¿Recibiste un código de verificación que no solicitaste?

Según un informe, se prevé que el coste de la ciberdelincuencia alcance los 9,5 billones de dólares en 2024. 

Los códigos de verificacióninesperados, enviados por mensaje de texto o correo electrónico, tienen como objetivo añadir seguridad al confirmar tu identidad. Pero si recibes uno sin haber intentado iniciar sesión, podría significar que alguien más está tratando de acceder a tu cuenta. Los ciberdelincuentes utilizan diversas tácticas para robar datos, por lo que debes actuar con rapidez para proteger tu información.

¿Qué gravedad tiene recibir un código de verificación no solicitado?

La gravedad de un código de verificación inesperado depende de la cuenta. Los códigos para cuentas que no contienen información sensible (como las de streaming) pueden no ser urgentes.
Un código para una cuenta bancaria o financiera es una señal de alerta importante. Si recibes un código de tu banco sin haber intentado iniciar sesión, podría significar que un hacker tiene tus datos. Es posible que hayan obtenido acceso mediante phishing o una filtración de datos. Contacta inmediatamente con tu banco a través de los canales oficiales para confirmar el código y asegurar tu cuenta.

Puedes leer nuestro artículo sobre smishing para obtener una guía detallada.

¿Cómo puedes gestionar la creación de cuentas no autorizadas?

Aquí te explicamos cómo puedes gestionar y controlar la creación de cuentas no autorizadas

Mantente alerta ante códigos no solicitados

Si recibes un SMS con OTP códigos de verificación para cuentas que no creaste, puede indicar que alguien está usando tu información de contacto sin tu permiso.

Reconoce los riesgos

Esta situación puede parecer inofensiva al principio, pero actuar con rapidez es fundamental para proteger tu información personal.

Recopila información

Toma nota de los códigos de verificación y de cualquier detalle sobre la cuenta no autorizada para tus registros.

Contacta al proveedor del servicio

Comunícate con la empresa que envió el código de verificación. Utiliza su sitio web oficial o su número de atención al cliente para asegurarte de contactar al lugar correcto. En algunos casos, será el proveedor del servicio de OTP y en otros, será la empresa con la que estás tratando.

Verifica tu identidad

Prepárate para demostrar tu identidad. Esto puede implicar responder preguntas de seguridad o proporcionar una identificación.

Solicita el cierre o la transferencia de la cuenta

Pide al proveedor del servicio que cierre la cuenta no autorizada o que la transfiera a tu control.

Documenta tus comunicaciones

Guarda registros de tus interacciones con el proveedor del servicio, incluyendo fechas, horas y los nombres de los representantes con los que hablaste.

Monitorea el spam

Vigila tu correo electrónico y tus mensajes en busca de notificaciones no deseadas o spam que puedan derivar de la cuenta no autorizada.

Cambia tus contraseñas

Si sospechas que tu información fue comprometida, cambia las contraseñas de tus otras cuentas, especialmente aquellas vinculadas al mismo correo electrónico o número de teléfono.

Sé proactivo con tu seguridad

Considera activar la autenticación de dos factores en tus cuentas importantes para añadir una capa adicional de seguridad y reducir las posibilidades de acceso no autorizado en el futuro.

Monitoreo de filtraciones de datos

A veces, un código de verificación inesperado puede significar que tu información personal ha quedado expuesta en una filtración de datos. Los ciberdelincuentes utilizan credenciales de inicio de sesión robadas para intentar acceder a las cuentas. 

Para protegerte, consulta regularmente sitios de ciberseguridad de confianza que rastrean filtraciones de datos. Al ingresar tu correo electrónico o número de teléfono, puedes ver si tu información se vio comprometida y tomar medidas como cambiar tus contraseñas o estar atento a actividades sospechosas en tu cuenta.

¿Cómo distinguir alertas legítimas de estafas?

Aquí tienes algunas formas de distinguir las alertas legítimas de las estafas

Sé precavido con los códigos no solicitados

Mantente siempre alerta cuando recibas un código de verificación que no solicitaste, ya que podría ser señal de una actividad sospechosa.

Cuidado con los códigos falsos

Los ciberdelincuentes pueden enviar códigos o enlaces falsos para engañarte y que reveles información personal o para infectar tu dispositivo.

Evita hacer clic en enlaces sospechosos

Nunca hagas clic en enlaces dentro de mensajes inesperados. Podrían llevarte a estafas o instalar malware.

Verifica las solicitudes de forma independiente

Antes de tomar cualquier medida, contacta directamente a la empresa a través de sus canales oficiales para comprobar si el código es legítimo.

Protege tu información

Al verificar las alertas por tu cuenta, puedes evitar ser víctima de estafas y mantener a salvo tus datos confidenciales.

Activa la autenticación de dos factores (2FA)

La autenticación de dos factores es un método de validación de usuario que utiliza dos modos o canales. Puedes activarla en todos tus dispositivos y aplicaciones. Puedes añadir el correo electrónico o WhatsApp además de la verificación por SMS.

Gestión tras una brecha de seguridad

Si descubre que su información ha quedado expuesta, tome medidas inmediatas para proteger sus cuentas

1. Cambie las contraseñas de las cuentas afectadas utilizando claves seguras y únicas.

2. Active la autenticación de dos factores (2FA) mediante códigos OTP por SMS siempre que sea posible para mayor seguridad. 

