Las dos palabras clave para detectar estafas en un correo electrónico, según el FBI

El FBI ha emitido una advertencia sobre dos palabras que suelen aparecer en correos electrónicos utilizados por ciberdelincuentes en intentos de estafa. Esta problemática, que ha ido en aumento, representa una preocupación creciente en el ámbito digital.

La agencia de investigación criminal estadounidense informó que, durante 2024, el Centro de Denuncias de Delitos en Internet (IC3, por sus siglas en inglés) recibió más de 4.500 denuncias relacionadas con fraudes que resultaron en pérdidas estimadas de 96 millones de dólares.

El Buró Federal de Investigaciones de Estados Unidos subrayó que los mensajes utilizados en este tipo de fraudes suelen incluir expresiones como “actuar rápido” o su equivalente en inglés, “act fast”.

Además, advirtió sobre cualquier mensaje que insista en generar urgencia para tomar decisiones inmediatas. “Reconozca que la presión para ‘actuar rápido’ podría ser una señal de estafa”, señaló la agencia en su comunicado.

Un ejemplo de estos mensajes o correo electrónicos que instan a actuar rápido podrían ser:

• “¡Actúa rápido! Necesitamos tu donación en las próximas 24 horas para ayudar a las víctimas del desastre.”
• “Su cuenta será suspendida si no actualiza su información ahora. Haga clic aquí para evitar el cierre.”
• “Oferta exclusiva: solo disponible por tiempo limitado. Responde inmediatamente para asegurar tu lugar.”
• “¡Última oportunidad! Transfiere el monto solicitado antes de que expire la ayuda para esta causa urgente.”
• “Hemos detectado actividad sospechosa en tu cuenta. Responde de inmediato para proteger tu información.”

Estos mensajes suelen apelar al sentido de urgencia para forzar a la víctima a actuar sin reflexionar o verificar la autenticidad del remitente.

Asimismo, el FBI compartió otras recomendaciones que los usuarios deben tener en cuenta para no caer en estafas:

• Realizar una investigación previa antes de donar a cualquier organización benéfica.
• Verificar la validez de las organizaciones benéficas mediante: búsquedas en línea para identificar noticias, reseñas o vínculos con fraudes y confirmar si la organización está registrada ante el regulador estatal correspondiente.
• Validar la legitimidad de las campañas de financiación colectiva al comprobar quién organiza la solicitud de fondos y su autenticidad, verificar que los beneficiarios anunciados sean reales y la necesidad sea legítima así como utilizar herramientas de búsqueda inversa para verificar imágenes e historias asociadas.
• Desconfiar de mensajes en línea que aseguren provenir de personas afectadas solicitando ayuda financiera inmediata.
• Evitar enviar pagos a personas u organizaciones desconocidas que soliciten ayuda financiera.
• No abrir ni responder a mensajes, correos electrónicos, publicaciones o enlaces de remitentes desconocidos que aparenten ser solicitudes caritativas.

• Revisar los encabezados y la información del dominio en correos electrónicos para evaluar su legitimidad, verificando si provienen de servicios gratuitos o de ubicaciones sospechosas.
• No proporcionar información financiera o personal a remitentes desconocidos.
• En caso de haber sido víctima de una estafa, no pagar tarifas adicionales para intentar recuperar el dinero perdido.

Cómo reportar un mensaje de estafa

Para reportar un mensaje de estafa, el primer paso es evitar cualquier interacción con el mensaje. No se debe responder, hacer clic en enlaces ni descargar archivos adjuntos, ya que esto podría comprometer la seguridad del dispositivo o proporcionar información a los estafadores.

Es importante recopilar toda la información relevante del mensaje, como los encabezados completos en el caso de correos electrónicos, o realizar capturas de pantalla si se trata de mensajes en redes sociales o aplicaciones de mensajería.

El siguiente paso es notificar el incidente a las autoridades competentes. En Estados Unidos, por ejemplo, se puede presentar un informe al Centro de Denuncias de Delitos en Internet (IC3) del FBI a través de su portal oficial.

En otros países, es necesario contactar a la entidad gubernamental encargada de la ciberseguridad o los fraudes electrónicos, muchas de las cuales cuentan con formularios de denuncia en línea.

También se recomienda informar al proveedor del servicio donde se recibió el mensaje. En el caso de correos electrónicos, se puede reportar directamente al servicio correspondiente, como Gmail o Outlook.