Las falsas promociones, las cuentas falsas y la suplantación de marca son tácticas frecuentes de fraude digital. Los ciberdelincuentes usan nombres, logotipos, perfiles y sitios que imitan a empresas reales para ganar confianza, pedir datos personales, dirigir a páginas falsas o inducir pagos y transferencias.

Señales de alerta para detectar una promoción o cuenta falsa

Estas son algunas señales que pueden ayudarte a identificar un posible fraude:

• Promociones “demasiado buenas para ser verdad”, con premios, descuentos extraordinarios o beneficios inmediatos a cambio de hacer clic, registrarte o compartir datos. Los fraudes de suplantación suelen explotar la emoción, la urgencia o la confianza en una marca conocida.
• Cuentas o perfiles que usan el nombre y logotipo de una marca, pero presentan diferencias sutiles, como errores ortográficos, nombres alterados o actividad poco consistente. El FBI advierte que los atacantes suelen cambiar una letra, símbolo o número para hacer pasar una identidad falsa por legítima.
• Mensajes que piden actuar con urgencia, por ejemplo: “últimas horas”, “reclama ahora”, “tu premio vence hoy” o “confirma tu cuenta de inmediato”. La presión es una táctica común para evitar que la persona verifique antes de actuar.
• Enlaces a sitios web que imitan a la marca, pero usan dominios extraños, acortados o con pequeñas variaciones en la URL. La FTC y el FBI destacan que los sitios y correos falsos suelen parecer auténticos a simple vista.
• Solicitudes de información sensible, como contraseñas, códigos de verificación, datos bancarios o pagos para “liberar” un beneficio. Las empresas legítimas, en general, no piden credenciales ni información financiera sensible por mensajes no solicitados.
• Perfiles con pocas publicaciones, comentarios extraños o interacción artificial, especialmente cuando prometen premios o soporte. La FTC también ha reforzado sus acciones contra prácticas engañosas en reseñas, influencia y promoción digital.

Puedes orientarte con estas acciones:

• Ingresa directamente al sitio oficial de la empresa escribiendo tú mismo la dirección en el navegador. No uses el enlace publicado en una promoción dudosa.
• Busca la cuenta oficial desde el sitio web de la marca y verifica si el perfil coincide con el publicado allí.
• Confirma la promoción por canales oficiales, como el portal corporativo, la app oficial o los teléfonos publicados por la empresa. El FBI recomienda buscar el número por cuenta propia y no usar el que aparece en el mensaje sospechoso.
• Examina con cuidado el remitente, la URL y la ortografía. Los estafadores suelen apoyarse en pequeños cambios visuales para engañar.

¿Qué riesgos hay detrás de estas campañas?

Una falsa promoción o una cuenta suplantada puede llevarte a una página de phishing, robar credenciales, capturar códigos de autenticación, pedir transferencias o descargar software malicioso. En campañas recientes, el FBI también ha alertado sobre la suplantación de instituciones financieras y soporte para tomar control de cuentas y desviar fondos.

Detectar a tiempo protege tu información

Cuando una promoción parece exagerada, el perfil luce extraño o el mensaje empuja a actuar rápido, lo mejor es detenerse y verificar. La combinación de urgencia, enlaces dudosos y suplantación visual de una marca es una señal clara de alerta. Confirmar por canales oficiales es una de las formas más efectivas de evitar caer en este tipo de fraude.

Si tienes dudas o deseas reportar alguna actividad sospechosa, puedes comunicarte al PBX 2308-3000, opción 0, o escribir a correo.sospechoso@banrural.com.gt.

Continúa aprendiendo más en nuestro blog de seguridad de la información y ciberseguridad.