciones de identificación de llamadas más detalladas.

Nunca des información de identificación por teléfono

Demasiadas empresas tienen la mala costumbre de llamarclientes y luego pedirles que proporcionen información de identificación como nombres de usuario, contraseñas o fechas de nacimiento. Esta es una práctica de seguridad terrible y no tiene que comprometerse con ella. Si alguien te llama, nunca le des ninguna información por teléfono. Solo debe responder preguntas de seguridad cuando haya llamado a la compañía, no al revés.

Cuidado con los mensajes de voz a texto sintetizadores

Cada vez es más común escuchar llamadas desintetizadores robóticos de voz a texto que suenan, lo que podría proporcionarle información o simplemente ser spam. Sospeche cada vez que escuche este mensaje pregrabado o robótico, ya que es muy probable que este mensaje se envíe a cientos o incluso miles de personas. El uso de sintetizadores de voz no necesariamente indica una estafa, pero sugiere una.

Sospeche de los mensajes de voz

Otra variación de la estafa vishing es dejarmensajes de voz que solicitan confirmación de los detalles de la cuenta. A menudo, estos mensajes le ofrecerán un premio o dinero gratis si responde a la llamada. Sospeche mucho de tales mensajes de voz y, una vez más, si llama de nuevo, nunca debe proporcionar información de identificación cuando está hablando por teléfono con un número que no reconoce.

Tenga en cuenta la estafa basada en la ubicación

Una forma en que los estafadores intentan hacer una estafa vishingparecer más legítimo es enviarle el mensaje vishing cuando ingresa a una nueva área o región. Por ejemplo, si viaja a una nueva ciudad, es posible que reciba un mensaje cuando llegue advirtiéndole de "actividad sospechosa" en su cuenta y solicitándole que confirme los detalles de su cuenta. Una buena forma de protegerse de este tipo de estafa es utilizar una VPN que oculte su dirección IP para que los estafadores no puedan acceder a información precisa sobre su ubicación actual.

Vence a los Vishing basados ​​en ubicación con una VPN

Una buena forma de evitar estafas es usar una VPN paramantenga su teléfono seguro, tanto de estafas de vishing basadas en la ubicación como de otras amenazas de seguridad como piratas informáticos, malware y más, entonces recomendamos el uso de una VPN. Una VPN es un software que instala en su teléfono que oculta su dirección IP real y, por lo tanto, oculta su ubicación real, y también encripta todos los datos que envía a través de Internet. Esto significa que nadie puede rastrear su uso de Internet o calcular su ubicación real a partir de los datos de su teléfono.

Si está buscando una VPN para proteger su teléfono, estos son los factores clave que debe tener en cuenta al elegir un proveedor de VPN:

1. Excelente seguridad Para mantener sus datos seguros, desea características de seguridad clave como un cifrado seguro de 256 bits y una política de no registro.
2. Velocidades de conexión rápidas. Es muy difícil lidiar con una conexión lenta a Internet, por lo que quieres una VPN con conexiones súper rápidas que ni siquiera notarás que están ahí.
3. Software que funciona en el sistema operativo de su teléfono. Debe instalar el software VPN en su teléfono, por lo que debe seleccionar un proveedor de VPN que tenga una aplicación disponible para el teléfono que usa.
4. Una gran red de servidores. Para obtener las mejores velocidades posibles de su VPN,debes conectarte a un servidor que esté cerca de tu ubicación real. Por lo tanto, es útil usar un proveedor de VPN que tenga muchos servidores diferentes disponibles en muchos países diferentes.

Cuando analizamos todos estos factores diferentes, aquí están las VPN que recomendamos:

1. ExpressVPN

Cuando quieres una VPN que lo tenga todo: gran seguridad, conexiones rápidas y software fácil de usar, entonces recomendamos ExpressVPN. Con una red de servidores masiva que cubre más de 1000 servidores en 145 ubicaciones diferentes en 94 países, además de excelentes funciones de seguridad como el uso de un cifrado fuerte de 256 bits y una política de no registro, este servicio tiene todo lo que puede desear de una VPN. Incluso hay características de seguridad adicionales en el software, como una prueba de velocidad para ayudarlo a encontrar el mejor servidor y la protección contra fugas de DNS para la máxima tranquilidad. El software está disponible para plataformas telefónicas iOS y Android, además de otras como Windows, Mac OS y Linux.

