Seguridad en línea y ciberseguridad

Reconoce las estafas que afectan hoy a los residentes del condado de Caldwell — y bloquea tus cuentas, dispositivos y familia antes de que llegue la próxima llamada.

1. La estafa de la orden judicial del "Sheriff del Condado de Caldwell"
2. Estafas con IRS, Seguridad Social y gobierno
3. Estafas románticas
4. Estafas de abuelos y fraude con voz de IA
5. Ventanas emergentes de soporte técnico y fraude en acceso remoto
6. Cómo detectar phishing
7. Contraseñas fuertes y gestores de contraseñas
8. Autenticación multifactor
9. Privacidad en redes sociales
10. Seguridad en el Wi-Fi en el hogar y en el público
11. Niños en línea
12. Compras y pagos online
13. Si eres una víctima

La Oficina del Sheriff nunca te llamará para exigirte dinero. Nunca aceptaremos tarjetas regalo, transferencias bancarias, criptomonedas ni "pagos por orden judicial" por teléfono. Si alguien que dice ser ayudante dice que tienes una orden y necesitas pagar inmediatamente, es una estafa. Cuelga. Llama a la Oficina del Sheriff al (512) 398-6777 para verificar.

Esta es la estafa telefónica más reportada en nuestro condado. La persona que llama afirma ser un ayudante del sheriff, capitán o "teniente" — a veces usando el nombre de una persona real que trabaja aquí, tomado de la página pública del personal de la Oficina del Sheriff. Le dice a la víctima que hay una orden de arresto por falta al servicio de jurado, falta a una fecha de juicio, una multa impagada o "falta de comparecencia", y que la única forma de evitar el arresto es pagar inmediatamente.

• La persona que llama insiste en quedarse al teléfono contigo mientras vas a pagar — no te dejan colgar "por razones de seguridad".
• Exigen el pago mediante tarjeta regalo (Apple, Google Play, Target, Amazon), transferencia bancaria (Western Union, MoneyGram) o criptomoneda (cajero automático de Bitcoin).
• El identificador de llamadas puede mostrar (512) 398-6777 u otro número de condado — los estafadores pueden suplantar cualquier número de teléfono.
• Te advierten que no hables de esto con nadie, ni siquiera con un cónyuge o un abogado, "porque hay una orden de arresto activa".
• Mencionan a un juez, tribunal o agencia policial real para sonar legítimos.

1. Cuelga.
2. Llama a la Oficina del Sheriff al (512) 398-6777 desde un número que encuentres de forma independiente — no desde el número que acaba de llamarte, ni desde "pulsa 9 para ser transferido".
3. Cuéntanos qué pasó. Aunque no hayas perdido dinero, el informe nos ayuda a rastrear la estafa y avisar a otros.

La policía real no cobra por teléfono. No aceptamos tarjetas regalo, punto.

Estas siguen el mismo patrón que la estafa del Sheriff pero usan un nombre de agencia diferente. Las variantes más comunes:

• "Investigación Criminal del IRS." El IRS nunca te llamará de la nada para exigir un pago inmediato. El IRS se comunica primero por correo postal estadounidense y nunca exige tarjetas regalo ni transferencias bancarias.
• "Suspensión de la Seguridad Social." Tu número de la Seguridad Social no puede ser "suspendido". La SSA nunca amenazará con suspenderte tus beneficios por teléfono.
• "Reemplazo de tarjeta de Medicare." Medicare no llama para "verificar" tu número de tarjeta. Si alguien llama pidiendo tu número, cuelga.
• "Corte de servicios." La persona que llama amenaza con cortarte la luz, el agua o el gas a menos que pagues por teléfono inmediatamente. Las compañías eléctricas reales envían avisos por correo y ofrecen múltiples canales de pago.

Si tienes dudas, cuelga y llama directamente a la agencia usando el número de su web oficial, no el número que te dio el estafador.

Las estafas románticas son algunos de los crímenes más devastadores económicamente a los que responde la Oficina del Sheriff: las víctimas solteras han perdido todos sus ahorros para la jubilación. El patrón es constante:

• Una relación online se desarrolla rápidamente — normalmente empezando en Facebook, Instagram, una app de citas o una web de aficiones.
• La otra persona afirma estar en el extranjero — desplegado en el ejército, trabajador en plataformas petrolíferas, médico en una organización benéfica internacional, consultor empresarial.
• Bombardean de amor al principio: declaraciones de amor en cuestión de días, planes de futuro, "eres mi alma gemela."
• Nunca hacen videollamadas en tiempo real (excusas: "mala conexión", "protocolos militares", "mi cámara está rota").
• Finalmente tienen una crisis — un envío atascado, una emergencia médica, una retención aduanera, una oportunidad de inversión — y necesitan dinero.
• El pago se solicita por transferencia, tarjeta regalo, criptomoneda o "cuenta bancaria de un amigo".

