Seguridad y protección de TFCU

Las distintas tácticas de fraude comparten todas el mismo objetivo: obtener tu información personal, confidencial y financiera para utilizarla de forma fraudulenta. 

Desde la obtención de tus datos «a la antigua usanza», a través del correo no deseado, hasta los correos electrónicos que te piden que verifiques tus datos personales haciéndose pasar por una fuente de confianza, como tu entidad financiera, las actividades fraudulentas adoptan formas muy diversas.

Entre las tácticas de fraude se incluyen:

Rebuscar en los contenedores:Los ladrones rebuscan en la basura en busca de billetes u otros documentos que contengan tu información personal.

Malware: También conocido como «software malicioso», el malware está diseñado para causar daños, atacar o tomar el control no autorizado de un sistema informático. El malware incluye virus, gusanos y troyanos. Es importante saber que el malware puede incluir una combinación de los tres tipos mencionados.

Phishing:una estafa que consiste en utilizar réplicas de páginas web existentes para intentar engañarte y que introduzcas datos personales, financieros o contraseñas. A menudo, los estafadores recurren a tácticas de urgencia o intimidación, como amenazas de cierre de cuentas.

Vishing:El vishing es un tipo de ataque de phishing en el que el atacante utiliza un número de teléfono local en el correo electrónico falso con el fin de obtener tu información confidencial. El objetivo es engañarte para que creas que el correo electrónico es legítimo, indicándote que responder a la solicitud por teléfono es más seguro que hacerlo por correo electrónico y que eso demuestra su autenticidad. A continuación, se engaña a la persona que llama, que no sospecha nada, a través de un sistema telefónico automatizado para que revele su información confidencial.

Smishing:Al igual que el phishing y el vishing, las estafas de smishing intentan engañarte para que reveles información financiera personal, dirigiéndote a un número de teléfono o una página web falsos mediante el uso de mensajes de texto.

Pharming:El pharming se produce cuando se introduce una dirección web válida y se redirige ilegalmente a un sitio web que no es legítimo. Estos sitios web «falsos» solicitan información personal, como números de tarjetas de crédito, datos bancarios, números de la Seguridad Social y otra información confidencial.

Troya:Un troyano es un código malicioso camuflado u oculto dentro de otro programa que parece seguro (como en el mito del caballo de Troya). Cuando se ejecuta el programa, el troyano permite a los atacantes obtener acceso no autorizado al ordenador con el fin de robar información y causar daños. Los troyanos suelen propagarse a través de archivos adjuntos de correo electrónico y descargas de Internet. Un componente habitual de los troyanos es el «registrador de pulsaciones de teclas», que captura las pulsaciones del usuario con el fin de obtener sus credenciales. A continuación, envía dichas credenciales al atacante.

Suplantación de identidad:La suplantación de identidad se produce cuando un atacante se hace pasar por otra persona proporcionando datos falsos. El phishing se ha convertido en la forma más habitual de suplantación de identidad en páginas web. Otra forma de suplantación de identidad es la suplantación de URL. Esto ocurre cuando un atacante aprovecha fallos en tu navegador web para mostrar URL incorrectas en la barra de direcciones del navegador. Otra forma de suplantación se denomina «hombre en el medio». Esto ocurre cuando un atacante intercepta la comunicación entre usted y otra parte en Internet. Muchos cortafuegos pueden actualizarse o configurarse para prevenir en gran medida este tipo de ataque.

Spyware:El spyware, que se instala en tu ordenador sin que te des cuenta, es un tipo de programa que supervisa las acciones de los usuarios y envía información a terceros. Suele instalarse al descargar software gratuito de Internet. Por desgracia, los piratas informáticos descubrieron que se trata de un método eficaz para enviar información confidencial a través de Internet. Además, descubrieron que en tu ordenador se pueden encontrar muchas aplicaciones gratuitas que utilizan spyware con fines comerciales, y los atacantes suelen aprovechar este spyware ya existente para sus fines maliciosos.