3. Supervise sus cuentas para detectar cualquier actividad inusual o inicios de sesión no autorizados.

4. Considere utilizar un gestor de contraseñas para llevar un control de claves complejas.
   ‍
5. Manténgase informado sobre las brechas de seguridad suscribiéndose a alertas de sitios de ciberseguridad de confianza.

Promoción de la conciencia digital

Aquí tiene algunas formas de promover la conciencia digital

1. Detener los códigos de verificación no solicitados requiere que todos seamos más conscientes y estemos mejor formados sobre la seguridad en línea.

2. Es importante enseñar a las personas, especialmente a las generaciones más jóvenes, a proteger su información personal y a identificar intentos de phishing.

3. Comprender los peligros de compartir datos confidenciales puede ayudar a reducir los riesgos.
   ‍
4. Al fomentar la responsabilidad digital y proporcionar a las personas las herramientas para mantenerse seguras en línea, todos podemos ayudar a combatir el cibercrimen.

Conclusión

Recibir un código de verificación no solicitado nunca debe tomarse a la ligera. Podría ser una señal de advertencia de que la seguridad de su cuenta se ha visto comprometida o de que alguien está intentando obtener acceso no autorizado a su información confidencial. 

Al mantenernos alerta, tomar medidas proactivas y fomentar la alfabetización digital, podemos protegernos mejor contra las amenazas en constante evolución de los ciberdelincuentes y salvaguardar nuestras identidades digitales.

Para empresas: Cómo prevenir el fraude de OTP y las solicitudes de verificación no autorizadas

La otra cara de este problema le afecta directamente a usted. Cuando su flujo de registro, inicio de sesión o pago envía una contraseña de un solo uso (OTP), los estafadores y bots pueden activar ese mismo flujo miles de veces contra números que nunca solicitaron nada; un patrón de abuso conocido como fraude de OTP o fraude de tarifas de SMS. Cada mensaje que envía se factura a su cuenta, y el aumento repentino en el volumen es marcado por los operadores como tráfico sospechoso, lo que también reduce la capacidad de entrega para sus clientes legítimos.

Cómo prevenir el fraude de OTP y las solicitudes de verificación no autorizadas

• Verifique los números de teléfono antes de enviar una OTP. Una comprobación rápida previa a través de una API de verificación de números de teléfono filtra los números desechables, VoIP y vinculados a fraudes antes de que usted gaste en el envío.
• .Limite la frecuencia y utilice la huella digital para las solicitudes de verificación. Establezca un tope a la cantidad de OTP que un mismo número o dirección IP puede solicitar por hora y dirija el envío a través de una API de verificación por SMS diseñada para detectar patrones de solicitudes abusivas.
• Añada WhatsApp OTP como un canal resistente al fraude. El envío por WhatsApp se realiza a través de IP con seguridad TLS en lugar de la red abierta de SMS, por lo que resulta mucho menos atractivo para el fraude de tarifas y, por lo general, cuesta menos por cada OTP verificada.
• Utilice un proveedor con detección de abusos integrada. VerifyNow combina la verificación telefónica, la limitación de frecuencia adaptativa y el envío multicanal para que un pico de fraude no arruine su flujo de autenticación ni su presupuesto.

Para una comparativa directa entre SMS empresariales y WhatsApp en cuanto a capacidad de entrega, resistencia al fraude y costes, consulteWhatsApp OTP frente a SMS OTP.

Comience con una verificación OTP fiable

Si su empresa envía confirmaciones de registro, actualizaciones de pedidos o códigos de inicio de sesión y necesita un envío de OTP que resista los picos de fraude y los filtros de los operadores sin exceder su presupuesto, regístrese para obtener créditos de prueba gratuitos en la consola de VerifyNow, sin necesidad de tarjeta de crédito. Message Central opera con conectividad directa con los operadores, gestión de cumplimiento A2P 10DLC para el mercado estadounidense, envío de WhatsApp OTP desde 0,00422 $ por OTP y conmutación por error multicanal para que un mensaje filtrado o marcado como fraude no interrumpa su flujo de autenticación. Explore el producto completo de Verificación OTP de VerifyNow o la documentación de la API de VerifyNow enfocada a desarrolladores para ver cómo funciona la integración, o dirija el envío de WhatsApp a través de WhatsAppNow.

Preguntas frecuentes

¿Por qué recibo un código de verificación que no he solicitado?

Esto suele ocurrir cuando alguien introduce su número de teléfono por error, o cuando alguien intenta iniciar sesión en una cuenta usando su número y el servicio envía una OTP para verificar el intento. También puede suceder cuando bots automatizados atacan formularios de registro y activan mensajes OTP hacia números de teléfono aleatorios o recopilados.

¿Es seguro ignorar un código de verificación que no solicité?

Sí, siempre y cuando nunca compartas el código con nadie y no hagas clic en ningún enlace del mensaje. El código por sí solo no puede utilizarse para acceder a una cuenta sin conocer también tu contraseña, por lo que ignorar o eliminar el mensaje suele ser seguro.

¿Cómo pueden las empresas dejar de enviar OTP a personas que nunca las solicitaron?

Las empresas pueden evitar esto verificando los números de teléfono antes de enviar una OTP, limitando la frecuencia de las solicitudes de verificación por número y dirección IP, y gestionando el envío de OTP a través de un proveedor con detección de fraude integrada, como VerifyNow.