• Busca inversa de imágenes en cada foto de perfil en images.google.com o tineye.com. Los estafadores reutilizan fotos robadas.
• Insiste en una videollamada en directo antes de enviar cualquier dinero. Si se niegan por cualquier motivo, es una estafa.
• Nunca envíes dinero a alguien que no hayas conocido en persona.
• Si te preocupa un padre o un familiar mayor, háblales con suavidad. La vergüenza y el embarazo mantienen a la mayoría de las víctimas en silencio.

Esta estafa va dirigida específicamente a los abuelos: suena el teléfono, y una voz —a veces una copia convincente generada por IA de la voz del nieto— grita: "¡Abuela, soy yo! ¡Estoy en problemas!" El "nieto" entonces pone al teléfono a un "abogado" o "policía" que explica que ha habido un accidente, una detención o un secuestro, y que necesitan dinero para la fianza ahora mismo. Están llorando. Te suplican que no se lo digas a sus padres porque les da vergüenza.

• Establece una palabra clave familiar ( véase Seguridad infantil). Incluso los familiares adultos deberían ponerse de acuerdo en una frase que demuestre que son quienes dicen ser en caso de emergencia.
• Cuelga y llama directamente al nieto —o a su padre— usando el número que ya tienes para él.
• Sé especialmente desconfiado si la persona que llama te pide que no se lo digas a nadie, o te pide dinero en efectivo, tarjetas regalo o criptomonedas.
• La clonación de voz por IA solo necesita unos segundos de audio — de un TikTok, un buzón de voz o un vídeo en redes sociales. Que la voz suene "igual que ellos" ya no es una prueba.

Estás navegando por internet y de repente tu pantalla se congela con un banner rojo parpadeante que dice "TU ORDENADOR HA SIDO INFECTADO" y muestra un número 1-800. O alguien llama diciendo ser de "Microsoft Support" o "Apple Support" por un virus en tu ordenador.

• Microsoft, Apple, Google y Norton no te llaman. Nunca ponen ventanas emergentes que incluyan un número de teléfono.
• El objetivo del estafador es que instales software de acceso remoto (TeamViewer, AnyDesk, LogMeIn). Una vez instalado, pueden ver tu pantalla, escribir como tú y verte iniciar sesión en tu banco.
• Si tienes una ventana emergente que no se cierra, mantén pulsado el botón de encendido en tu ordenador durante 10 segundos para forzar un apagado completo. Espera 30 segundos y reinicia. Haz un escaneo de seguridad.
• Si ya has dado acceso remoto a un estafador, desconecta inmediatamente el ordenador de internet (o desactiva el Wi-Fi), llama a tu banco, cambia todas las contraseñas en un dispositivo diferente y considera llevar el ordenador afectado a un taller de reparación de confianza para un borrado y reinstalación.

El phishing es cuando un estafador disfraza un mensaje — correo electrónico, mensaje o mensaje privado — para que parezca que proviene de una empresa en la que confías. El objetivo es que hagas clic en un enlace, introduzcas tu contraseña en una página falsa o descargues software malicioso.

• Urgencia. "Tu cuenta se cerrará en 24 horas." "Verifica ahora o perderás el acceso."
• Saludos genéricos. "Estimado cliente" en lugar de tu nombre.
• Errores ortográficos o gramaticales. Las grandes empresas no envían correos electrónicos con nombres de productos mal escritos y mal ortográficos.
• Remitente desajustado. Pasa el cursor sobre el nombre del remitente (no hagas clic): la dirección de correo real puede ser algo así como support@amaz0n-secure.ru.
• Enlace desajustado. Pasa el cursor sobre cualquier enlace (no hagas clic) — la vista previa de la URL en la parte inferior de la pantalla debería coincidir con la empresa. account.amazon.com es real; amazon.account-verify.net no lo es.
• Archivos adjuntos inesperados. Especialmente archivos .zip, .exe, .iso o .docm.
• Pide tu contraseña. Ninguna empresa legítima te pide la contraseña por correo electrónico.