Ventanas emergentes:una forma de publicidad en Internet que aparece como una «ventana emergente» en la pantalla del ordenador; su objetivo es aumentar el tráfico web o recabar direcciones de correo electrónico. Sin embargo, en ocasiones los anuncios emergentes se diseñan con intenciones maliciosas, como cuando, por ejemplo, simulan ser una solicitud de información personal por parte de una entidad financiera.

Virus:Un virus informático es un programa malicioso que se adhiere a otras aplicaciones y archivos de software y los infecta sin que el usuario se dé cuenta, lo que altera el funcionamiento del ordenador. Los virus pueden contener lo que se conoce como «carga útil», es decir, scripts ejecutables diseñados para dañar, borrar o robar información de un ordenador. 

Un virus es un programa que se autorreplica, es decir, que se copia a sí mismo. Por lo general, un virus solo infecta un ordenador y comienza a replicarse cuando el usuario ejecuta el programa o abre un archivo «infectado».

Los virus se propagan de un ordenador a otro únicamente cuando los usuarios comparten, sin saberlo, archivos «infectados». Por ejemplo, los virus suelen propagarse cuando los usuarios envían correos electrónicos con documentos infectados adjuntos.  

RetroVirus:Este virus ataca específicamente las defensas de tu ordenador. Buscará vulnerabilidades en el sistema operativo de tu ordenador o en cualquier software de seguridad de terceros. La mayoría de los proveedores de seguridad cuentan con algún tipo de medida a prueba de manipulaciones, por lo que es importante mantener tus parches actualizados. Los retrovirus suelen combinarse con otro tipo de ataque.

Gusano:Un gusano es similar a un virus, pero con un elemento adicional y peligroso. Al igual que un virus, un gusano puede crear copias de sí mismo; sin embargo, un gusano no necesita adherirse a otros programas y no requiere que una persona lo transmita a otros ordenadores.

¿Señales de fraude con cheques (señales de alerta)?
Si sospechas que te han entregado un cheque falso, presta atención a estas señales de alerta.

• ¿Te han pedido que compres tarjetas regalo o que envíes un giro postal? Los estafadores suelen pedir a sus víctimas que compren tarjetas regalo y que luego les digan los códigos PIN. Otros piden que se les envíe un giro postal. Hacer cualquiera de estas dos cosas es como enviar dinero en efectivo, y es casi imposible recuperar el dinero.

• ¿Te piden que pagues para recibir un premio? Un premio no es gratis si te piden que pagues por él de cualquier forma.

• ¿Te han pagado con un cheque por un importe superior al que te corresponde? No lo aceptes. Se trata de una estafa muy habitual. El estafador te pedirá que le devuelvas el dinero. Nunca aceptes este tipo de transacción.

• ¿Te han pedido que envíes dinero al extranjero? Es difícil, o casi imposible, localizar a los estafadores en otro país.

• ¿Te han dicho que has ganado un sorteo en el que nunca has participado? Desconfía si te dicen que has ganado un concurso en el que nunca has participado. Los estafadores te tientan con grandes premios. Si nunca has participado… ¡nunca ganarás!

• ¿Te están presionando para que envíes dinero inmediatamente? ¿A qué viene tanta prisa? Los estafadores quieren que envíes el dinero antes de que tu banco rechace el cheque. ¡Tómate tu tiempo y piénsalo bien!

¿Cómo puedo evitar el fraude con cheques?
Además de estar atento a las señales de alerta del fraude con cheques, puedes tomar otras medidas para evitar convertirte en una víctima.

• No aceptes un cheque de alguien que no conozcas.

• No envíes ni transfieras dinero a desconocidos, ya sean personas físicas o empresas.

• No cobres ni ingreses ningún cheque que no estés esperando.

• En caso de duda, comprueba si un cheque bancario es válido antes de ingresarlo.

• Si tienes alguna duda, pide ayuda a tu cooperativa de crédito.

