Seguridad en línea y ciberseguridad

Reconozca las estafas que hoy afectan a los residentes del Condado de Caldwell — y proteja sus cuentas, sus dispositivos y a su familia antes de que llegue la próxima llamada.

1. La estafa de la orden judicial del "Sheriff del Condado de Caldwell"
2. Estafas del IRS, del Seguro Social y del gobierno
3. Estafas románticas
4. Estafas de abuelos y fraude con voz de IA
5. Ventanas emergentes de soporte técnico y fraude de acceso remoto
6. Cómo detectar phishing
7. Contraseñas fuertes y gestores de contraseñas
8. Autenticación multifactor
9. Privacidad en redes sociales
10. Seguridad del Wi-Fi en el hogar y en lugares públicos
11. Niños en línea
12. Compras y pagos en línea
13. Si usted es víctima

La Oficina del Sheriff nunca lo llamará para exigirle dinero. Nunca aceptaremos tarjetas de regalo, transferencias bancarias, criptomonedas ni "pagos de órdenes judiciales" por teléfono. Si alguien que dice ser agente del Sheriff le dice que tiene una orden de arresto y que debe pagar de inmediato, es una estafa. Cuelgue. Llame a la Oficina del Sheriff al (512) 398-6777 para verificarlo.

Esta es la estafa telefónica más reportada en nuestro condado. La persona que llama afirma ser un ayudante del sheriff, capitán o "teniente" — a veces usando el nombre de una persona real que trabaja aquí, tomado de la página pública del personal de la Oficina del Sheriff. Le dice a la víctima que hay una orden de arresto por falta al servicio de jurado, falta a una fecha de juicio, una multa impagada o "falta de comparecencia", y que la única forma de evitar el arresto es pagar inmediatamente.

• La persona que llama insiste en permanecer al teléfono con usted mientras va a pagar — no lo deja colgar "por razones de seguridad".
• Exigen el pago con tarjetas de regalo (Apple, Google Play, Target, Amazon), transferencia bancaria (Western Union, MoneyGram) o criptomonedas (cajero automático de Bitcoin).
• El identificador de llamadas puede mostrar (512) 398-6777 u otro número del condado — los estafadores pueden falsificar cualquier número de teléfono.
• Le advierten que no hable de esto con nadie, ni siquiera con su cónyuge o un abogado, "porque hay una orden de arresto activa".
• Mencionan a un juez, un tribunal o una agencia policial reales para parecer legítimos.

1. Cuelgue.
2. Llame a la Oficina del Sheriff al (512) 398-6777 usando un número que usted mismo haya buscado — no el número que acaba de llamarlo ni la opción "oprima 9 para ser transferido".
3. Cuéntenos lo que pasó. Aunque no haya perdido dinero, el reporte nos ayuda a rastrear la estafa y alertar a otras personas.

Las verdaderas autoridades policiales no cobran pagos por teléfono. No aceptamos tarjetas de regalo, punto.

Estas estafas siguen el mismo patrón que la del Sheriff, pero usan el nombre de otra agencia. Las variantes más comunes:

• "Investigación Criminal del IRS." El IRS nunca lo llamará de improviso para exigirle un pago inmediato. El IRS se comunica primero por el correo postal de los EE. UU. y nunca exige tarjetas de regalo ni transferencias bancarias.
• "Suspensión del Seguro Social." Su número de Seguro Social no puede ser "suspendido". La SSA nunca amenazará con suspender sus beneficios por teléfono.
• "Reemplazo de la tarjeta de Medicare." Medicare no llama para "verificar" su número de tarjeta. Si alguien lo llama para pedirle su número de tarjeta, cuelgue.
• "Corte de servicios públicos." La persona que llama amenaza con cortarle la luz, el agua o el gas a menos que pague por teléfono de inmediato. Las verdaderas compañías de servicios públicos envían avisos por correo y ofrecen varias formas de pago.

Si tiene dudas, cuelgue y llame directamente a la agencia usando el número de su sitio web oficial, no el número que le dio el estafador.

Las estafas románticas son algunos de los delitos más devastadores económicamente a los que responde la Oficina del Sheriff — algunas víctimas han perdido todos sus ahorros para la jubilación. El patrón es constante:

• Una relación en línea se desarrolla rápidamente — por lo general a partir de Facebook, Instagram, una aplicación de citas o un sitio web de pasatiempos.
• La otra persona dice estar en el extranjero — desplegada con el ejército, trabajando en una plataforma petrolera, como médico de una organización benéfica internacional o como consultor de negocios.
• Al principio colman a la víctima de muestras de amor: declaraciones de amor a los pocos días, planes para el futuro, "eres mi alma gemela".
• Nunca hacen videollamadas en tiempo real (excusas: "mala conexión", "protocolos militares", "mi cámara está rota").
• Tarde o temprano tienen una crisis — un envío retenido, una emergencia médica, una retención en la aduana, una oportunidad de inversión — y necesitan dinero.
• Piden el pago por transferencia bancaria, tarjeta de regalo, criptomonedas o a través de "la cuenta bancaria de un amigo".

