Si le he dado mis datos bancarios a alguien por correo electrónico, ¿qué debo hacer ahora? [duplicar]

Le he dado a alguien los detalles de mi cuenta bancaria, incluida la dirección de mi casa y el número de teléfono, por correo electrónico, supuestamente para que el dinero pueda transferirse a mi cuenta.

Ahora estoy bastante seguro de que esto es una estafa.

¿Qué debo hacer a continuación, es decir, cómo me protejo de este estafador?

¿Los "detalles de su cuenta bancaria" incluyen su contraseña de banca en línea?
¿Proporcionó una copia de su identificación? Algunos delincuentes intentan obtener acceso mostrando una (copia) de la identificación al banco.
Si aparece dinero en su cuenta de una fuente que no puede identificar, no lo toque. Repórtalo al banco, que ellos lo averigüen.
Con solo pagarle a alguien con un cheque, le da muchos detalles de la cuenta bancaria. ¿Ha dado más de lo que se puede encontrar en el anverso de un cheque?
Cierra la cuenta y abre otra. Pero no creo que puedan hacer algo con tus datos.

Respuestas (4)

No revele más información y cambie sus contraseñas al sitio web del banco. Es posible que deba cambiar el número de teléfono que ha vinculado a la cuenta bancaria. Esto es importante ya que es posible que reciba contraseñas de un solo uso (OTP) en el número de teléfono móvil que se puede usar para obtener acceso a su cuenta. Personalmente, creo que la dirección física no está haciendo mucho daño, pero informe esto a su banco e infórmeles que lo ha hecho para que puedan llamarlo en caso de que haya una transacción grande que esté ocurriendo sin su conocimiento. Pídales que obtengan la aprobación de cualquier transacción por encima de X cantidad (X es cualquier cantidad en su moneda que considere lo suficientemente grande).

Esté atento a sus transacciones e informe cualquier transacción fraudulenta de inmediato. Reporte el fraude a la policía.

Y lo más importante, no comparta ningún dato personal con una persona no autorizada en el futuro. Estar a salvo.

Idealmente, debe insistir en que su banco le abra una nueva cuenta, cierre la cuenta comprometida y debe cambiar cualquier débito automático o depósitos directos a la nueva cuenta.
@pboss3010: ¡Idealmente, debería convertir eso en una respuesta! ;)
@ pboss3010 lo que dijo Daniel. Publica una respuesta.
Es una mejora en la parte de la respuesta "informar al banco". Creo que el resto de la respuesta está bien.
@ pboss3010 Excepto que la respuesta de Arpit solo indica lo que debe hacer para remediar la situación en el sentido inmediato: su sugerencia es mucho más efectiva para resolver el problema por completo y definitivamente vale la pena una respuesta completa. Sé que me desplacé hacia abajo para ver si podía votarlo en este momento, y me decepcionó que no estuviera allí.
"Es posible que tenga que cambiar su número de teléfono que ha vinculado" ¿Por qué es eso?
@xiaomy porque no necesito tu teléfono para recibir los códigos. Solo necesito tu número . Acabo de hacer que su proveedor lo transfiera a mi tarjeta SIM. Una aplicación es más segura, pero puedo instalarla y tener credenciales en poco tiempo.
@mckenzm ¿Es realmente práctico o incluso posible que un estafador intente transferir su número de teléfono sin que usted lo sepa? Dada la frecuencia con la que ocurren las violaciones de datos, si eso es cierto, me temo que estaría cambiando de número de teléfono cada semana.
@xiaomy es más fácil simplemente no usar ese número, tener otro. Si hay dinero de por medio, la gente lo intentará. Este ha sido un gran problema para los jugadores de "monedas" que usan terceros. Si, es muy posible.
@xiaomy: Es angustiosamente común; los piratas informáticos ejecutan ataques de ingeniería social contra los proveedores de telefonía, muchos de los cuales tienen personal sin experiencia, o si la cuenta es de alto valor, pueden sobornar al personal de la compañía telefónica. Ver mi respuesta para más detalles.
"Infórmele a su banco y hágales saber que lo ha hecho para que puedan llamarlo en caso de que se esté realizando una gran transacción sin su conocimiento"... ¿los bancos hacen todo lo posible para hacer esto por un número aleatorio? ¿cliente?
@Mehrdad: he visto muchos bancos hacer esto. Depende mucho de quién es el cliente y cómo el banco maneja estas solicitudes. Muchos bancos pondrían un límite al monto de la transacción. Pero, de nuevo, mucho depende del banco, el país, etc. Creo que no hay nada de malo en preguntar.

Cuando dice "detalles", no sé si eso incluye su nombre de usuario/contraseña para la banca en línea. Si es así, el primer paso es cambiar esa contraseña, pero debe hacerlo mientras está en el teléfono . Cambiar tu contraseña no es suficiente, también debes hacer el siguiente paso.

