Fraude bancario
Falso asesor y validación bajo presión
La víctima recibe una llamada creíble. El discurso habla de un fraude en curso y empuja a validar una operación o a facilitar información, con el pretexto de protegerla.
Qué conservar
- Historial de llamadas y SMS.
- Notificaciones bancarias.
- Conversaciones con el banco.
- Cronología de las validaciones.
Lo que se hizo
- Reconstrucción de la cronología.
- Comprobación de las cuentas expuestas.
- Protección del correo y del banco.
- Resumen utilizable para una reclamación.
Resultado honesto: el informe no garantiza el reembolso; aclara el expediente y lo hace utilizable.
Falso soporte
Control remoto tras una falsa alerta
Una alerta alarmante muestra un número al que llamar. Un tercero hace instalar una herramienta de control remoto y puede acceder a las cuentas, los navegadores o los medios de pago.
Qué conservar
- Nombre de la herramienta instalada.
- Hora de la llamada.
- Facturas o pagos solicitados.
- Capturas de la alerta si las hay.
Lo que se hizo
- Eliminación de las herramientas no deseadas.
- Control de los navegadores y las sesiones.
- Protección de las cuentas utilizadas.
- Comprobación de los rastros útiles.
Resultado honesto: la presencia de una herramienta no prueba por sí sola todas las acciones realizadas por el estafador.
Cuenta pirateada
Correo modificado por un tercero
El buzón de correo muestra señales de intrusión: sesiones desconocidas, recuperación modificada, reglas de reenvío, filtros o mensajes enviados sin que usted lo sepa.
Qué conservar
- Alertas de seguridad.
- Sesiones y dispositivos desconocidos.
- Reglas de reenvío.
- Mensajes sospechosos enviados o recibidos.
Lo que se hizo
- Cierre de las sesiones.
- Cambio de las opciones de recuperación.
- Activación o restablecimiento de la MFA.
- Control de las cuentas vinculadas.
Resultado honesto: recuperar la cuenta no siempre basta para conocer el origen del acceso.
Suplantación
Identidad utilizada para engañar a allegados
Se utiliza una cuenta o una identidad para contactar con terceros, pedir dinero, difundir mensajes o crear confusión sobre el verdadero autor.
Qué conservar
- Capturas con fecha y hora.
- Enlaces de los perfiles o cuentas.
- Mensajes recibidos por los allegados.
- Solicitudes de recuperación a la plataforma.
Lo que se hizo
- Control de la cuenta de origen.
- Preparación de las denuncias.
- Protección del correo y del teléfono.
- Mensaje de alerta a los contactos si es necesario.
Resultado honesto: la intervención ayuda a documentar y proteger los accesos, no a identificar judicialmente al autor.
Chantaje
Mensaje de extorsión tras una filtración de datos
La persona recibe un mensaje amenazante que afirma que un dispositivo está comprometido. Algunos elementos suelen proceder de filtraciones antiguas más que de una infección activa.
Qué conservar
- Mensaje completo y encabezados si es un correo.
- Dirección del remitente.
- Monedero o enlace exigido.
- Referencias de filtraciones antiguas si se conocen.
Lo que se hizo
- Control de las cuentas críticas.
- Búsqueda de indicios de intrusión.
- Refuerzo de las contraseñas y de la MFA.
- Formulación prudente de las conclusiones.
Resultado honesto: una exposición de datos no significa automáticamente que el dispositivo esté infectado.
Teléfono
Sospecha de móvil vigilado o de cuenta expuesta
La víctima observa comportamientos preocupantes: llamadas, notificaciones, inicios de sesión desconocidos, aplicaciones sospechosas o la sensación de estar siendo seguida digitalmente.
Qué conservar
- Capturas con fecha y hora.
- Lista de las aplicaciones.
- Sesiones de iCloud, Google o WhatsApp.
- Hechos concretos observados.
Lo que se hizo
- Comprobación de los dispositivos vinculados.
- Control de las cuentas en la nube.
- Ajustes de recuperación y MFA.
- Distinción entre hechos, hipótesis y límites.
Resultado honesto: no todos los comportamientos anómalos prueban una vigilancia activa.