La autenticación multifactorial (MFA) añade una capa adicional de seguridad a tus cuentas. Aunque tu contraseña se vea comprometida, la MFA ayuda a evitar el acceso no autorizado.

Cómo funciona:

Tras introducir tu contraseña, deberás verificar tu identidad mediante un código de un solo uso, la autorización a través de una aplicación o un método biométrico.

Por qué es importante:

Las contraseñas pueden ser robadas, pero la autenticación multifactorial (MFA) añade una segunda capa de seguridad que ayuda a proteger tu cuenta.

Recuerda:

• No compartas nunca tu código de verificación con nadie

• Si recibes un código que no hayas solicitado, ponte en contacto con Tropical Financial Credit Union

• Utiliza una aplicación de autenticación siempre que sea posible para disfrutar de una mayor protección

Recomendamos encarecidamente que actives la autenticación multifactorial (MFA) en tus cuentas de banca online y de correo electrónico.

No siempre es fácil detectar el fraude en Internet. Entender cómo se producen las actividades fraudulentas ayuda a prevenirlas y te mantiene a salvo.

Protege tu identidad en Internet

No permitas que un sitio web guarde información confidencial o credenciales para mayor comodidad en el futuro.
Es habitual que, al registrarte para acceder a un sitio webo al realizar una compra en él, se te pregunte si deseas que se guarden tus credenciales de acceso, tu número de tarjeta de crédito u otra información confidencial en el sistema para mayor comodidad. A esta solicitud habitual se la conoce como «recordar» para su uso futuro.

Sé selectivo a la hora de navegar por Internet.
No todos los sitios web son inofensivos. Los sitios que se dedican a actividades ilegales o cuestionables suelen albergar software dañino y exponen a los usuarios a ataques informáticos agresivos.

No selecciones «Recordar mi contraseña».
Nunca debes utilizar la función «recordar contraseña» en la banca online ni en sitios web donde se realicen transacciones.

No utilices ordenadores públicos para realizar operaciones confidenciales.
Dado que no puedes comprobar la integridad del ordenador, existe un mayor riesgo de fraude cuando inicias sesión desde un ordenador público.

Utiliza un ordenador en el que confíes.
Los cortafuegos, los antivirus, los programas antispyware y otros dispositivos de protección ayudan a mantener el ordenador debidamente supervisado y te proporcionan tranquilidad. Estas herramientas son importantes para proteger tu ordenador y tus datos. Un buen cortafuegos es fundamental si sueles conectarte a Internet a través de una conexión inalámbrica. También es importante mantener tu ordenador actualizado con los parches de seguridad, así como con las actualizaciones del sistema operativo y del resto de programas instalados en él. Asegúrate de configurar tu ordenador para que instale todas las correcciones de seguridad.

Elige una contraseña segura.
La mejor contraseña es aquella que no se puede adivinar. Nunca utilices fechas de nacimiento, nombres propios, nombres de mascotas, direcciones, números de teléfono ni números de la Seguridad Social. Utiliza una combinación de letras, números y símbolos. Asegúrate de cambiar tus contraseñas con regularidad.

Utiliza un navegador seguro.
Utiliza únicamente páginas web seguras cuando realices transacciones en línea (una página web es segura si aparece un candado cerrado en la esquina inferior izquierda del navegador).

Cierra la sesión, apaga el ordenador, desconéctalo.
Cierra siempre la sesióno sal de tu cuenta de banca online o de cualquier otro sitio web en el que hayas iniciado sesión con un nombre de usuario y una contraseña. Cuando no se utilice el ordenador, debe apagarse o desconectarse de Internet.

Bloquea tu ordenador cuando no lo estés utilizando.
Esto te ayuda a protegerte contra el acceso de usuarios no autorizados.

Ten cuidado con el «shoulder surfing».
Se trata de una táctica habitual que se da en lugares públicos como cafeterías, aeropuertos, bibliotecas, etc., en los que un atacante se asoma por encima de tu hombro mientras estás conectado para obtener tu información confidencial. Mantente alerta y atento a las miradas indiscretas.