Dígaselo a su banco. Ahora mismo.

Llámalos a su línea de atención al cliente. No espere la oportunidad de visitar una sucursal.

Porque pueden proporcionar defensas prácticas sobre lo que está a punto de suceder. O, si ya sucedió, el tiempo es esencial para revertirlo .

Cuanto más proactivo sea, más probabilidades tendrá de recuperar su dinero.

Luego, realice actividades de limpieza

Notifique a Google que el correo es una estafa, Gmail proporciona una forma de informarlo.

Presente un informe policial. Es posible que no quieran tomar su informe a menos que el malo realmente haya intentado una transferencia.

Los estoy dividiendo en "limpieza" para enfatizar que estos no son tan urgentes y no los haga primero.

¿Qué te hace pensar que el estafador y/o el OP están usando GMail?
@mastov Yo no. Sin embargo, trabajo profesionalmente en antispam. Todos los proveedores de correo electrónico ofrecen una forma de denunciar spam en su plataforma.

Informe a su banco, cierre esa cuenta comprometida y abra una nueva cuenta. Cambie cualquier contraseña, cree una nueva cuenta de correo electrónico si es necesario y nunca hable con el estafador.

¿Que hago después? ¿Cómo me protejo de este estafador?

Como han señalado otros, su primera llamada telefónica es al departamento de fraude de su banco para informarles de la situación. Se ocupan de esto todos los días y pueden aconsejar.

Si les dio a los estafadores su número de teléfono móvil, entonces tiene un problema adicional con el que lidiar . Después de llamar al banco, llame al departamento de fraude de su proveedor de telefonía móvil. Asegúrese de comunicarse con el departamento de fraudes; el personal de soporte telefónico de primera línea para las compañías de telefonía móvil con frecuencia carece de capacitación y es incompetente cuando se trata de casos de fraude. Una buena amiga mía ha estado lidiando con un fraude de teléfono móvil recientemente, y la gente de soporte telefónico se equivocó hasta que habló con un experto en el departamento de fraude.

Los tipos de problemas que se deben anticipar si tienen su número de teléfono móvil incluyen:

  • Pueden ejecutar un ataque de ingeniería social contra su proveedor de telefonía móvil para convencerlos de que son usted y de que ha perdido su teléfono, y conseguir que la empresa lo reemplace y cargue su cuenta. Obtienen un nuevo teléfono con su número, su teléfono se desactiva, usted paga por él y luego usan su número de teléfono para cometer más delitos. Esta es la situación en la que se encuentra mi amigo en este momento, y es muy perturbadora. ¡Pero se pone peor! La peor situación es:
  • Si logran obtener el control de su número de teléfono a través de un ataque de ingeniería social, o sobornando a un miembro de la compañía telefónica, o lo que sea, y también tienen su dirección de correo electrónico, entonces pueden ejecutar la siguiente serie de pasos: primero, intentarán inicie sesión en su correo electrónico, pero no tendrán su contraseña. Suponga que tiene activada la autenticación de dos factores. Comenzarán el proceso de restablecimiento de contraseña en su cuenta de correo electrónico, y ahora tienen "su" teléfono para satisfacer la autenticación de dos factores, y pueden restablecer su contraseña a una contraseña de su elección. Ahora tienen su contraseña y su dirección de correo electrónico, por lo que luego leerán sus correos electrónicos y averiguarán en qué otros servicios registró ese correo electrónico, y también restablecerán las contraseñas en todos ellos.
  • Luego mirarán sus contactos de correo electrónico, sus amigos de redes sociales, etc., tratarán de averiguar cuál de ellos es el más crédulo y comenzarán más ataques contra ellos. ¿Tienes un abuelo? Recibirán un correo electrónico tuyo diciendo que estás en París y que alguien te robó la billetera y abuela, ¿puedes enviarme $200 a esta compañía de dinero incompleto de inmediato?

En resumen: nuestras vidas están en nuestros teléfonos, y muchos servicios utilizan la posesión de un teléfono como proxy para la autorización. Si tienen su número de teléfono, hable de inmediato con un especialista en fraudes, ya que es probable que estos atacantes sean sofisticados y sepan qué hacer con los recursos que tienen.

Si es realmente autenticación de 2 factores, entonces el teléfono no es suficiente para acceder a la cuenta de correo: el teléfono es solo UNO de los factores.
@mastov: Efectivamente. Desafortunadamente, muchos de los llamados sistemas de autenticación de "dos factores" son sistemas en los que uno de los factores puede usarse para cambiar el otro. Si iniciar sesión requiere una contraseña y una verificación telefónica, pero restablecer su contraseña solo requiere verificación telefónica, ¿realmente tiene autenticación de dos factores, o solo la ilusión de ello? Además, mucha gente usa autenticación de dos factores donde una de las autenticaciones es muy débil: contraseñas débiles, preguntas de seguridad débiles, etc.