CONCIENCIA DEL CLIENTE

Concientización sobre la ciberseguridad

First Federal Savings Bank of Washington se compromete a garantizar la confidencialidad, mantener la integridad y salvaguardar la disponibilidad de la información personal y financiera de sus clientes. Animamos a todos los clientes a que le den la misma prioridad a su propia presencia en línea mediante la concienciación sobre la ciberseguridad. La campaña "Stop.Think.Connect" del Departamento de Seguridad Nacional es un recurso que ofrece sugerencias para la seguridad en línea y las mejores prácticas, disponible a continuación:

Contraseñas

Utilice contraseñas de ocho caracteres o más. Cree contraseñas complejas con ocho caracteres o más y una combinación de letras, números y símbolos. Utilice contraseñas únicas para diferentes cuentas. Cambie sus contraseñas con regularidad, especialmente si cree que han sido vulneradas.

Utilice una frase de contraseña larga. Utilice una frase de contraseña como un titular de noticias o incluso el título del último libro que leyó. Luego, agregue algunos signos de puntuación y mayúsculas. No utilice contraseñas fáciles de adivinar. No incluya información personal en su contraseña, como su nombre o los nombres de sus mascotas. Esta información suele ser fácil de encontrar en las redes sociales, lo que facilita que los cibercriminales pirateen sus cuentas.

Evite utilizar palabras comunes en su contraseña. En su lugar, sustituya las letras por números y signos de puntuación o símbolos. Por ejemplo, @ puede reemplazar la letra "A" y un signo de exclamación (!) puede reemplazar las letras "I" o "L".

Sea creativo. Utilice sustituciones fonéticas, como "PH" en lugar de "F". O cometa errores ortográficos deliberados, pero obvios, como "enjin" en lugar de "engine".

Nunca compartas tu contraseña. No le digas a nadie tus contraseñas y ten cuidado con los atacantes que intentan engañarte para que reveles tus contraseñas a través de correos electrónicos o llamadas.

Cuenta única, contraseña única. Utilice contraseñas diferentes para distintas cuentas y dispositivos, de modo que si los atacantes adivinan una contraseña, no tengan acceso a todas sus cuentas.

Utilice una autenticación más fuerte. Opte siempre por habilitar una autenticación más fuerte cuando esté disponible, especialmente para cuentas con información confidencial, como su correo electrónico o cuentas bancarias. Una autenticación más fuerte ayuda a verificar que un usuario tiene acceso autorizado a una cuenta en línea. Por ejemplo, podría ser un PIN de un solo uso enviado por mensaje de texto a un dispositivo móvil, lo que proporciona una capa adicional de seguridad más allá de la contraseña y el nombre de usuario. Visite www.lockdownyourlogin.com para obtener más información sobre la autenticación más fuerte.

Banca y pagos móviles

Utilice contraseñas únicas. Utilice contraseñas diferentes para distintos programas, cuentas y dispositivos. Si tiene varias contraseñas, incluso si los atacantes consiguen una de ellas, no tendrán acceso a todas sus cuentas. No elija opciones que permitan que su dispositivo recuerde sus contraseñas.

Revise periódicamente sus estados de cuenta. Revise periódicamente sus estados de cuenta bancarios, de tarjetas de crédito o de servicios de pago para asegurarse de que no haya cargos ni retiros no autorizados.

Conozca sus aplicaciones. Asegúrese de revisar y comprender los detalles de una aplicación antes de descargarla e instalarla. Tenga en cuenta que las aplicaciones pueden solicitar acceso a su ubicación e información personal y determinar qué información desea que la aplicación comparta o transmita. Elimine las aplicaciones que no utilice con regularidad para aumentar su seguridad.

Revisa los permisos de las redes sociales. Si un servicio de pago está vinculado a tu cuenta de redes sociales, tu historial de pagos o compras podría compartirse accidentalmente con tu red social más amplia. Cuanto más publiques sobre ti, más fácil será para alguien usar la información que publicas para acceder a tus cuentas, robar tu identidad y más. Asegúrate de revisar y comprender esos permisos y configuraciones de privacidad.

