¿Qué son?
El phishing (o suplantación de identidad) es una forma de ataque online generalmente dirigido a obtener tus datos personales o acceder a tu dinero. Los objetivos más habituales suelen ser credenciales de inicio de sesión o datos bancarios o de tarjetas de crédito, pero hay muchas más opciones que los estafadores pueden aprovechar para lograr su propósito.
Estos ataques suelen presentarse en forma de correos electrónicos falsos o sitios web que intentan hacerse pasar por auténticos.
¿Cómo detectar un ataque de phishing?
Los correos electrónicos de phishing suelen aparentar ser de empresas legítimas, como bancos, proveedores de servicios de Internet o empresas de tarjetas de crédito. Verifica siempre la dirección de correo electrónico completa o la URL del sitio web en cuestión con una fuente externa para comprobar que son legítimas.
Un ejemplo: eres cliente de Barclays y recibes un correo electrónico que te remite a su sitio web. Debes comprobar tanto el dominio del que has recibido el correo electrónico como la URL a la que se te remite:
- Busca en Google el sitio web de Barclays; en este caso, la URL real de su página principal en el Reino Unido es https://www.barclays.co.uk.
- Una versión falsa de esta URL podría ser algo así como https://www.brclays.co.uk.
De entrada, ambos sitios web parecen exactamente iguales, pero mediante un ataque de phishing los estafadores podrían hacerse con tus credenciales de inicio de sesión.
Si tienes dudas, busca un contacto alternativo para ponerte en contacto directamente con la empresa y verificar que el mensaje que has recibido es legítimo. Ante la duda, siempre es mejor no responder a ninguna pregunta, no hacer clic en ningún enlace ni descargar ningún archivo.
Estos mensajes de phishing presentan ciertos rasgos que los delatan:
- Proceden de remitentes que te escriben por primera vez o con poca frecuencia.
- Están redactados con errores ortográficos o gramaticales.
- Te piden datos como nombres de usuario, contraseñas o números de cuenta.
- Te ofrecen algo aparentemente valioso, como un premio o un descuento
Verificar tus datos con Lightyear
Como institución financiera regulada, puede que en ocasiones tengamos que ponernos en contacto contigo si detectamos algo fuera de lo habitual para asegurarnos de que tu cuenta está protegida y a salvo.
Es importante que sepas que nunca:
- te pediremos cosas como tus credenciales de inicio de sesión, contraseñas de un solo uso enviadas por SMS o tus datos bancarios o de tarjeta de crédito;
- colocaremos órdenes tuyas por teléfono; solo tú puedes hacerlo a través de nuestra plataforma.
Para asegurarte de que estás hablando con un miembro del equipo de Lightyear y no con un estafador, puedes comprobar el identificador del correo electrónico que has recibido o pedir que te envíen un mensaje de verificación al dispositivo donde tengas instalada la aplicación de Lightyear. Nuestro dominio es lightyear.com y nuestra dirección de correo electrónico de asistencia es support@lightyear.com. Para iniciar determinadas comunicaciones, podemos utilizar support@email.lightyear.com y news@info.lightyear.com.
Informar de actividad sospechosa
Si recibes o detectas algún correo electrónico, sitio web o llamada telefónica en los que se suplante la identidad de Lightyear, o te preocupa la seguridad de tu cuenta de Lightyear, informa inmediatamente a nuestro equipo de asistencia.