2. IPVanish

Aquellos usuarios que buscan una VPN ultrarrápidaque no los retrasará, debería probar IPVanish. Tiene conexiones súper rápidas, por lo que nunca se quedará atrapado esperando que se cargue una página o que se guarde un video en el búfer debido a su VPN. Además, la seguridad es excelente con características clave como el cifrado de 256 bits y una política de no registro, además de más funciones disponibles en el software, incluido un interruptor de apagado para evitar que envíe accidentalmente datos a través de una conexión no segura, así como la reconexión automática , protección contra fugas para IPv6 y DNS, cambio periódico de dirección IP y DNS configurable manualmente. La gran red de servidores cubre 850 servidores en 60 países diferentes para satisfacer todas sus necesidades, y el software IPVanish está disponible para teléfonos con Android, Windows Phone o iOS, además de otros dispositivos con Windows, Mac OS o Linux.

3. CyberGhost

Si eres nuevo en las VPN y quieres cuál eses muy fácil de usar pero aún tiene todas las características que necesita, entonces CyberGhost es una gran opción. La interfaz gráfica del software significa que solo tiene que seleccionar la opción que desee de capacidades como navegar anónimamente, enviar torrents anónimamente o desbloquear sitios web. Simplemente haga clic en el botón de su elección y se conectará automáticamente al mejor servidor para sus necesidades con las opciones ya optimizadas.

Así como velocidades rápidas y buena seguridad comoCifrado de 256 bits y una política de no registro, también hay características de seguridad adicionales como un interruptor de apagado habilitado automáticamente. El software está disponible para teléfonos con iOS o Android, o para computadoras con Windows o Mac OS.

4. NordVPN

Para aquellos que se preocupan sobre todo porseguridad, recomendamos NordVPN que tiene un excelente nivel de seguridad. Obtendrá las características de seguridad clave, como el cifrado de 256 bits y una política de no registro, pero también hay servidores dedicados especiales para opciones de seguridad más avanzadas como anti DDoS, IP dedicado, cebolla sobre VPN, VPN doble y servidores P2P.

La red del servidor es absolutamente enorme, abarcandomás de 3000 servidores en 60 países diferentes, y en el software encontrará funciones de seguridad adicionales como una función CyberSec para protegerlo del malware cuando navega, o una aplicación específica y un interruptor de interrupción general para que nunca envíe datos sin cifrar por accidente. El software tiene una interfaz de mapa que lo hace fácil de usar y se puede instalar en teléfonos con iOS, Android y Windows Phone, o en una computadora con Windows, Mac OS, Chrome OS o Linux.

Conclusión

Vishing es otro más en la larga línea deestafas cada vez más sofisticadas que se dirigen a los usuarios de teléfonos móviles. Utilizando trucos de falsificación de identificador de llamadas para detectar su ubicación y adaptar la estafa en consecuencia, estas técnicas son cada vez más convincentes, por lo que los usuarios deben ser cada vez más cuidadosos. Utilice nuestros consejos como evitar llamadas de números desconocidos y nunca dar información de identificación a nadie que lo llame para mantenerse a salvo.

Otro método para mantenerte a ti mismo y a tu teléfonoseguro es usar una VPN para encriptar su tráfico y ocultar su ubicación. Recomendamos una selección de VPN que lo ayudarán a mantenerse a salvo de estafas basadas en la ubicación o amenazas cibernéticas como malware o piratería.

¿Alguna vez ha recibido un mensaje de estafa vishing? ¿Son comunes donde vives, y si es así, cómo manejas estas llamadas? Háganos saber en los comentarios a continuación.