Seguridad en línea en el hogar

Mantenga su equipo limpio. Actualice el software de seguridad, el sistema operativo y el navegador web en todos sus dispositivos conectados a Internet. Mantenga el software actualizado e instale actualizaciones para las aplicaciones y el sistema operativo de su dispositivo tan pronto como estén disponibles. Mantener actualizado el software de su dispositivo móvil evitará que los atacantes puedan aprovechar las vulnerabilidades conocidas.

En caso de duda, tírelo a la basura. Los enlaces incluidos en correos electrónicos y publicaciones en línea suelen ser la forma en que los cibercriminales ponen en peligro su equipo. Si parece sospechoso (incluso si conoce la fuente), elimínelo.

Protege tu red Wi-Fi. El enrutador inalámbrico de tu hogar es la principal vía de acceso de los cibercriminales a todos tus dispositivos conectados. Protege tu red Wi-Fi y tus dispositivos digitales cambiando la contraseña y el nombre de usuario predeterminados de fábrica.

Conozca sus aplicaciones. Asegúrese de revisar y comprender los detalles de una aplicación antes de descargarla e instalarla. Además, verifique que el proveedor o creador de la aplicación sea confiable. Tenga en cuenta que las aplicaciones pueden solicitar acceso a su ubicación e información personal. Elimine las aplicaciones que no use con regularidad para aumentar su seguridad.

Comparta con cuidado. Limite la cantidad de información personal que comparte sobre usted en línea. Su nombre completo, número de teléfono, dirección, escuela o lugar de trabajo y otra información confidencial no deben publicarse ampliamente. Desactive las funciones de geoetiquetado que permiten que las personas en línea sepan dónde se encuentra. Limite sus redes sociales en línea a las personas que conoce en la vida real y configure sus preferencias de privacidad con la configuración más estricta.

Instale y actualice el software antivirus. Asegúrese de que todos sus equipos estén equipados con software antivirus, cortafuegos, filtros de correo electrónico y antispyware actualizados periódicamente.

Seguridad en línea en el trabajo

En caso de duda, tírelo a la basura. Piense antes de abrir archivos adjuntos o hacer clic en enlaces incluidos en correos electrónicos. Los enlaces incluidos en correos electrónicos, mensajes instantáneos y publicaciones en línea suelen ser la forma en que los cibercriminales ponen en peligro su equipo. Si parece sospechoso, lo mejor es eliminarlo.

Realice copias de seguridad. Realice copias de seguridad físicas y electrónicas de todo su trabajo importante. Los datos se pueden perder de muchas maneras, como por mal funcionamiento de la computadora, malware, robo, virus y eliminación accidental.

Proteja sus dispositivos. Para evitar robos y accesos no autorizados, nunca deje su computadora portátil o dispositivo móvil sin supervisión en un lugar público y bloquee sus dispositivos cuando no los esté utilizando.

Protege tus cuentas. Utiliza contraseñas que tengan al menos ocho caracteres y una combinación de letras, números y caracteres. No compartas tus nombres de usuario ni contraseñas con nadie. Cuando sea posible, activa una autenticación más segura para una capa adicional de seguridad, más allá de la contraseña.

Informar sobre cualquier problema sospechoso. Si experimenta algún problema inusual con su computadora o dispositivo, infórmelo al Departamento de TI.

Instale y actualice el software antivirus. Asegúrese de que todos sus equipos estén equipados con software antivirus, cortafuegos, filtros de correo electrónico y antispyware actualizados periódicamente.

Seguridad en línea mientras viaja

Antes de viajar

Actualice el software de su dispositivo móvil. Trate a su dispositivo móvil como si fuera su computadora de casa o del trabajo. Mantenga actualizado el software y las aplicaciones del sistema operativo, lo que mejorará la capacidad de su dispositivo para defenderse contra el malware.

Realice una copia de seguridad de su información. Realice una copia de seguridad de sus contactos, fotos, vídeos y otros datos de su dispositivo móvil con otro dispositivo o servicio en la nube.

Manténgalo bloqueado. Adquiera el hábito de bloquear su dispositivo cuando no lo esté usando. Incluso si solo se aleja por unos minutos, ese tiempo es suficiente para que alguien robe o destruya su información. Utilice PIN y contraseñas seguras.