Configura un tiempo de espera.
La función de tiempo de espera es una medida de seguridad adicional. Evita que otras personas continúen con su sesión de banca online si ha dejado el ordenador desatendido sin cerrar la sesión. Puede configurar el tiempo de espera en la pantalla «Opciones de usuario».

Protege tu correo electrónico

Además de proteger tu identidad en Internet, hay una serie de recomendaciones que debes seguir y que te ayudarán a proteger tu correo electrónico.

El correo electrónico suele ser un medio usado propagar malware y cometer fraudes. Es importante evaluar tus hábitos en el uso del correo electrónico y desarrollar buenos hábitos que te ayuden a proteger tu ordenador y tu identidad.

Además de los virus y los gusanos que pueden transmitirse por correo electrónico, el phishing también supone una amenaza para los usuarios del correo electrónico. El phishing, un tipo de fraude por correo electrónico, se produce cuando un delincuente, haciéndose pasar por una empresa legítima y de confianza, intenta obtener información confidencial, como contraseñas o datos financieros.

Para proteger tu correo electrónico:

Nunca abras ni respondas al spam (mensajes de correo electrónico masivos no solicitados).
Elimina todo el spam sin abrirlo. Responder al spam solo sirve para confirmar tu dirección de correo electrónico al remitente, lo que, de hecho, puede agravar el problema.

Nunca hagas clic en los enlaces que aparecen en un correo electrónico.
Es más seguro escribir tú mismo la dirección web que hacer clic en ella desde el cuerpo del correo electrónico.

No abras archivos adjuntos de personas desconocidas.
Si no conoces al remitente o no esperabas recibir ese archivo adjunto, elimínalo.

No abras archivos adjuntos con extensiones de nombre de archivo extrañas.
La mayoría de los archivos informáticos utilizan extensiones como «.doc» para documentos o «.jpg» para imágenes. Si un archivo tiene una doble extensión, como «heythere.doc.pif», es muy probable que se trate de un archivo peligroso y nunca debes abrirlo. Además, no abras archivos adjuntos de correo electrónico que tengan extensiones como .exe, .pif o .vbs. Estas son extensiones de archivos ejecutables y podrían ser peligrosas si se abren.

Nunca facilites tu dirección de correo electrónico ni otra información confidencial o personal a sitios web desconocidos.
Si no conoces la reputación de un sitio web, no des por sentado que puedes confiar en él. Muchos sitios web venden direcciones de correo electrónico o pueden ser descuidados con tu información personal. Ten cuidado a la hora de facilitar cualquier información que pueda ser usado terceros con fines fraudulentos. 

Nunca facilites información confidencial por correo electrónico.
Los correos electrónicos falsos que pretenden provenir de tu entidad financiera o de tu tienda online favorita son un truco muy usado los delincuentes para obtener información personal con fines fraudulentos.

No te creas todo lo que te dicen.
Muchos correos electrónicos fraudulentos envían mensajes urgentes en los que afirman que tu cuenta será cerrada si no facilitas inmediatamente información confidencial, o que es necesario actualizar online medidas de seguridad importantes. Tu entidad financiera nunca utilizará este método para avisarte de un problema con tu cuenta.

Presta atención a un diseño deficiente y/o a errores gramaticales y ortográficos.
Un indicio revelador de que un correo electrónico o un sitio web es fraudulento son los errores ortográficos y gramaticales, así como un diseño y una calidad poco profesionales. Elimínalos inmediatamente.

Haz una copia de seguridad de tus datos confidenciales.
Plantéate hacer una copiade seguridad detodos los archivos confidenciales. Esto no solo te ayudará a restaurar datos dañados o corruptos, sino que también te protegerá frente a ataques fraudulentos y te permitirá recuperar archivos perdidos si fuera necesario.

Fraude por correo electrónico:Si cree que ha recibido un correo electrónico sospechoso o fraudulento que parece proceder de Tropical Financial Credit Union, no responda ni haga clic en ninguno de sus enlaces, no llame a ningún número de teléfono ni facilite ningún dato personal. Reenvíelo inmediatamente alistening@tfcu-fl.org.

