Suplantación de identidad (phishing)

Phishing es una modalidad de robo de identidad en la cual los delincuentes se valen del correo electrónico para conseguir con engaños que sus víctimas ingresen en sitios web falsos. Una vez que la víctima ingresa en el sitio web, se le pide que revele información financiera y personal confidencial, como contraseñas, números de tarjetas de crédito, códigos de acceso o número de documento oficial de identidad. El tipo más conocido de phishing es el correo electrónico en el cual se amenaza a la víctima con que algo grave ocurrirá si no se conecta y actúa de inmediato.

Jamás responda a correos electrónicos o documentos adjuntos abiertos ni haga clic en enlaces sospechosos procedentes de instituciones acreditadas o remitentes desconocidos en los que se le pida información personal o financiera.

Recuerde siempre que Scotiabank jamás le enviará correos electrónicos con peticiones de información confidencial como contraseña, NIP, código de acceso o números de tarjeta o cuenta.

Jamás le pediremos que valide o restablezca la información de acceso a su cuenta a través de un correo electrónico o ventana emergente.

Si tras hacer clic en un enlace proporcionó información personal o si sospecha un comportamiento fraudulento, contáctenos de inmediato.

¡Aprenda a reconocerlos!

Algunos correos electrónicos parecen auténticos porque contienen logotipos institucionales y diseños similares a los empleados legítimamente por instituciones en sus comunicaciones. La apariencia tan formal de estos correos electrónicos no despierta ninguna sospecha en los destinatarios, quienes pueden llegar a responderlos y ser víctimas de pérdidas financieras, robo de identidad u otros fraudes.

Jamás responda ni haga lo que le pidan cuando reciba un mensaje por correo electrónico que:

  • Le solicite registrar información personal directamente en el mensaje electrónico o enviarla en línea.
  • Amenace con cerrar o suspender sus cuentas si no proporciona o confirma su información personal.
  • Denuncie que su cuenta ha sido objeto de manipulación o fraude y le solicite registrar, validar o verificar la información sobre ella.
  • Indique que se han realizado cargos no autorizados en su cuenta y le pida información sobre ésta.
  • Anuncie que el banco ha perdido información importante relacionada con la seguridad y necesita que usted actualice sus datos en línea.
  • Le pida digitar el número de su tarjeta o su contraseña, código de acceso o número de cuenta en un mensaje electrónico, ventana emergente, formulario o página web no segura.
  • Le pida confirmar, validar, verificar o actualizar la información sobre su cuenta, tarjeta o actividad financiera.
Manténgase alerta: medidas preventivas
  • Sospeche de todos los correos electrónicos no solicitados o imprevistos que reciba, aun cuando parezcan provenir de un remitente confiable como Scotiabank.
  • Jamás haga clic en un enlace dentro de un correo electrónico o ventana emergente para ingresar en un sitio. Digite o corte y pegue la dirección URL en una nueva ventana del navegador.
  • Digite usted mismo la dirección del sitio web de Scotiabank para tener la seguridad de estar realizando la transacción con nuestro servidor. Para ahorrar tiempo, también puede agregar la dirección URL a la lista de Favoritos.
  • Jamás llame a un número que aparezca en un correo electrónico si sospecha que éste es fraudulento. Una nueva modalidad de phishing consiste en incluir un número telefónico falso en el mensaje electrónico.
  • Cuando la víctima llama, una persona o contestador automático le pide información personal o sobre sus cuentas.
  • Si usted tiene relación con la empresa mencionada en el mensaje electrónico, consiga el número de ésta en una fuente confiable, como su estado de cuenta o la guía telefónica y llámela.
  • Actualícese. Lea y observe las Prácticas informáticas seguras con regularidad.
¿Cómo proceder con los correos electrónicos fraudulentos?

Si recibe un correo electrónico fraudulento, contáctenos. Se le pedirá que nos reenvíe el mensaje. Al reenviarlo, no borre lo indicado en la línea del asunto ni altere el mensaje en ninguna forma. 
Si tras hacer clic en un enlace proporcionó información personal o si sospecha un comportamiento fraudulento, contáctenos de inmediato.