Mientras estas de viaje

Detener la conexión automática. Desactivar la conectividad remota y el Bluetooth. Algunos dispositivos buscarán y se conectarán automáticamente a las redes inalámbricas disponibles. Además, el Bluetooth permite que su dispositivo se conecte de forma inalámbrica con otros dispositivos, como auriculares o sistemas de información y entretenimiento del automóvil. Desactivar estas funciones para conectarse a redes inalámbricas y Bluetooth solo cuando lo desee.

Piense antes de conectarse. Antes de conectarse a un punto de acceso inalámbrico público (como un avión, un aeropuerto, un hotel, una estación de tren o autobús o una cafetería), asegúrese de confirmar el nombre de la red y los procedimientos exactos de inicio de sesión con el personal correspondiente para asegurarse de que la red sea legítima. No realice actividades delicadas, como compras en línea, operaciones bancarias o trabajos delicados, utilizando una red inalámbrica pública. Utilice únicamente sitios que comiencen con "https://" cuando realice compras o operaciones bancarias en línea. El uso de su conexión de red móvil suele ser más seguro que el uso de una red inalámbrica pública.

Piense antes de hacer clic. Tenga cuidado al descargar o hacer clic en enlaces desconocidos. Elimine los correos electrónicos sospechosos o que provengan de fuentes desconocidas. Revise y comprenda los detalles de una aplicación antes de instalarla.

Proteja su dispositivo móvil. Para evitar robos, accesos no autorizados o pérdidas de información confidencial, nunca deje sus dispositivos móviles (incluidos los dispositivos USB o de almacenamiento externo) sin supervisión en un lugar público. Mantenga sus dispositivos seguros en taxis, aeropuertos, aviones y en la habitación de su hotel.

Seguridad en línea en el ámbito público

Piense antes de conectarse. Antes de conectarse a cualquier punto de acceso inalámbrico público (como en un avión, un aeropuerto, un hotel o una cafetería), asegúrese de confirmar el nombre de la red y los procedimientos de inicio de sesión con el personal adecuado para asegurarse de que la red sea legítima. Los cibercriminales pueden crear fácilmente una red con un nombre similar con la esperanza de que los usuarios pasen por alto cuál es la red legítima. Además, la mayoría de los puntos de acceso no son seguros y no cifran la información que envía a través de Internet, lo que la deja vulnerable a los cibercriminales.

Utiliza tu conexión de red móvil. Tu propia conexión de red móvil, también conocida como punto de acceso inalámbrico, suele ser más segura que usar una red inalámbrica pública. Utiliza esta función si la tienes incluida en tu plan de telefonía móvil.

Evite realizar actividades confidenciales a través de redes públicas. Evite realizar compras en línea, operaciones bancarias y trabajos confidenciales que requieran contraseñas o información de tarjetas de crédito mientras usa redes Wi-Fi públicas.

Desactiva las funciones de conexión automática y cierra siempre la sesión. Desactiva las funciones de tu ordenador o de tus dispositivos móviles que te permiten conectarte automáticamente a una red Wi-Fi. Una vez que hayas terminado de usar una red o una cuenta, asegúrate de cerrar la sesión.

Asegúrese de que sus sitios web estén encriptados. Asegúrese de que sus sitios web estén encriptados. Al ingresar información personal a través de Internet, asegúrese de que el sitio web esté encriptado. Los sitios web encriptados utilizan https://. Busque https:// en todas las páginas, no solo en la página de inicio de sesión o de bienvenida. Cuando haya una opción encriptada disponible, puede agregar una "s" al prefijo de dirección "http" y obligar al sitio web a mostrar la versión encriptada.

Privacidad en línea

Limite la cantidad de información personal que comparte en línea. No comparta demasiada información en los sitios de redes sociales. Mantenga en privado sus números de Seguro Social, números de cuenta y contraseñas, así como información específica sobre usted, como su nombre completo, dirección, fecha de nacimiento e incluso planes de vacaciones.

Revisa los permisos de privacidad y seguridad. Asegúrate de revisar y comprender los permisos de privacidad y seguridad de los sitios web o aplicaciones en los que compartes tu información personal. Cuando uses sitios de redes sociales, a menudo puedes personalizar tu configuración de privacidad. Configura tu configuración de privacidad de manera estricta para que solo las personas que conoces o apruebas puedan ver tu información.

