La Secretaría de Seguridad y Protección Ciudadana (SSPC), a través de la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, emite recomendaciones para identificar y prevenir riesgos asociados con la ingeniería social, proteger la información personal y financiera, y fomentar prácticas seguras en los entornos digitales, en el marco del Mes de la Ciberseguridad.
La ingeniería social consiste en manipular la confianza, las emociones o las decisiones de las personas para conseguir información o beneficios indebidos. Los ciberdelincuentes suplantan la identidad de instituciones bancarias, empresas, autoridades, familiares, personas conocidas o personal de soporte técnico mediante llamadas telefónicas, correos electrónicos, mensajes de texto y aplicaciones de mensajería.
Cualquier persona puede ser objeto de estas prácticas. La información que se comparte en redes sociales, los hábitos de navegación y el desconocimiento de los riesgos digitales pueden facilitar que los engaños parezcan legítimos. En materia de ciberseguridad, identificar señales de engaño, verificar la identidad de quien establece contacto y evitar decisiones apresuradas son medidas esenciales para prevenir la ingeniería social.
Con el propósito de fortalecer la cultura de prevención y promover el uso seguro y responsable de la tecnología, la SSPC recomienda:
• Verificar la identidad de quien establece contacto antes de compartir información o realizar alguna acción.
• Desconfiar de los mensajes que generan urgencia, ya que pueden utilizarse para presionar y evitar que se verifique la información.
• Mantener la calma antes de responder a un mensaje que provoque miedo, preocupación, curiosidad o una reacción emocional intensa.
• Evitar proporcionar NIP, CVV, contraseñas o códigos de verificación mediante llamadas, correos electrónicos o aplicaciones de mensajería.
• Desconfiar de ofertas y beneficios poco creíbles, ya que pueden ser señales de fraude.
• Revisar los enlaces y archivos recibidos, verificar quién los envía y confirmar que sean legítimos.
• Proteger la información que se comparte en redes sociales, ya que puede ser utilizada para personalizar engaños o suplantar la identidad de personas conocidas.
• Antes de realizar transferencias, efectuar pagos o compartir información sensible, verificar la solicitud mediante un canal de comunicación independiente y con datos de contacto de una fuente confiable.
Para obtener más información, la SSPC invita a la ciudadanía a consultar la Ciberguía en https://www.gob.mx/sspc/documentos/ciberguia?idiom=es, donde se ofrecen recomendaciones para prevenir riesgos y fortalecer la seguridad digital.
