FRAUDE DE SUMPILACIÓN DE PERSONALIDAD Y SUPLANTACIÓN DE DOMINIO
1.-Hemos detectado un aumento en el número de incidentes de personas o grupos que intentan cometer estafas cibernéticas y telefónicas haciéndose pasar fraudulentamente por empleados de HIMOINSA en un correo electrónico o realizando una llamada telefónica fraudulenta utilizando un número de teléfono falso que parece ser un número legítimo de HIMOINSA. Se han observado las siguientes técnicas en estos intentos.
Métodos
*Una persona que se hace pasar por un empleado de HIMOINSA (que habla español o inglés) realiza una llamada telefónica utilizando un número de teléfono disfrazado (falsificado) que parece ser un número de teléfono legítimo de Himoinsa para solicitar una transferencia urgente de fondos.
*Se envía un correo electrónico con nuestro dominio (@himoinsa.com) en la dirección del remitente solicitando una transferencia urgente de fondos, enviado por alguien que dice ser empleado de HIMOINSA. (Si intenta responder a este correo, aparecerá una dirección de correo electrónico diferente en la línea del destinatario).
* Un correo electrónico con nuestro dominio de correo electrónico (@himoinsa.com) en la dirección del remitente es enviado por alguien que dice ser un empleado de HIMOINSA y contiene una factura fraudulenta y nueva información de cuenta bancaria para realizar pagos.
* Se envía un correo electrónico desde un servicio de correo electrónico gratuito que incluye “himoinsa” o una cadena de caracteres similar en la dirección (ejemplos: @himoinsacorporation.com, @himoinsagroup.com, etc.) solicitando al destinatario que haga clic en un enlace en el texto del correo electrónico o en un archivo adjunto que descargará un archivo sospechoso a la computadora del destinatario.
Tenga en cuenta que llamadas telefónicas y correos electrónicos sospechosos como estos son fraudulentos y no tienen ninguna relación con HIMOINSA. Por lo tanto, le rogamos que tenga la máxima precaución al tratarlos.
Adicionalmente, le solicitamos que tome las siguientes medidas para prevenir daños en caso de recibir un correo electrónico o una llamada telefónica fraudulenta.
2.- Principales Medidas de Protección
**Si recibe una llamada telefónica o un correo electrónico que pretende ser de un empleado de HIMOINSA solicitando una transferencia de fondos, no responda ni cumpla en ese momento y, en su lugar, comuníquese con HIMOINSA a través de los canales oficiales para verificar la solicitud.
**Si recibe un correo electrónico que pretende ser de un empleado de HIMOINSA solicitándole que actualice la información de su cuenta bancaria para realizar pagos, comuníquese con HIMOINSA por un medio distinto al correo electrónico, como por teléfono, para verificar la solicitud.
** Si recibe un correo electrónico sospechoso, elimínelo inmediatamente de su bandeja de entrada y no haga clic en ningún enlace incluido en el texto del correo electrónico ni en ningún archivo adjunto.
3.- Los estafadores pueden configurar nombres de dominio de sitios web que son tan similares a los dominios reales que pueden resultar confusos para intentar engañar a los clientes y hacerles creer que se comunican con una dirección de correo electrónico genuina. Himoinsa ha detectado numerosas variaciones de nuestras direcciones de correo electrónico @himoinsa.com, incluyendo las siguientes:
- himolinsa.com
- himoisa.com
- hiimolnsa.com
- himoinsadmon.com
- himoinsapay.com
Himoinsa se toma muy en serio la seguridad de los datos de sus clientes y nuestros sistemas están configurados para proteger sus datos de acuerdo con las medidas de seguridad físicas, técnicas y administrativas. Adoptamos las mejores prácticas del sector siempre que es posible, revisamos periódicamente nuestros procedimientos de seguridad e impartimos formación obligatoria y periódica a nuestro personal para protegernos contra el phishing o ataques similares que podrían provocar fugas de datos.
Sin embargo, la transmisión de información por internet no es completamente segura. Si bien tomaremos medidas razonables para proteger su información personal, no podemos garantizar la seguridad de la información transmitida, y cualquier transmisión se realiza bajo su propio riesgo. Por lo tanto, le recomendamos que tome las siguientes precauciones al comunicarse con Himoinsa, en particular cuando se le solicite información confidencial o personal, o al procesar cualquier solicitud de pago:
PRECAUCIONES
A) Verifica siempre la dirección de envío y asegúrate de que en la dirección y en los encabezados del email aparezca Himoinsa.com.
B) Asegurarse de que cualquier número de asunto o referencia citada corresponda con lo que se espera o se ha conocido/verificado en el pasado.
C) Verifique el cálculo completo de la factura para garantizar la exactitud de los cargos, ya que las cifras en estas facturas falsas a menudo están mal calculadas.
D) Confirmar que los logotipos/marcas sean consistentes con la correspondencia anterior.
E) Verifique que sus datos bancarios sean correctos. Cualquier cambio en nuestros datos bancarios se le comunicará oficialmente, no solo en una factura.
F) Esté atento a cualquier cambio de estilo o tono en un correo electrónico. Si parece fuera de lugar o inconsistente con el estilo o lenguaje de correos electrónicos anteriores, esto podría indicar que el remitente es alguien diferente a la persona con la que está acostumbrado a tratar.
G) Si no está seguro, llame siempre a Himoinsa (a un número conocido/confirmado) para verificar o solicitar asistencia. No utilice simplemente números de teléfono no validados que aparecen en la factura, ya que suelen llamar a sistemas telefónicos fraudulentos donde validarán información falsa de la cuenta.
Si sospecha haber recibido correspondencia fraudulenta relacionada con Himoinsa, notifíquenoslo por correo electrónico a email-abuse@himoinsa.com. También puede denunciar la correspondencia fraudulenta a su proveedor de correo electrónico o teléfono, a las autoridades locales de Protección al Consumidor y a las agencias policiales.