Denuncia de delitos cibernéticos

US-CERT.gov: Informe sobre vulnerabilidades informáticas o de red a US-CERT a través de la línea directa (1-888-282-0870) o el sitio web (www.us-cert.gov). Para informar intentos de phishing a US-CERT, reenvíe correos electrónicos o sitios web de phishing a US-CERT a phishing-report@us-cert.gov.

FTC.gov: Denuncie el fraude ante la Comisión Federal de Comercio en www.ftc.gov/complaint, si corresponde. Denuncie el robo de identidad en www.IdentityTheft.gov, el recurso gratuito y único del gobierno para ayudarlo a denunciar y recuperarse del robo de identidad.

IC3.gov: Si es víctima de un delito en Internet, presente una denuncia ante el Centro de denuncia de delitos en Internet (IC3) en www.ic3.gov. IC3 es una asociación entre la Oficina Federal de Investigaciones (FBI) y el Centro Nacional de Delitos de Cuello Blanco (NW3C).



SSA.gov: Si cree que alguien está usando su número de Seguro Social, comuníquese con la línea directa de fraude de la Administración del Seguro Social (SSA) al 1-800-269-0271. Para obtener más información, visite:

Denuncia de delitos cibernéticos

US-CERT.gov: Informe sobre vulnerabilidades informáticas o de red a US-CERT a través de la línea directa (1-888-282-0870) o el sitio web (www.us-cert.gov). Para informar intentos de phishing a US-CERT, reenvíe correos electrónicos o sitios web de phishing a US-CERT a phishing-report@us-cert.gov.

FTC.gov: Denuncie el fraude ante la Comisión Federal de Comercio en www.ftc.gov/complaint, si corresponde. Denuncie el robo de identidad en www.IdentityTheft.gov, el recurso gratuito y único del gobierno para ayudarlo a denunciar y recuperarse del robo de identidad.

IC3.gov: Si es víctima de un delito en Internet, presente una denuncia ante el Centro de denuncia de delitos en Internet (IC3) en www.ic3.gov. IC3 es una asociación entre la Oficina Federal de Investigaciones (FBI) y el Centro Nacional de Delitos de Cuello Blanco (NW3C).



SSA.gov: Si cree que alguien está usando su número de Seguro Social, comuníquese con la línea directa de fraude de la Administración del Seguro Social (SSA) al 1-800-269-0271. Para obtener más información, visite:

Robo de identidad

Bancario

Evite acceder a sus cuentas personales o bancarias desde una computadora o red wifi pública, como la biblioteca pública. Los cibercriminales no solo pueden acceder a sus cuentas a través de una red wifi pública, sino que también los extraños pueden espiar fácilmente su información confidencial en la pantalla de su computadora o dispositivo móvil.

No revele información de identificación personal, como su número de cuenta bancaria, número de Seguro Social o fecha de nacimiento, a fuentes desconocidas.

Al pagar una factura en línea o hacer una donación en línea, asegúrese de escribir la URL del sitio web en su navegador en lugar de hacer clic en un enlace o cortarlo y pegarlo del correo electrónico.

Compras

Asegúrese de que la dirección del sitio web comience con "https"; la "s" significa seguro. Busque el icono del candado en la parte inferior de su navegador, que indica que el sitio utiliza cifrado. Escriba las URL de los nuevos sitios web directamente en la barra de direcciones en lugar de hacer clic en los enlaces o cortar y pegar desde el correo electrónico. Los enlaces en los correos electrónicos, tweets, publicaciones y publicidad en línea suelen ser la forma en que los cibercriminales ponen en peligro su computadora. Si parece sospechoso, incluso si conoce la fuente, es mejor eliminarlo. También tiene la opción, si corresponde, de marcarlo como "correo basura" para no recibir más correos electrónicos de este remitente. Tenga cuidado con las comunicaciones que le imploran que actúe de inmediato, le ofrecen algo que parece demasiado bueno para ser verdad o le piden información personal. Evite hacer clic en hipervínculos en los correos electrónicos; escriba la URL directamente en la barra de direcciones. Si elige hacer clic en un enlace, asegúrese de que sea auténtico antes de hacerlo. Puede comprobar una palabra o URL hipervinculada colocando el cursor sobre ella para revelar la dirección completa. Asegúrese de que todas sus computadoras estén equipadas con software antivirus, firewalls, filtros de correo electrónico y antispyware actualizados periódicamente.

¡No caiga en estafas con cheques falsos!