1. No hagas clic en ningún enlace ni abras archivos adjuntos.
2. No respondas.
3. Si dice que es de tu banco, inicia sesión en tu cuenta escribiendo la dirección del banco directamente en tu navegador — no haciendo clic en un enlace del correo.
4. Reporta el intento de phishing: la mayoría de los bancos tienen una dirección de "denunciar phishing" (a menudo phishing@bankname.com). Para las estafas de correo electrónico en EE. UU., generalmente, reenvía a reportphishing@apwg.org y a reportfraud.ftc.gov.
5. Borra el mensaje.

La mayoría de las brechas de cuenta ocurren porque se ha reutilizado una contraseña en otro sitio que ha sido hackeado. La regla más importante relacionada con la contraseña es: usa una contraseña diferente y larga para cada cuenta.

• Utiliza un gestor de contraseñas de confianza — 1Password, Bitwarden, Dashlane o los llaveros integrados de Apple/Google están bien. El gestor crea y almacena contraseñas únicas y aleatorias para cada sitio. Solo tienes que recordar una contraseña maestra.
• Si absolutamente no quieres usar un gestor de contraseñas, usa una frase de paso: cuatro o cinco palabras no relacionadas encadenadas, como orange-trumpet-sandstone-coyote. Estas son más fáciles de recordar y más difíciles de descifrar que Pa$$word123.
• Nunca uses la misma contraseña para tu cuenta de correo electrónico y para cualquier otra cuenta. Tu correo electrónico es la clave maestra: si se ve comprometido, todos los enlaces de "restablecer mi contraseña" del mundo serán enviados al atacante.
• No escribas contraseñas en Post-It pegados al monitor.
• No compartas contraseñas por mensaje de texto o correo electrónico. Utiliza la función de "compartir" del gestor de contraseñas, o pronuncia la frase de contraseña en persona.

La autenticación multifactor ("MFA" o "2FA") es un segundo paso necesario al iniciar sesión — normalmente un código de una app en tu teléfono. Aunque un estafador tenga tu contraseña, no puede iniciar sesión sin el código.

Activa MFA para, como mínimo:

• Cuentas de correo electrónico (Gmail, Outlook, Yahoo)
• Aplicaciones y sitios web bancarios
• Redes sociales (Facebook, Instagram, X/Twitter, TikTok)
• Almacenamiento en la nube (iCloud, Google Drive, OneDrive, Dropbox)
• En cualquier sitio donde haya una tarjeta de crédito registrada (Amazon, Walmart, Target)

Prefiero una app de autenticación a los códigos de mensajes de texto. Las aplicaciones de autenticación (Google Authenticator, Microsoft Authenticator, Authy, Duo) son gratuitas y no pueden ser interceptadas por ataques de "intercambio de SIM" como sí ocurre con los mensajes de texto.

• Pon tu perfil en "solo amigos" o "privado". No publiques tu dirección de casa, el nombre del colegio de tu hijo ni tu horario diario.
• Desactiva los datos de ubicación en las fotos antes de publicar. La mayoría de los teléfonos incorporan coordenadas GPS en cada foto por defecto.
• No rellenes cuestionarios virales que pregunten información tipo pregunta de seguridad: "¿Cómo se llamaba tu primera mascota? ¿La mascota de tu instituto? ¿La calle en la que creciste?" Estas son las preguntas que hacen los bancos para restablecer tu contraseña.
• Ten cuidado con los grupos de "Marketplace" y "Compra/Venta en Facebook": conoce a los compradores en persona, en un lugar público, a plena luz del día. Si deseas realizar un intercambio en la Oficina del Sheriff en 1204 Reed Drive, llama primero al (512) 398-6777 para confirmar cuándo estará disponible el sitio.
• Revisa tu lista de amigos una vez al año. Elimina de tus amigos a quienes no conozcas.

• Cambia la contraseña de administrador por defecto en tu router. La contraseña de fábrica suele estar impresa en el router y está en bases de datos públicas.
• Utiliza cifrado WPA3 o WPA2 — nunca una red abierta ni un WEP.
• Oculta el nombre de red (SSID) si tu router lo soporta, o al menos no lo nombres con tu familia ("The Smith Family Wi-Fi") ni tu dirección ("203MainSt").
• Crear una red Wi-Fi separada para "invitados" para visitantes y dispositivos de hogar inteligente.
• Mantén actualizado el firmware del router. La mayoría de los routers tienen un botón en la página de administración; comprueba una vez al año.

• No hagas banca online con Wi-Fi público.
• Desactiva el intercambio de archivos y el AirDrop cuando estés en redes públicas.
• Utiliza el punto de acceso móvil de tu teléfono en lugar del Wi-Fi público siempre que sea posible.
• Si tienes que usar Wi-Fi público para algo sensible, usa una VPN de confianza.