Fraude de identidad:Si sabes, o incluso sospechas, que has sido víctima de un fraude de identidad, actúa de inmediato y sigue estos cinco pasos.

Para obtener más información, consulte la página web de la FTC sobre el robo de identidad, disponible aquí:

https://www.identitytheft.gov/Steps

1. Denuncie la actividad fraudulenta. Si la actividad está relacionada con nuestra entidad financiera, póngase en contacto con nosotros directamente. Si está relacionada con otra entidad financiera, con la entidad emisora de su tarjeta de crédito o con cualquier otra organización, póngase en contacto con ellos directamente.

2. Póngase en contacto con una de las tres agencias de información crediticia y solicite que se incluya una alerta de fraude en su informe crediticio. Esto ayudará a impedir que los estafadores abran más cuentas a su nombre. Póngase en contacto únicamente con una de las siguientes (las demás se encargarán de avisar a las otras dos): 

   1. Equifax:1-800-525-6285;www.equifax.com; Apartado de correos 740241, Atlanta, GA 30374-0241

   2. Experian:1-888-EXPERIAN (397-3742);www.experian.com; Apartado de correos 9532, Allen, TX 7501

   3. TransUnion:1-800-680-7289;www.transunion.com; División de Asistencia a Víctimas de Fraude, Apartado de correos 6790, Fullerton, CA 92834-6790

3. Cierra cualquier cuenta que sepas —o incluso sospeches— que haya sido manipulada o abierta de forma fraudulenta. Denuncia la infracción a un responsable de seguridad de la empresa correspondiente. Pregúntales qué medidas adicionales debes tomar; es probable que te pidan que les envíes copias de los documentos relacionados con la actividad fraudulenta.

4. También puede utilizar la declaración jurada de robo de identidad de la FTC (PDF, 56 KB) como certificación oficial de su reclamación.

5. Presente su reclamación ante la FTC. Utilice el formulario de reclamación en línea; o llame a la línea directa de la FTC para el robo de identidad, al número gratuito: 1-877-ID-THEFT (438-4338); TTY: 1-866-653-4261; o escriba a Identity Theft Clearinghouse, Federal Trade Commission, 600 Pennsylvania Avenue, NW, Washington, DC 20580. 

6. Si comunica su denuncia por robo de identidad a la FTC, ayudará a las fuerzas del orden a localizar a los ladrones de identidad y a detenerlos.

7. Llame o acuda a la comisaría local o a la policía de la localidad donde se produjo el robo de identidad y presente una denuncia. Tenga a mano una copia del formulario de denuncia de robo de identidad de la FTC para entregarla. Obtenga una copia del atestado policial y el número de referencia del mismo.

Las tarjetas de cajero automático y de débito ofrecen una gran comodidad a la hora de retirar dinero o adquirir bienes y servicios sin necesidad de utilizar billetes. Aunque existen diversas medidas de seguridad para ayudar a prevenir el fraude y el robo tanto en el cajero automático como al utilizar la tarjeta en un comercio, no todos los delitos se pueden evitar. Por ello, te ofrecemos los siguientes consejos que puedes seguir para garantizar tu seguridad y reducir aún más el riesgo de fraude en cajeros automáticos y con tarjetas de débito.

Para prevenir el fraude en cajeros automáticos y con tarjetas de débito:

Firma tus tarjetas en cuanto las recibas.
Tu firma te ayuda a protegerte contra el fraude. Los comerciantes suelen comparar las firmas con los documentos de identidad antes de completar una transacción.

Memoriza tu PIN (número de identificación personal).
No anotes tu PIN en la tarjeta ni se lo facilites a nadie.

Presta atención a lo que te rodea.
Echa un vistazo a los alrededores antes de acercarte a un cajero automático y utilizarlo. Una vez finalizada la transacción, recuerda recoger tu tarjeta, el recibo y el dinero en efectivo, y marcharte de inmediato. Nunca cuentes el dinero en efectivo junto al cajero. Espera a llegar a un lugar seguro para hacerlo.