Si alguien que no conoces quiere pagarte con cheque pero quiere que le envíes una parte del dinero por transferencia, ¡ten cuidado! Es una estafa que podría costarte miles de dólares.

¿Cómo funcionan las estafas con cheques falsos? Existen muchas variantes de la estafa. Generalmente, comienza con alguien que ofrece:

Comprar algo que usted anunció para la venta; Pagarle por trabajar en casa; Darle un “anticipo” de un sorteo que haya ganado; o Darle la primera cuota de los millones que recibirá por aceptar transferir dinero en un país extranjero a su cuenta bancaria para su custodia.

Los estafadores a menudo afirman estar en otros países y dicen que es muy difícil pagarle directamente, por lo que harán que alguien en EE. UU. que les deba dinero le envíe un cheque o giro postal.

El monto del cheque o giro postal puede ser mayor a lo que se le debe, por lo que se le indica que lo deposite y que transfiera el resto al estafador o a otra persona. O se le indica que transfiera parte del dinero para pagar una tarifa y reclamar sus "ganancias". En algunos casos, el estafador promete transferir dinero directamente a su cuenta bancaria. Usted proporciona la información de su cuenta para una transferencia electrónica de fondos. En cambio, el estafador envía a su banco un cheque o giro postal falso con instrucciones para depositarlo en su cuenta. Cuando verifica su saldo, parece que los fondos han llegado. Cualquiera sea la configuración, el resultado es el mismo: después de haber transferido el dinero, descubre que el cheque o el giro postal ha rebotado.

¿Puede mi banco saber si el cheque o giro postal es válido o no cuando lo deposito?

Estas falsificaciones parecen tan reales que hasta los cajeros de los bancos pueden ser engañados. Algunas son órdenes de pago falsas, otras son cheques de caja falsos y otras parecen provenir de cuentas comerciales legítimas. Las empresas cuyos nombres aparecen pueden ser reales, pero alguien ha falsificado los cheques sin su conocimiento.

Según la ley federal, los bancos deben poner a su disposición los fondos que usted deposita rápidamente, generalmente en un plazo de uno a cinco días. Pero el hecho de que usted pueda retirar el dinero no significa que el cheque sea válido, incluso si parece un cheque de caja o un giro postal. Las falsificaciones pueden tardar semanas en descubrirse.

Si el cheque o giro postal resulta ser falso, ¿no es ese un problema del banco?

Usted es responsable de los cheques y giros postales que deposita, ya que está en la mejor posición para determinar el riesgo de la transacción: usted es quien trata directamente con la persona que se encarga de que se le envíe el pago. Cuando un cheque o giro postal rebota, usted le debe a su banco el dinero que retiró. El banco puede tomarlo de sus cuentas o demandarlo para recuperarlo. En algunos casos, las autoridades policiales pueden presentar cargos contra las víctimas porque puede parecer que estuvieron involucradas en la estafa y sabían que el cheque o giro postal era falso.

¿Cómo encuentran estos estafadores a sus víctimas?

Los estafadores que utilizan cheques falsos escanean los anuncios de periódicos y de Internet en busca de personas que ofrezcan artículos en venta, y revisan los anuncios de personas que buscan empleo en sitios de empleo en Internet. Colocan sus propios anuncios con números de teléfono o direcciones de correo electrónico para que las personas se pongan en contacto con ellos. Y llaman o envían correos electrónicos o faxes a personas al azar, sabiendo que algunas morderán el anzuelo.

¿Cómo puedo protegerme de las estafas con cheques falsos?

No existe ninguna razón legítima para que alguien que te da dinero te pida que se lo devuelvas mediante transferencia bancaria; esa es una clara señal de que se trata de una estafa. Si un desconocido quiere pagarte algo, insiste en que te entregue un cheque de caja por el importe exacto, preferiblemente de un banco local o de uno que tenga una sucursal en tu zona.

Si cree que alguien está intentando realizar una estafa con cheques falsos, no deposite el cheque, ¡infórmelo! Póngase en contacto con el Centro Nacional de Información sobre Fraudes de la Liga Nacional de Consumidores, www.fraud.org o al (800) 876-7060. También hay consejos más detallados sobre estafas con cheques falsos en las secciones de telemarketing y fraude por Internet del sitio web.