Estafas de "phishing" y "spoofing"

El "phishing" (se pronuncia "fishin") es un plan que se utiliza para engañar a los consumidores y hacerles que revelen información personal y financiera por Internet.

Las personas o grupos que cometen este tipo de fraudes lo hacen mediante la creación de mensajes de correo electrónico que simulan ser mensajes provenientes de bancos prestigiosos, compañías de tarjetas de crédito, subastas por Internet y tiendas departamentales. Los mensajes de correo electrónico incluyen un enlace a un sitio fraudulento, conocido como sitio falso, que está elaborado de manera tal que presenta el mismo aspecto que el sitio de la compañía verdadera.

Este sitio falso solicita a los consumidores que ingresen o actualicen su información personal. Cuando un consumidor revela la información solicitada al sitio falso, se convierte en una víctima de phishing y corre riesgos de ser víctima de robo de cuentas, robo de identidad y de infección de su computadora.

Por lo general, el objetivo de esta estafa es obtener la siguiente información:

• Números de seguro social
• Números de tarjeta de crédito y/o de débito/cajero automático
• Contraseña o NIP
• Números de cuenta bancaria
• Información sobre el inicio de sesión/contraseña de banca por Internet

Si usted recibe un correo electrónico sospechoso afirmando ser de HSBC o una de sus empresas, reenvíelo inmediatamente a nuestro equipo de seguridad a usphishing@us.hsbc.com. Por favor tenga en cuenta que mientras nuestro equipo de seguridad actúa contra los correos electrónicos sospechosos de phishing, éste no responde a preguntas de los clientes. Para todas las demás preguntas y/o preocupaciones, incluyendo sospechas de uso fraudulento de su cuenta, por favor visite "Contacte a HSBC " donde encontrará apropiada información de contacto.

Si recibe un correo electrónico fraudulento, debe reenviarlo inmediatamente a usphishing@us.hsbc.com o llamar al número de teléfono que aparece en su estado de cuenta o en el reverso de su tarjeta de crédito. El único objetivo de esta dirección de correo electrónico es abordar problemas relativos al fraude por Internet que tienen como blanco las compañías de HSBC.No la use para realizar consultas generales sobre su cuenta.  Visite la sección "Comuníquese con nosotros" de los sitios Web de HSBC para enviar todas sus preguntas en general.

Si cree haber revelado información personal en respuesta a un mensaje de correo electrónico fraudulento, debe llamar inmediatamente al número de teléfono que aparece en su estado de cuenta y solicitar que se active en su cuenta una función de alerta.

Una buena norma general es revelar información personal sólo cuando es usted quien inicia un proceso de solicitud, una transacción por Internet o cuando inicia sesión en su cuenta mediante el procedimiento normal.

Si desea recibir información sobre las estafas actuales y tomar las medidas necesarias para proteger su identidad, suscríbase a Identity Protection Plan® y aproveche el período de prueba gratuito de 30 días.

Conozca más sobre:
Detección de fraudes por Internet
Cómo evitar los fraudes por Internet

Spoofing o sitios falsos
Como parte de una estafa de phishing, los defraudadores que actúan en Internet crean sitios Web de aspecto auténtico y muy similares a los reales. El blanco principal del spoofing (o copia de sitios) son las instituciones financieras. Mediante un mensaje de correo electrónico, los sitios falsos intentan convencer a los lectores de que ingresen información personal y bancaria dando a la solicitud un carácter de urgencia.

Muchos de estos sitios falsos son tan elaborados que a veces resulta difícil detectar el fraude. Suelen usar los logotipos, los gráficos, el texto y algunos enlaces y direcciones Web muy similares a los de la compañía imitada. Recuerde, no revele ningún tipo de información a un sitio sospechoso sin confirmar primero su autenticidad con el banco o la compañía.