Cómo detectar suplantaciones de identidad, estafas o archivos manipulados

A medida que las amenazas y fraude cibernético se vuelven más sofisticados, cada vez es más difícil identificar si una solicitud que llega a través de un correo electrónico, mensaje de texto, llamada telefónica o incluso una videollamada es auténtica. ¿Es la persona que llama quien dice ser? ¿Es su solicitud real? La manipulación de archivos de video prolifera en Internet. Sin importar la forma de comunicación que estas refinadas estafas de ingeniería social utilicen, están diseñadas no sólo para obtener acceso a información personal, sino también potenciales ganancias financieras.

Cada año, la sofisticación de las amenazas cibernéticas y estafas generan pérdidas monetarias récord: en 2023, ascendieron a más de 12.500 millones de dólares, un 22% más que en 2022¹.

• Los estafadores están aprovechando la inteligencia artificial (IA) para crear archivos de audio, video e imágenes que parecen reales. Se conocen en inglés como "deepfakes". En una noticia reciente, una persona que creía estar hablando con los líderes de su organización a través de una videollamada fue engañada para que enviara un pago fraudulento. Luego descubrió que los estafadores habían usado “deepfakes” para suplantar a los ejecutivos.

• La suplantación de empleados bancarios o funcionarios gubernamentales está en aumento y, a menudo, es muy convincente. Los estafadores exigen un pago o acción inmediata para evitar un daño mayor y engañan a las personas para que envíen dinero sin darse cuenta a una cuenta fraudulenta.
• Las extorsiones, a menudo en forma de llamadas telefónicas que parecen ser de un miembro de la familia bajo coacción, explotan el estado emocional de un individuo para obtener un pago o información confidencial.

Como estos “deepfakes” y otras estafas de suplantación de identidad pueden ser difíciles de detectar, es importante no apresurarse a tomar medidas que impliquen pagos y antes hablar con una persona de confianza. Al hacer negocios a nivel personal o profesional, establezca un protocolo de control para validar las solicitudes y perfiles de los individuos con los que trata. Aproveche algunas de estas mejores prácticas para protegerse usted y a sus cuentas:

• No asuma que una llamada, correo electrónico, mensaje de texto o video son genuinos, ya que los números de teléfono pueden falsificarse para parecer legítimos, especialmente si la persona solicita información confidencial o realiza exigencias bajo presión.
• Valide la identidad de la persona que llama. Si recibe una llamada de alguien que dice representar a una determinada organización y no está seguro, cuelgue y llame a un número oficial, como el que se encuentra en el sitio web oficial de la empresa, reverso de su tarjeta de crédito/débito o en su último extracto bancario para confirmar la legitimidad de la comunicación.
  • Si una persona que llama dice ser de J.P. Morgan, cuelgue y comuníquese directamente con un miembro de nuestro equipo. Nota: J.P. Morgan nunca le pedirá que proporcione una contraseña de un solo uso.
  • Si alguien afirma ser un funcionario del gobierno en una llamada o correo electrónico, evite ser intimidado y valide su legitimidad a través de otro medio, como el número de teléfono en la página web oficial.
  • Incluso si parece que un miembro de la familia está en problemas, llame a una persona de confianza antes de realizar cualquier pago. Considere la posibilidad de crear una “palabra de seguridad” predeterminada para asegurarse de que la situación es real.
• Evite hacer clic en enlaces o abrir archivos adjuntos en correos electrónicos, mensajes de texto y redes sociales, especialmente si no provienen de una fuente confiable. Si algo parece demasiado bueno para ser verdad, probablemente no lo sea. Sea escéptico ante mensajes no solicitados que prometen dinero fácil, grandes recompensas o perspectivas interesantes.
  • Detenga el cursor sobre el enlace o dirección del remitente del correo electrónico para ver si la URL es creíble. Absténgase de hacer clic en enlaces de remitentes desconocidos. En su lugar, ingrese directamente la dirección web en un navegador. Las estafas, respaldadas por IA y de otro tipo, intentan que visite sitios web maliciosos, destinados a robar su información personal o infectar sus dispositivos. Esto incluye enlaces de redes sociales y anuncios.
• Compartir demasiado a través de plataformas de redes sociales también permite a los estafadores recopilar información sobre usted, sus amigos, familiares y contactos, que luego pueden usar para realizar ingeniería social. Reduzca las posibilidades de convertirse en un objetivo limitando la información personal que publica.
• Proteja su identidad digital y cuentas habilitando controles adicionales, como configuraciones de seguridad robustas, autenticación de dos factores y credenciales de inicio de sesión sólidas y únicas.
  • Asegúrese de que sus dispositivos estén protegidos, manteniendo actualizados el antivirus, software operativo y aplicaciones.

Podemos ayudarle

J.P. Morgan se toma la seguridad muy en serio. Ante un panorama de amenazas en evolución constante, invertimos en la última tecnología para ayudar a prevenir ataques: niveles múltiples de autenticación de la identidad como la biometría de voz, verificación en la aplicación del dispositivo móvil y preguntas de seguridad. Nunca verificamos a nuestros clientes con un solo método.

Para obtener más información sobre cómo puede protegerse usted y a sus cuentas y fortalecer su seguridad, comuníquese con su equipo de J.P. Morgan.