Oculta tu PIN.
Tapa la pantalla y el teclado con tu cuerpo al introducir tu PIN para evitar que otras personas vean tu número.

Guárdala en un lugar seguro.
Trata tu tarjeta como si fuera dinero en efectivo y no la muestres a la vista hasta que la necesites.

No dejes que otras personas utilicen tu tarjeta.
Evita prestar tu tarjeta a nadie o dejarla desatendida y sin vigilancia, incluso en tu auto aunque esté cerrado con llave) o en el trabajo.

Revisa el recibo antes de firmarlo.
Observa cómo el comerciante realiza la autorización de tu tarjeta y asegúrate de que las compras queden debidamente registradas antes de firmar el recibo.

Destruye todos los recibos cuando ya no los necesites.
Algunos recibos pueden contener números de tarjeta u otra información de la cuenta. Destrúyelos siempre antes de tirarlos a la basura.

Supervisa la actividad de tu cuenta.
Revisa tus extractos bancarios en cuanto los recibas para detectar posibles transacciones sospechosas.

Comprueba si hay algún indicio de manipulación en el cajero automático o en el terminal.
Los ladrones pueden instalar dispositivos electrónicos usado capturar los datos de su tarjeta. Esto se conoce comúnmente como «skimming».

Notifica inmediatamente cualquier pérdida o robo de tarjetas.
Es importante que denuncie la pérdida o el robo de la tarjeta lo antes posible para limitar cualquier posible pérdida económica.

Muchas veces, la educación es nuestra primera línea de defensa frente a los estafadores que intentan engañarnos para que, sin darnos cuenta, les entreguemos dinero con pretextos falsos o para que nos roben la identidad. En esta sección encontrarás consejos prácticos de expertos del Centro de Denuncias de Delitos en Internet (IC3) y del Servicio de Impuestos Internos (IRS) que te ayudarán a evitar convertirte en víctima de algunas de las estafas más comunes. Si cree que puede haber sido víctima de alguna de estas estafas y desea denunciarla, presente una denuncia ante el IC3, además de notificarlo a su(s) entidad(es) financiera(s) correspondiente(s).

Trabajo desde casa:Los consumidores deben estar atentos a la hora de buscar empleo por Internet. A menudo se contrata a las víctimas para «tramitar pagos», «transferir fondos» o «reenviar productos». Estas estafas laborales consisten en que las víctimas reciban y cobren cheques falsos, transfieran fondos obtenidos ilegalmente para los delincuentes o reciban mercancía robada y la envíen a los delincuentes.

Otras víctimas se inscriben para actuar como «clientes misteriosos» y reciben cheques falsos con instrucciones de cobrarlos y transferir los fondos para «probar» los servicios de una empresa. A las víctimas se les dice que recibirán como compensación una parte de la mercancía o de los fondos. Las estafas relacionadas con el trabajo desde casa atraen a personas que, de otro modo, serían inocentes, lo que las lleva a formar parte de tramas delictivas sin darse cuenta de que están participando en actividades ilegales.

Las estafas relacionadas con el empleo suelen brindar a los delincuentes la oportunidad de cometer robos de identidad cuando las víctimas facilitan sus datos personales —a veces incluso los datos de sus cuentas bancarias— a su supuesto «empleador». A continuación, el delincuente o «empleador» puede utilizar la información de la víctima para abrir tarjetas de crédito, publicar subastas en línea, registrarse en sitios web, etc., a nombre de la víctima con el fin de cometer otros delitos.