• Haga una búsqueda inversa de imágenes de cada foto de perfil en images.google.com o tineye.com. Los estafadores reutilizan fotos robadas.
• Insista en una videollamada en vivo antes de enviar dinero. Si la persona se niega por cualquier motivo, es una estafa.
• Nunca envíe dinero a alguien que no conozca en persona.
• Si le preocupa su padre, su madre o un familiar mayor, hable con esa persona con delicadeza. La vergüenza y la pena mantienen en silencio a la mayoría de las víctimas.

Esta estafa va dirigida específicamente a los abuelos: suena el teléfono y una voz —a veces una copia convincente de la voz del nieto, generada por IA— grita: "¡Abuela, soy yo! ¡Estoy en problemas!". Luego, el "nieto" pasa el teléfono a un "abogado" o a un "policía" que explica que hubo un accidente, un arresto o un secuestro, y que necesitan dinero para la fianza ahora mismo. El nieto está llorando. Le suplica que no se lo diga a sus padres porque le da vergüenza.

• Establezca una palabra clave familiar (vea Seguridad infantil). Incluso los familiares adultos deben ponerse de acuerdo en una frase que demuestre, en una emergencia, que son quienes dicen ser.
• Cuelgue y llame directamente al nieto —o a su padre o madre— usando el número que ya tiene de ellos.
• Desconfíe aún más si la persona que llama le pide que no se lo diga a nadie, o le pide dinero en efectivo, tarjetas de regalo o criptomonedas.
• La clonación de voz con IA solo necesita unos segundos de audio — de un TikTok, un mensaje de voz o un video en redes sociales. Que la voz suene "igual que la de ellos" ya no es prueba de nada.

Está navegando por internet y, de repente, su pantalla se congela con un letrero rojo intermitente que dice "SU COMPUTADORA HA SIDO INFECTADA" y muestra un número 1-800. O alguien lo llama diciendo que es de "Microsoft Support" o "Apple Support" por un virus en su computadora.

• Microsoft, Apple, Google y Norton no lo llaman. Nunca muestran ventanas emergentes con un número de teléfono.
• El objetivo del estafador es que usted instale un programa de acceso remoto (TeamViewer, AnyDesk, LogMeIn). Una vez instalado, puede ver su pantalla, escribir como si fuera usted y verlo iniciar sesión en su banco.
• Si le aparece una ventana emergente que no se cierra, mantenga presionado el botón de encendido de su computadora durante 10 segundos para forzar el apagado. Espere 30 segundos y vuelva a encenderla. Ejecute un análisis de seguridad.
• Si ya le dio acceso remoto a un estafador, desconecte de inmediato la computadora de internet (o apague el Wi-Fi), llame a su banco, cambie todas sus contraseñas desde otro dispositivo y considere llevar la computadora afectada a un taller de reparación de confianza para que la borren y reinstalen el sistema.

El phishing ocurre cuando un estafador disfraza un mensaje —correo electrónico, mensaje de texto o mensaje directo— para que parezca que proviene de una empresa en la que usted confía. El objetivo es que haga clic en un enlace, escriba su contraseña en una página falsa o descargue software malicioso.

• Urgencia. "Su cuenta se cerrará en 24 horas." "Verifique ahora o perderá el acceso."
• Saludos genéricos. "Estimado cliente" en lugar de su nombre.
• Errores de ortografía o de gramática. Las grandes empresas no envían correos electrónicos con nombres de productos mal escritos.
• Remitente que no coincide. Pase el cursor sobre el nombre del remitente (no haga clic) — la dirección de correo real puede ser algo como support@amaz0n-secure.ru.
• Enlace que no coincide. Pase el cursor sobre cualquier enlace (no haga clic) — la vista previa de la URL en la parte inferior de la pantalla debe coincidir con la empresa. account.amazon.com es real; amazon.account-verify.net no lo es.
• Archivos adjuntos inesperados. Especialmente archivos .zip, .exe, .iso o .docm.
• Le piden su contraseña. Ninguna empresa legítima le pide su contraseña por correo electrónico.

