EVITE LAS ESTAFAS QUE USAN EL NOMBRE DE MICROSOFT DE FORMA FRAUDULENTA La suplantacin de identidad (en ingls "phishing", que se pronuncia de forma parecida a "fishing", "pesca") es una tcnica de fraude en lnea utilizada por delincuentes para hacer que revele informacin personal. La suplantacin de identidad es el mtodo criminal en lnea con el crecimiento ms rpido utilizado para robar informacin financiera personal y perpetrar el robo de identidad.

Los suplantadores usan muchas tcticas distintas para atraer al usuario, incluidos el correo electrnico y los sitios Web que mimetizan marcas de todos conocidas y de confianza.. La finalidad de los mensajes falsos es engaar a los consumidores para que faciliten la siguiente informacin personal:

Nombre y nombre de usuario.

Direccin y nmero de telfono.

Contrasea o PIN.

Nmero de cuenta bancaria.

Nmero tarjeta de crdito o dbito de cajero automtico.

Cdigo de validacin de tarjeta (CVC) de crdito o valor de verificacin de tarjeta (CVV).

Nmero de la Seguridad Social (SSN).

Los ciberdelincuentes a menudo usan nombres de empresas conocidas, como, por ejemplo, la nuestra, en sus estafas. Creen que le convencern para darles su dinero o informacin personal. Aunque normalmente usan el correo electrnico para engaarle, a veces tambin usan el telfono. En tiempos de crisis el nmero de estafas crece. Microsoft ha detectado una estafa en la que delincuentes cibernticos llaman a consumidores de todo el mundo, hacindose pasar por personal de soporte tcnico de Microsoft, informando de un virus que ha infectado su Pc y ofrecindose para solucionarlo. Es muy importante informar de que Microsoft nunca realiza este tipo de llamadas El modus operandi de estos estafadores suele ser similar:

1. El consumidor recibe una llamada de alguien que se identifica como personal de Microsoft u otra compaa conocida indicando que su Pc tiene un problema y se ofrece para resolverlo.

2. Una vez ganada la confianza del consumidor, le piden que inicie sesin en un sitio Web para descargar un archivo que facilita la resolucin del problema. De este modo logran acceder a la informacin personal del usuario, incluso a su informacin bancaria. En algunos casos solicitan los datos de su tarjeta de crdito y en otros, adems deacceder a sus datos personales, tambin pueden llegar a infectar su Pc con un virus o software malintencionado.

3. Los estafadores, para evitar ser localizados por las autoridades, utilizan telfonos mviles robados o de prepago, bajo identificacin falsa.

Para evitar este engao recomendamos que desconfe de aquellas personas que contacten con usted por telfono, e-mail o en persona solicitando sus datos personales, sobre todo los referidos a datos bancarios, y en ningn caso, proporcionen su informacin personal.

Microsoft nunca llama a los usuarios para decirles que tienen un problema en sus ordenadores. Si recibe una llamada de una persona identificndose como personal de Microsoft y ofrecindole su ayuda para solucionar una incidencia tcnica, por favor, no haga caso y cuelgue.

Hay otro tipo de estafas conocidas en las que tambin se usa de modo fraudulento el nombre de Microsoft:

- No existe la Lotera de Microsoft Corporation. Si usted recibe una comunicacin que le anuncia ser el ganador de la Lotera de Microsoft debe saber que es falsa. Cmo obtienen mi direccin de correo electrnico los estafadores o cmo saben cul es mi banco?Los delincuentes que envan correos de suplantacin de identidad (a menudo denominados "phishers") envan millones de mensajes a direcciones de correo electrnico generados al azar. Falsifican o "se hacen pasar por" empresas conocidas con el fin de engaar al mayor nmero de personas.Puede un mensaje de correo electrnico que contiene el logotipo oficial de una empresa ser una estafa de suplantacin de identidad?As es. Las estafas de suplantacin de identidad a menudo utilizan logotipos oficiales de las empresas a las que intentan suplantar. Si cree que un mensaje de correo electrnico es una estafa de suplantacin de identidad, elimnelo o escriba las direcciones web directamente dentro de su Explorador o use sus marcadores personales.

La mayora de los programas de correo electrnico de Microsoft cuentan con deteccin integrada contra suplantacin de identidad: Dicha deteccin evita que le lleguen los mensajes de correo electrnico fraudulento.

La deteccin de suplantacin de identidad elimina automticamente el mensaje de correo electrnico o lo mueve a la carpeta de correo no deseado segn el grado de probabilidad de que se trate de un mensaje fraudulento. Si se mueve un mensaje a la carpeta de correo no deseado, su programa de correo electrnico le notifica acerca de la amenaza.

Las estafas comunes usan el nombre de Microsoft

Algn representante del "Soporte tcnico de Microsoft" se pone en contacto con usted para reparar su equipo , actualizarlo o validarlo "Ha ganado la lotera de Microsoft"

Microsoft necesita informacin de tarjeta de crdito para validar su copia de Windows"

"Microsoft" enva mensajes de correo electrnico con actualizaciones de seguridad adjuntas

Evite estas estafas peligrosas

No enviamos mensajes de correo electrnico no solicitados ni realizamos llamadas telefnicas no solicitadas para pedir informacin personal o financiera o reparar su equipo.

Si recibe un mensaje de correo electrnico no solicitado o una llamada telefnica que parezca proceder de Microsoft y se le solicita que enve informacin personal o que haga clic en vnculos, elimine el mensaje o cuelgue inmediatamente el telfono.