«Estafa de pago por adelantado» o «419 nigeriana»:Denominada así por la infracción del artículo 419 del Código Penal nigeriano, la estafa 419 combina la amenaza del fraude por suplantación de identidad con una variante de la estafa de pago por adelantado, en la que la víctima potencial recibe una carta, un correo electrónico o un fax. La comunicación, procedente de personas que se hacen pasar por funcionarios del Gobierno nigeriano o de otros países, ofrece al destinatario la «oportunidad» de participar en un porcentaje de millones de dólares, solicitando ayuda para depositar grandes sumas de dinero en cuentas bancarias en el extranjero. A menudo se describen con gran detalle el pago de impuestos, los sobornos a funcionarios públicos y los gastos legales, con la promesa de que todos los gastos serán reembolsados tan pronto como los fondos salgan del país. Se anima al destinatario a enviar información al autor, como papel con membrete en blanco, el nombre del banco y los números de cuenta, así como otros datos identificativos, utilizando el número de fax facilitado en la carta. La estafa se basa en convencer a una víctima dispuesta a ello para que envíe dinero al autor de la carta en varios plazos de importes cada vez mayores por diversos motivos.

Estafas relacionadas con loterías:Esta estafa consiste en que unas personas se ponen en contacto aleatoriamente con destinatarios de correo electrónico para informarles de que han sido seleccionados como ganadores de una lotería internacional. El Centro de Denuncias de Delitos en Internet ha identificado numerosos nombres de loterías que usado esta estafa.

El mensaje de correo electrónico suele tener un contenido similar al siguiente:

«Por la presente le informamos de que se le va a abonar un premio en metálico. Su correo electrónico ha sido seleccionado al azar como ganador y, por lo tanto, se le ha concedido un pago único de 500.000,00 dólares. Para iniciar el trámite de cobro del premio de lotería, póngase en contacto con la empresa encargada de gestionar sus ganancias.»

A continuación de este texto aparece el nombre de una agencia, junto con una persona de contacto, un número de teléfono, un número de fax y una dirección de correo electrónico. A menudo se solicita una cuota inicial que oscila entre los 1.000 y los 5.000 dólares para iniciar el proceso, y una vez iniciado este, se solicitan cuotas adicionales. Estos correos electrónicos también pueden incluir una persona de contacto y una dirección en Estados Unidos, al tiempo que indican la persona de contacto en una dirección en el extranjero.

Fraude por parte de los preparadores de declaraciones de la renta:El fraude por parte de los preparadores de declaraciones de la renta suele consistir en la elaboración y presentación de declaraciones de la renta falsas por parte de preparadores que incluyen gastos personales o empresariales inflados, deducciones falsas, créditos no admisibles o exenciones excesivas en las declaraciones que preparan para sus clientes. Los preparadores también pueden manipular las cifras de ingresos para obtener de forma fraudulenta créditos fiscales, como el crédito fiscal por ingresos del trabajo.

En algunas situaciones, es posible que el cliente (el contribuyente) no tenga conocimiento de los gastos, deducciones, exenciones y/o créditos falsos que figuran en sus declaraciones de impuestos. Sin embargo, cuando el IRS detecta una declaración falsa, es el contribuyente —y no la persona que ha elaborado la declaración— quien debe pagar los impuestos adicionales y los intereses, y puede estar sujeto a sanciones.

Aunque la mayoría de los asesores fiscales ofrecen un servicio excelente a sus clientes, el IRS insta a los contribuyentes a que sean muy prudentes a la hora de elegir a un asesor fiscal. Los contribuyentes deben actuar con el mismo cuidado que pondrían al elegir a un médico o a un abogado. Es importante saber que, aunque sea otra persona quien redacte la declaración de la renta, el contribuyente es, en última instancia, responsable de toda la información que figura en ella.

¿Estás pensando en hacer compras para estas fiestas? No es ningún secreto que buscar y comprar por Internet puede ahorrarte tiempo, dinero y esfuerzo. La Comisión Federal de Comercio (FTC), la agencia nacional de protección al consumidor, afirma que los compradores que se detienen a pensar antes de hacer clic pueden evitar que un «Scrooge» de Internet interfiera en sus compras y, en última instancia, en su diversión navideña.

