Consejos de seguridad bancaria en línea para evitar ataques peligrosos de inyección web

Consejos de seguridad bancaria en línea para evitar ataques peligrosos de inyección web

NUEVO¡Ahora puedes escuchar artículos de Fox News!

Está revisando su cuenta financiera en línea, mudando dinero o pagando facturas, cuando de repente aparece una ventana emergente. Se ve exactamente como la página de su banco, completa con logotipo y marca, pero solicita detalles que ya haya proporcionado. ¿Sabrías qué hacer?

Este es el tipo de situación que Kent enfrentó recientemente. Nos envió un correo electrónico diciendo: «Dos veces esta semana, tenía una cuenta financiera abierta, y estaba haciendo transacciones. En medio de una transacción, Up Up de una caja en el medio de una página completa que muestra el logotipo de la compañía. Real, sí, parecía tan real como se ve. y decidí que era una estafa.

El pensamiento rápido de Kent probablemente lo salvó de aún más daño. Pero, ¿qué pasó exactamente aquí?

Regístrese para mi informe gratuito de Cyberguy
Obtenga mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas entregadas directamente a su bandeja de entrada. Además, obtendrá acceso instantáneo a mi Guía de supervivencia de estafa definitiva, gratis cuando se una a mi Cyberguy.com/newsletter

No te caigas en este banco

Hombre haciendo la compra en línea

Puede aparecer una ventana emergente bancaria falsa mientras realiza transacciones reales. (Kurt «Cyberguy» Knutsson)

Cómo las estafas de inyección web te engañan

Este tipo de ataque se llama estafa de inyección web. Presenta la sesión de su navegador y superpone una pantalla de inicio de sesión o verificación falsa. Debido a que parece que mientras ya inició sesión, la página falsa se siente auténtica. En el caso de Kent, la aparición de «burro de crédito» intermitente en la pantalla era una bandera roja. Los estafadores a veces abusan de las redireccionamientos de aspecto legítimo como esta para convencer a las víctimas de que están tratando con su banco. El objetivo real es capturar credenciales de inicio de sesión o engañarlo para que entregue códigos de autenticación de dos factores.

Administración de la Seguridad Social La estafa de phishing se jubila

teclado

Las estafas de inyección web tienen como objetivo robar sus detalles de inicio de sesión y seguridad. (Kurt «Cyberguy» Knutsson)

Pasos para protegerse de las estafas de inyección web

Si alguna vez se encuentra en una situación como la de Kent, estos son los pasos más importantes que debe tomar de inmediato para asegurar sus cuentas e información.

1) Monitorear sus cuentas

Consulte sus transacciones recientes diariamente. Enciende alertas para inicios de sesión, retiros o transferencias, por lo que sabrá instantáneamente si alguien está tratando de mover dinero.

2) Cambie sus contraseñas

Actualice la contraseña para cualquier cuenta financiera que pueda haber sido expuesta. Use una contraseña sólida y única generada por un administrador de contraseñas como Nordpass. A continuación, vea si su correo electrónico ha sido expuesto en violaciones pasadas. Nuestra selección #1, NordPass, incluye un escáner de violación incorporado que verifica si su dirección de correo electrónico o contraseñas han aparecido en filtraciones conocidas. Si descubre una coincidencia, cambie inmediatamente cualquier contraseña reutilizada y asegure esas cuentas con credenciales nuevas y únicas.

Consulte los mejores administradores de contraseñas revisados ​​por expertos de 2025 en Cyberguy.com/passwords

3) Elimine sus datos personales de los sitios de corredores

Los estafadores a menudo obtienen números de teléfono, correos electrónicos y otros detalles de los sitios de Data Broker antes de lanzar ataques como el que Kent enfrentó. Un servicio de eliminación de datos personales puede ayudar a borrar esta información de esas bases de datos sombrías, por lo que los delincuentes tienen menos combustible para las estafas. Considere herramientas que escanean automáticamente y solicitan la eliminación de docenas de corredores a la vez, ahorrándole el tiempo y la molestia de hacerlo manualmente.

Si bien ningún servicio puede garantizar la eliminación completa de sus datos de Internet, un servicio de eliminación de datos es realmente una opción inteligente. No son baratos, y tampoco es tu privacidad. Estos servicios hacen todo el trabajo por usted al monitorear activamente y borrando sistemáticamente su información personal de cientos de sitios web. Es lo que me da tranquilidad y ha demostrado ser la forma más efectiva de borrar sus datos personales de Internet. Al limitar la información disponible, reduce el riesgo de los datos de referencias cruzadas de las infracciones con información que pueden encontrar en la red oscura, lo que dificulta que se le apuntarán.