Microsoft no realiza llamadas telefnicas no solicitadas para ayudarle a reparar su equipo, actualizarlo o validarlo.En este tipo de estafa, los ciberdelincuentes se comunican con usted y dicen ser representantes del Soporte tcnico de Microsoft. Le ofrecen su ayuda para solucionar sus problemas con el equipo. Una vez que los delincuentes se ganan su confianza, intentan robarle y daar su equipo con software malintencionado, incluyendo virus y spyware.

A pesar de que la ley puede rastrear llamadas telefnicas, los delincuentes a menudo usan telfonos pblicos, telfonos mviles desechables o nmeros de telfonos mviles robados. Es mejor evitar sufrir alguna estafa en vez de intentar reparar el dao ms tarde.

Trate todas las llamadas telefnicas no solicitadas con escepticismo. No facilite ningn tipo de informacin personal. .

Microsoft no solicita informacin de tarjeta de crdito para validar su copia de Windows

Su copia de Windows debe ser original antes de poder descargar programas desde el Centro de descargas de Microsoft o recibir actualizaciones de software a travs de Microsoft Update . Nuestro proceso en lnea, que ejecuta esta validacin, se denomina Programa de Ventajas de Windows Original. En ningn momento durante el proceso de validacin solicitamos informacin de su tarjeta de crdito. De hecho, no recopilamos informacin que puede usarse para identificarle por su nombre, direccin de correo electrnico u otros detalles personales.

Microsoft no enva comunicaciones no solicitadas sobre actualizaciones de seguridad

Cuando lanzamos informacin sobre una actualizacin de seguridad o un incidente de seguridad, enviamos mensajes de correo electrnico solamente a los suscriptores de nuestro programa de comunicaciones de seguridad.

Desafortunadamente, los ciberdelincuentes se han aprovechado de este programa enviando comunicaciones de seguridad falsas que aparentemente pertenecen a Microsoft. Algunos mensajes redirigen a los destinatarios a sitios web para la descarga de Spyware y otro tipo de software malintencionado. Otros incluyen un archivo adjunto que contiene un virus. Elimine el mensaje. No abra el documento adjunto. Comunicaciones de seguridad legtimas de Microsoft

Las comunicaciones legtimas no incluyen actualizaciones de software como documentos adjuntos. Nunca adjuntamos actualizaciones de software a nuestras comunicaciones de seguridad. En cambio, nos comunicamos con los clientes de nuestro sitio web para obtener informacin completa sobre la actualizacin de software o incidente de seguridad.

Las comunicaciones legtimas tambin se encuentran en nuestros sitios web. Si le proporcionamos informacin sobre una actualizacin de seguridad, tambin puede encontrar dicha informacin en nuestros sitios web. Microsoft no enva emails con actualizaciones de seguridad de productos en las que hay que descargarse archivos adjuntos. Todas las actualizaciones de seguridad puede obtenerlas directamente desde nuestra pgina web o a travs de las suscripciones a nuestros boletines de seguridad.

Cmo se puede saber si un mensaje de correo electrnico es fraudulento?

Por desgracia, a medida que los ataques de suplantacin de identidad se perfeccionan ms, es muy difcil para una persona distinguir si un mensaje de correo electrnico o un sitio Web son fraudulentos. ste es el motivo por el que las tramas de suplantacin de identidad son tan frecuentes y beneficiosas para los criminales. Por ejemplo, muchos mensajes de correo electrnico y sitios Web establecen vnculos con logotipos reales de empresas de marcas conocidas para parecer legtimos. A continuacin, se describe lo que puede hacer para protegerse:

Peticiones de informacin personal en mensajes de correo electrnicoLa mayora de las empresas legtimas tienen como poltica no pedir informacin personal a travs del correo electrnico. Debe sospechar de los mensajes que pidan informacin personal, aunque parezcan legtimos.

Trminos que denotan urgenciaLa redaccin de los mensajes de correo electrnico de suplantacin de identidad suele ser corts y servicial. Casi siempre intentan que responda al mensaje o que haga clic en el vnculo incluido en l. El ejemplo siguiente corresponde a un caso real de suplantacin:

Vnculos falsosLos suplantadores de identidad estn perfeccionando mucho su tcnica creacin de vnculos de apariencia engaosa tan perfeccionada que no es posible, para una persona normal, distinguir si un vnculo es o no legtimo. Siempre es mejor escribir en el explorador la direccin Web o la direccin URL que se sabe que es la correcta. No copie ni pegue direcciones URL de un mensaje en el explorador. stas son algunas tcnicas que han utilizado los delincuentes para falsificar vnculos:

Otra tcnica normal que se ha usado es una direccin URL que, a primera vista, corresponde al nombre de una compaa muy conocida pero si se fija ms, est ligeramente modificada. Por ejemplo, www.microsoft.com podra aparecer como:

www.micosoft.com www.verify-microsoft.com www.mircosoft.comPrcticas recomendadas para ayudar a protegerse contra el fraude en lnea

No responda nunca a mensajes de correo electrnico que soliciten informacin personal No haga clic en los vnculos de mensajes sospechosos Utilice contraseas seguras y cmbielas con frecuencia.No enve informacin personal en mensaje de correo electrnico. Mantenga relaciones comerciales slo con empresas que conozca y en las que confe, Asegrese de que el sitio Web utilice cifradoLa direccin Web debe ir precedida por https:// en lugar del habitual http:// en la barra de direcciones del explorador.