La FTC y el sector tecnológico han puesto en marcha «OnGuardOnline», una campaña destinada a ayudar a los consumidores a integrar la seguridad en Internet en sus rutinas diarias en la red. La agencia afirma que los consumidores que tomen unas cuantas precauciones cuando navegan por Internet pueden contribuir a minimizar las posibilidades de que se produzca un percance.

Entre los consejos que ofrece OnGuardOnline.gov se encuentran:

• Asegúrate de saber con quién estás tratando. Cualquiera puede abrir una tienda en línea con prácticamente cualquier nombre. Comprueba la dirección física y el número de teléfono del vendedor en línea por si tienes alguna duda o problema. Si recibes un correo electrónico o un mensaje emergente mientras navegas en el que se te solicita información financiera, no respondas ni hagas clic en el enlace del mensaje. Las empresas legítimas no solicitan este tipo de información por correo electrónico.

• Asegúrate de saber exactamente lo que estás comprando. Lee con atención la descripción del producto que ofrece el vendedor, sobre todo la letra pequeña. Términos como «reacondicionado», «vintage» o «liquidación» pueden indicar que el producto no está en perfecto estado, mientras que los artículos de marca con precios «demasiado buenos para ser verdad» podrían ser falsificaciones.

• Averigua cuánto te va a costar. Echa un vistazo a las páginas web que ofrecen comparativas de precios y, a continuación, compara «lo que es comparable». Ten en cuenta los gastos de envío y gestión —junto con tus necesidades y tu presupuesto— a la hora de calcular el coste total del pedido. No envíes dinero en efectivo bajo ninguna circunstancia.

• Paga con tarjeta de crédito o de débito. Si pagas con tarjeta de crédito o de débito por Internet, tu transacción estará protegida por la Ley de Facturación Justa de Crédito. En virtud de esta ley, tienes derecho a impugnar los cargos en determinadas circunstancias y a retener temporalmente el pago mientras el acreedor los investiga. En caso de uso no autorizado de tu tarjeta de crédito o de débito, por lo general solo serás responsable de los primeros 50 dólares en cargos. Algunas empresas ofrecen una garantía de compras en línea que asegura que no se le considerará responsable de ningún cargo no autorizado realizado en Internet, y algunas tarjetas pueden ofrecer prestaciones adicionales de garantía, devolución y/o protección de la compra.

• Consulta las condiciones de la compra, como las políticas de devolución y las fechas de entrega. ¿Puedes devolver el artículo y obtener un reembolso completo si no quedas satisfecho? Si lo devuelves, averigua quién corre con los gastos de envío o las tasas de reposición, y cuándo recibirás tu pedido. Una norma de la Comisión Federal de Comercio (FTC) exige a los vendedores que envíen los artículos según lo prometido o en un plazo de 30 días a partir de la fecha del pedido si no se ha prometido una fecha concreta.

• Guarda toda la documentación. Imprime y guarda los registros de tus transacciones en línea, incluyendo la descripción y el precio del producto, el recibo en línea y copias de todos los correos electrónicos que envíes o recibas del vendedor. Revisa los extractos de tu tarjeta de crédito en cuanto los recibas y presta atención a los cargos no autorizados.

• No envíes tu información financiera por correo electrónico. El correo electrónico no es un método seguro para transmitir información financiera, como los datos de tu tarjeta de crédito, tu cuenta corriente o tu número de la Seguridad Social. Si inicias una transacción y deseas facilitar tu información financiera a través del sitio web de una organización, busca indicadores que confirmen que el sitio es seguro, como el icono de un candado en la barra de estado del navegador o una URL que comience por «https:» (la «s» significa «seguro»). Por desgracia, ningún indicador es infalible; algunos sitios fraudulentos han falsificado los iconos de seguridad.

• Consulta la política de privacidad. En ella debería indicarse qué datos personales recopilan los responsables del sitio web, por qué y cómo van a utilizarlos. Si no encuentras la política de privacidad —o si no la entiendes—, plantéate utilizar otro sitio web que sea más accesible para los usuarios.