1. No haga clic en ningún enlace ni abra ningún archivo adjunto.
2. No responda.
3. Si dice ser de su banco, inicie sesión en su cuenta escribiendo usted mismo la dirección del banco en el navegador — no haciendo clic en un enlace del correo.
4. Reporte el intento de phishing: la mayoría de los bancos tienen una dirección para "reportar phishing" (a menudo phishing@bankname.com). En general, para las estafas por correo electrónico en los EE. UU., reenvíe el mensaje a reportphishing@apwg.org y repórtelo en reportfraud.ftc.gov.
5. Borre el mensaje.

La mayoría de las vulneraciones de cuentas ocurren porque se reutilizó una contraseña en otro sitio que fue hackeado. La regla más importante sobre las contraseñas es: use una contraseña diferente y larga para cada cuenta.

• Use un gestor de contraseñas de confianza — 1Password, Bitwarden, Dashlane o los llaveros integrados de Apple/Google son buenas opciones. El gestor crea y almacena contraseñas únicas y aleatorias para cada sitio. Usted solo tiene que recordar una contraseña maestra.
• Si definitivamente no va a usar un gestor de contraseñas, use una frase de contraseña: cuatro o cinco palabras sin relación entre sí, unidas, como orange-trumpet-sandstone-coyote. Son más fáciles de recordar y más difíciles de descifrar que Pa$$word123.
• Nunca use la misma contraseña para su cuenta de correo electrónico y para cualquier otra cuenta. Su correo electrónico es la llave maestra: si alguien lo vulnera, todos los enlaces de "restablecer mi contraseña" del mundo le llegarán al atacante.
• No escriba sus contraseñas en notas Post-It pegadas al monitor.
• No comparta contraseñas por mensaje de texto ni por correo electrónico. Use la función de "compartir" del gestor de contraseñas o diga la frase de contraseña en persona.

La autenticación multifactor ("MFA" o "2FA") es un segundo paso que se requiere al iniciar sesión — por lo general, un código de una aplicación en su teléfono. Aunque un estafador tenga su contraseña, no puede iniciar sesión sin el código.

Active la MFA, como mínimo, en:

• Cuentas de correo electrónico (Gmail, Outlook, Yahoo)
• Aplicaciones y sitios web bancarios
• Redes sociales (Facebook, Instagram, X/Twitter, TikTok)
• Almacenamiento en la nube (iCloud, Google Drive, OneDrive, Dropbox)
• Cualquier sitio donde tenga registrada una tarjeta de crédito (Amazon, Walmart, Target)

Prefiera una aplicación de autenticación en lugar de los códigos por mensaje de texto. Las aplicaciones de autenticación (Google Authenticator, Microsoft Authenticator, Authy, Duo) son gratuitas y no pueden ser interceptadas mediante ataques de "intercambio de SIM", como sí puede ocurrir con los mensajes de texto.

• Configure su perfil como "solo amigos" o "privado". No publique su domicilio, el nombre de la escuela de su hijo ni su horario diario.
• Desactive los datos de ubicación de las fotos antes de publicarlas. La mayoría de los teléfonos incluyen de forma predeterminada coordenadas GPS en cada foto.
• No conteste cuestionarios virales que pidan información del tipo de las preguntas de seguridad: "¿Cómo se llamaba su primera mascota? ¿Cuál era la mascota de su escuela secundaria? ¿En qué calle creció?". Estas son las preguntas que hacen los bancos para restablecer su contraseña.
• Tenga cuidado con los grupos de "Marketplace" y de "compraventa de Facebook" — reúnase con los compradores en persona, en un lugar público y a plena luz del día. Si desea realizar un intercambio en la Oficina del Sheriff, en 1204 Reed Drive, llame primero al (512) 398-6777 para confirmar cuándo estará disponible el lugar.
• Revise su lista de amigos una vez al año. Elimine de sus amigos a cualquier persona que no reconozca.

• Cambie la contraseña de administrador predeterminada de su router. La contraseña de fábrica suele estar impresa en el router y aparece en bases de datos públicas.
• Use cifrado WPA3 o WPA2 — nunca una red abierta ni WEP.
• Oculte el nombre de la red (SSID) si su router lo permite o, al menos, no le ponga el nombre de su familia ("The Smith Family Wi-Fi") ni su dirección ("203MainSt").
• Cree una red Wi-Fi de "invitados" separada para las visitas y los dispositivos del hogar inteligente.
• Mantenga actualizado el firmware del router. La mayoría de los routers tienen un botón para esto en la página de administración; revíselo una vez al año.

• No realice operaciones bancarias en línea en redes Wi-Fi públicas.
• Desactive el uso compartido de archivos y AirDrop cuando esté en redes públicas.
• Siempre que sea posible, use el punto de acceso celular de su teléfono en lugar del Wi-Fi público.
• Si tiene que usar Wi-Fi público para algo delicado, use una VPN de confianza.

