¿Qué es un ataque de sapo?

Un ataque de sapo, abreviatura de Entrega de ataques orientados al teléfono—es una estafa en la que los delincuentes usan llamadas telefónicas o mensajes de texto para engañar a las personas y conseguir que compartan información confidencial. Estos ataques se basan en gran medida en la ingeniería social, lo que significa que los estafadores manipulan emociones como el miedo o la urgencia para conseguir lo que quieren.

A diferencia del phishing tradicional, que generalmente se realiza a través del correo electrónico, los ataques Toad se dirigen a las víctimas a través de llamadas de voz (vishing) o mensajes de texto (smishing), a menudo haciéndose pasar por organizaciones confiables como bancos, empresas de servicios públicos o soporte técnico.

Cómo funcionan los ataques de sapos

Los ataques de Toad suelen comenzar con una llamada que parece legítima. Los estafadores pueden usar la suplantación del identificador de llamadas para simular que la llamada proviene de una empresa o un número local de confianza.

Durante la conversación, la persona que llama puede:

• Reclama que hay actividad sospechosa en tu cuenta
• Diga que su cuenta será bloqueada o cerrada a menos que actúe de inmediato
• Pedirle que “verifique” información personal o financiera

En algunos casos, es posible que reciba un mensaje de texto instándolo a llamar a un número o hacer clic en un enlace, lo que puede conducir a una actividad fraudulenta.

El objetivo es siempre el mismo: presionarte para que compartas detalles confidenciales como credenciales de inicio de sesión, números de cuenta o información personal.

¿Por qué son efectivos estos ataques?

Los ataques de sapo funcionan porque resultan personales. Escuchar una voz al otro lado de la línea puede hacer que una estafa parezca más legítima que un correo electrónico. Los estafadores están entrenados para sonar profesionales, seguros y convincentes, a veces incluso usando guiones que imitan fielmente las llamadas de atención al cliente reales.

Cómo protegerse de los ataques de sapos

• Tenga cuidado con las solicitudes telefónicas
  • Patriot nunca le pedirá su contraseña de banca en línea, el PIN de su tarjeta de débito o códigos de acceso de un solo uso por teléfono.
• Disminuya la velocidad y verifique.
  • Si una llamada le parece urgente o amenazante, cuelgue. Luego, comuníquese directamente con la organización usando un número de teléfono de un sitio web oficial o su estado de cuenta.
• Utilice la autenticación multifactor
  • MFA agrega una capa adicional de protección, incluso si alguien obtiene acceso a sus credenciales de inicio de sesión
• No confíes únicamente en el identificador de llamadas
  • Los estafadores pueden hacer que los números de teléfono parezcan legítimos. El identificador de llamadas es útil, pero no infalible.
• Reportar llamadas sospechosas
  • Si recibe una llamada sospechosa que dice ser de Patriot Federal Credit Union, contáctenos directamente para que podamos ayudarlo a proteger sus cuentas.

¡Estamos aquí para ayudar!

Los estafadores siguen desarrollando sus tácticas, pero mantenerse informado puede ayudarle a mantenerse protegido. Saber qué es un Ataque Toad y cómo detectarlo puede prevenir errores costosos y proteger su bienestar financiero. Si tiene preguntas sobre cómo proteger sus cuentas, necesita ayuda para configurar las funciones de seguridad o cree que ha sido víctima de una estafa, nuestro equipo está aquí para ayudarle. Visite cualquiera de nuestras sucursales o llame al 888-777-9982 para hablar con un miembro del equipo hoy mismo.