Consulta nuestra página dedicada a Recursos de Seguridad Infantil para recibir orientación detallada sobre cómo hablar con niños sobre seguridad en línea. Normas principales:

• Los dispositivos salen del dormitorio por la noche.
• Control parental activado (Apple Screen Time, Google Family Link).
• Cuentas de redes sociales configuradas como privadas; sin compartir ubicación.
• Si alguien pide una foto de cualquier parte de su cuerpo, se lo dice inmediatamente — y no está en problemas.

• Utiliza una tarjeta de crédito en lugar de una tarjeta de débito. La ley federal limita tu responsabilidad en una tarjeta de crédito a 50 dólares; el fraude con tarjetas de débito puede vaciar tu cuenta corriente antes de que el banco te reembolse.
• Si una oferta parece demasiado buena para ser verdad, lo es. Señal de alarma común: un producto de marca con un 70 % de descuento en una web que nunca has oído hablar.
• Busca https:// (con el candado) en la barra de direcciones, pero recuerda que el candado solo prueba que la conexión está cifrada, no que el vendedor sea honesto.
• Consulta las opiniones de los vendedores en la plataforma y de forma independiente (Better Business Bureau, Reddit, Google).
• Paga a través del sistema de pago protegido de la plataforma (Amazon, eBay, Etsy, Facebook Marketplace). No salgas de la plataforma para enviar transferencias Zelle, Venmo o bancarias.
• Evita Zelle, Venmo y CashApp para compras de personas que no conoces: están diseñados para enviar dinero entre amigos y familiares, y son muy difíciles de revertir si ocurre fraude.

Zona de intercambio seguro. Si desea completar un intercambio en un mercado online o una transferencia de custodia de menores en la Oficina del Sheriff del Condado de Caldwell, 1204 Reed Drive, Lockhart, llame primero al (512) 398-6777 para confirmar cuándo estará disponible el sitio.

1. Deja de enviar dinero inmediatamente , aunque el estafador prometa que todo irá bien si "solo envías un poco más".
2. Llama a tu banco y a las compañías de tarjetas de crédito. Algunas transferencias bancarias pueden revertirse en las primeras 24-48 horas.
3. Cambia las contraseñas de cualquier cuenta que pueda haber sido comprometida — empezando por el correo electrónico.
4. Haz un escaneo de malware en cualquier ordenador donde hayas hecho clic en un enlace o descargado un archivo.
5. Informa a la Oficina del Sheriff llamando al (512) 398-6777. Tomaremos un informe y lo añadiremos a las estadísticas locales; incluso los incidentes pequeños nos ayudan a entender las tendencias.
6. Reporta al Centro de Denuncias por Delitos en Internet del FBI en ic3.gov. Esta es la base de datos federal sobre ciberdelitos: cada informe aumenta las posibilidades de identificar y desmantelar al estafador.
7. Informe a la Comisión Federal de Comercio en reportfraud.ftc.gov.
8. Consulta tu informe de crédito en annualcreditreport.com (gratis) y considera un congelamiento de crédito con Equifax, Experian y TransUnion (también gratuito).

Si la estafa fue una estafa romántica o de abuelos que implicaba una cantidad significativa de dinero, contacta con la línea de ayuda de la Red de Vigilancia contra el Fraude de la AARP para recibir apoyo y asesoramiento. También puedes denunciarlo en reportfraud.ftc.gov y llamar a la Oficina del Sheriff al (512) 398-6777.

Aunque no hayas perdido dinero, informar nos ayuda a advertir a otros. Rastreamos los informes de estafas para poder publicar alertas oportunas en la página de Facebook de la Oficina del Sheriff.

(512) 398-6777
Línea no urgente de la Oficina del Sheriff. Pide hablar con un investigador sobre una estafa telefónica o online.

Emergencia: 911

No urgente:
(512) 398-6777

Oficina del Sheriff:
1204 Reed Drive
Lockhart, TX 78644

Todos los recursos del Sheriff →

Recibe notificaciones de condiciones meteorológicas severas, cierre de carreteras y del condado.

Suscríbete (GovDelivery) →

Envía un SMS a CALDWELLCOUNTY al 91896 para alertas de TextMyGov.

Consejos de seguridad para el hogar
Prevención de robos de vehículos
Recursos para la seguridad infantil
Seguridad en línea y ciberseguridad
Vigilancia vecinal
Reportar actividad sospechosa