Consulte mis mejores selecciones para obtener servicios de eliminación de datos y obtenga un escaneo gratuito para averiguar si su información personal ya está disponible en la web visitando Cyberguy.com/delete

Obtenga un escaneo gratuito para averiguar si su información personal ya está en la web: cyberguy.com/freescan

4) Habilitar una autenticación multifactor más fuerte

Fortalezca la seguridad de su cuenta con la autenticación multifactorial. Si su banco lo ofrece, cambie de códigos SMS a códigos basados ​​en aplicaciones con Google Authenticator o Authy. Estos métodos son mucho más difíciles para que los estafadores se intercepten que los mensajes de texto.

5) Escanee sus dispositivos con el software antivirus

Dado que la estafa apareció mientras Kent se inició sesión, el malware o un secuestro de navegador pueden estar en juego. Ejecute un antivirus de confianza para limpiar los scripts de phishing ocultos. La mejor manera de salvaguardarse de los enlaces maliciosos que instalan malware, que potencialmente acceden a su información privada, es tener un software antivirus instalado en todos sus dispositivos. Esta protección también puede alertarlo sobre los correos electrónicos de phishing y las estafas de ransomware, manteniendo su información personal y sus activos digitales seguros.

Obtenga mis elecciones para los mejores ganadores de protección antivirus 2025 para sus dispositivos Windows, Mac, Android e iOS en Cyberguy.com/lockupyourtech

6) Notifique a su banco por escrito

Llamar es inteligente, pero también envía un mensaje o carta segura, por lo que hay un registro. Pídales que pongan su cuenta en alerta máxima y requiera una verificación adicional para cualquier movimiento grande.

7) Congele su crédito

Coloque una congelación de crédito gratis con Equifax, Experian y Transunion. De esa manera, los estafadores no pueden abrir nuevas cuentas a su nombre, incluso si han robado su información personal.

8) Considere el monitoreo de la identidad

Servicios como Identity Guard pueden alertarlo si su número de seguro social, correo electrónico o número de teléfono aparece donde no debería. Las empresas de robo de identidad pueden monitorear información personal como su número de seguro social, número de teléfono y dirección de correo electrónico, y alertarlo si se vende en la web oscura o que se usa para abrir una cuenta. También pueden ayudarlo a congelar su banco y cuentas de tarjetas de crédito para evitar un mayor uso no autorizado por parte de los delincuentes.

Vea mis consejos y las mejores selecciones sobre cómo protegerse del robo de identidad en Cyberguy.com/ididentitytheft

Haga clic aquí para obtener la aplicación Fox News

Persona que usa una tarjeta de crédito

La página falsa solicitó datos personales antes de revelar que era una estafa (Istock)

Hábitos de banca en línea inteligentes para mantenerse a salvo

  • Nunca Ingrese los datos personales en una ventana emergente, no importa cuán real se vea.
  • Siempre Inicie sesión de nuevo a través del sitio web o aplicación oficial de su banco.
  • Mantener Su navegador y sistema operativo están completamente actualizados.
  • Usar Una dirección de correo electrónico privada para sus cuentas financieras que los estafadores no adivinarán fácilmente.

Para obtener recomendaciones sobre proveedores de correo electrónico privados y seguros que ofrecen direcciones de alias, visite Cyberguy.com/mail

Takeaways de Kurt’s Key

Las estafas de inyección web están diseñadas para atraparlo desprevenido mientras está haciendo algo rutinario. La reacción rápida de Kent para cerrar la página y contactar a su banco muestra lo importante que es mantenerse alerta. Con los hábitos y herramientas correctos, puede mantener a los estafadores fuera de sus cuentas.

¿Alguna vez ha experimentado un intento de estafa mientras está en línea? Háganos saber escribiéndonos en Cyberguy.com/contact

Regístrese para mi informe gratuito de Cyberguy
Obtenga mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas entregadas directamente a su bandeja de entrada. Además, obtendrá acceso instantáneo a mi Guía de supervivencia de estafa definitiva, gratis cuando se una a mi Cyberguy.com/newsletter

Copyright 2025 cyberguy.com. Reservados todos los derechos.

Check Also

Las mejores ofertas de Apple

Las mejores ofertas de Apple

Hacía mucho tiempo que no sentíamos tanto entusiasmo por Apple. Las gafas Vision Pro del …