Consulte nuestra página dedicada a Recursos para la seguridad infantil para obtener orientación detallada sobre cómo hablar con los niños acerca de la seguridad en línea. Reglas principales:

• Los dispositivos salen del dormitorio por la noche.
• Controles parentales activados (Apple Screen Time, Google Family Link).
• Cuentas de redes sociales configuradas como privadas; sin compartir la ubicación.
• Si alguien les pide una foto de cualquier parte de su cuerpo, se lo dicen a usted de inmediato — y no están en problemas.

• Use una tarjeta de crédito en lugar de una tarjeta de débito. La ley federal limita su responsabilidad en una tarjeta de crédito a $50; el fraude con tarjeta de débito puede vaciar su cuenta de cheques antes de que el banco le reembolse el dinero.
• Si una oferta parece demasiado buena para ser verdad, lo es. Una señal de alerta común: un producto de marca con un 70 por ciento de descuento en un sitio web del que nunca ha oído hablar.
• Busque https:// (con el candado) en la barra de direcciones — pero recuerde que el candado solo demuestra que la conexión está cifrada, no que el vendedor sea honesto.
• Revise las opiniones sobre el vendedor en la plataforma y de forma independiente (Better Business Bureau, Reddit, Google).
• Pague a través del sistema de pago protegido de la plataforma (el proceso de pago de Amazon, eBay, Etsy o Facebook Marketplace). No salga de la plataforma para enviar pagos por Zelle, Venmo o transferencia bancaria.
• Evite usar Zelle, Venmo y CashApp para comprarles a personas que no conoce — están diseñados para enviar dinero entre amigos y familiares, y es muy difícil revertir esos pagos si hay fraude.

Zona de intercambio seguro. Si desea completar un intercambio de un mercado en línea o una entrega de custodia de menores en la Oficina del Sheriff del Condado de Caldwell, 1204 Reed Drive, Lockhart, llame primero al (512) 398-6777 para confirmar cuándo estará disponible el lugar.

1. Deje de enviar dinero de inmediato — aunque el estafador le prometa que todo saldrá bien si "solo envía un poco más".
2. Llame a su banco y a las compañías de sus tarjetas de crédito. Algunas transferencias bancarias se pueden revertir en las primeras 24-48 horas.
3. Cambie las contraseñas de cualquier cuenta que pueda haber sido vulnerada — empezando por el correo electrónico.
4. Ejecute un análisis de malware en cualquier computadora en la que haya hecho clic en un enlace o descargado un archivo.
5. Repórtelo a la Oficina del Sheriff llamando al (512) 398-6777. Tomaremos un reporte y lo sumaremos a las estadísticas locales; incluso los incidentes pequeños nos ayudan a entender las tendencias.
6. Repórtelo al Centro de Denuncias de Delitos por Internet del FBI en ic3.gov. Es la base de datos federal de ciberdelitos — cada reporte aumenta las posibilidades de identificar y detener al estafador.
7. Repórtelo a la Comisión Federal de Comercio en reportfraud.ftc.gov.
8. Revise su informe de crédito en annualcreditreport.com (gratis) y considere congelar su crédito con Equifax, Experian y TransUnion (también es gratis).

Si se trató de una estafa romántica o de abuelos que involucró una cantidad importante de dinero, comuníquese con la línea de ayuda de la Red de Vigilancia contra el Fraude (Fraud Watch Network Helpline) de AARP para recibir apoyo y orientación. También puede reportarla en reportfraud.ftc.gov y llamar a la Oficina del Sheriff al (512) 398-6777.

Aunque no haya perdido dinero, reportarlo nos ayuda a alertar a otras personas. Llevamos un registro de los reportes de estafas para poder publicar alertas oportunas en la página de Facebook de la Oficina del Sheriff.

(512) 398-6777
Línea de la Oficina del Sheriff para asuntos que no son emergencia. Pida hablar con un investigador sobre una estafa telefónica o en línea.

Emergencia: 911

No urgente:
(512) 398-6777

Oficina del Sheriff:
1204 Reed Drive
Lockhart, TX 78644

Todos los recursos del Sheriff →

Reciba notificaciones sobre clima severo, cierres de caminos y otros avisos del condado.

Suscríbase (GovDelivery) →

Envíe CALDWELLCOUNTY por mensaje de texto al 91896 para recibir alertas de TextMyGov.

Consejos de seguridad para el hogar
Prevención de robos de vehículos
Recursos para la seguridad infantil
Seguridad en línea y ciberseguridad
Vigilancia vecinal
Reportar actividad sospechosa