Cómo te protegemos

Cómo te protegemos

Negocia. Comprueba. Decide.

Por qué en tratosynegocios.es no permitimos teléfonos, correos electrónicos ni enlaces externos.

Cuando realizas un trato por Internet, muchas veces el primer objetivo de quien quiere engañarte no es conseguir tu dinero. Primero quiere conseguir tu confianza. Y después, tus datos.

Un número de teléfono, una dirección de correo electrónico, un nombre completo, una fotografía, el nombre de una empresa o incluso un enlace pueden parecer datos completamente normales e inofensivos.

Pero cuando se juntan varias piezas de información, pueden convertirse en una herramienta muy valiosa para quien pretende cometer un fraude.

Por eso, en tratosynegocios.es hemos incorporado una medida de protección sencilla pero importante:

Nuestro sistema detecta automáticamente teléfonos, correos electrónicos y enlaces externos e impide su publicación.

De esta forma, tus datos de contacto no quedan expuestos innecesariamente y reducimos las posibilidades de que sean recopilados y utilizados posteriormente para intentos de fraude, spam o ingeniería social.

No lo hacemos para dificultar los tratos. Lo hacemos precisamente para protegerlos.

El problema no siempre empieza con una estafa

Uno de los errores más habituales en Internet es pensar que un estafador siempre aparece directamente pidiendo dinero. Muchas veces no funciona así.

Los delincuentes pueden comenzar recopilando información:

1. El anuncioUn usuario publica un anuncio y otra persona contacta con él.
2. El teléfonoDurante la conversación intenta conseguir su número.
3. El correoDespués consigue su dirección de correo electrónico.
4. El restoMás adelante puede descubrir su nombre completo, su empresa, sus redes sociales o información publicada en otros lugares de Internet.

Y con esos datos puede comenzar otra fase del ataque.

Esto se conoce como ingeniería social: el delincuente intenta obtener información sobre una persona para utilizarla posteriormente en un engaño más convincente.

Por separado, cada dato puede parecer insignificante. Juntos pueden permitir construir un perfil mucho más completo.

Por eso la protección empieza antes de que aparezca el fraude.

¿Qué puede hacer un delincuente con un simple teléfono?

Mucho más de lo que parece.

Imagina que publicas un anuncio y alguien te dice:

«Pásame tu WhatsApp y hablamos más cómodamente.»

Parece algo completamente normal. Pero desde ese momento la conversación puede salir del entorno de tratosynegocios.es.

A partir de ahí puedes comenzar a recibir:

• Mensajes fraudulentos.
• Enlaces falsos.
• Archivos maliciosos.
• Falsas ofertas.
• Solicitudes de códigos de verificación.
• Intentos de suplantación.
• Falsas confirmaciones de pago.
• Mensajes haciéndose pasar por bancos, empresas de transporte o plataformas.
• Llamadas fraudulentas.
• Intentos de obtener más información personal.

Y existe otro problema. Un número de teléfono puede ser una pieza de información que permita localizar otros datos sobre una persona: perfiles en redes sociales, anuncios antiguos, empresas, fotografías u otra información publicada en Internet.

Por eso, cuando alguien consigue un dato aparentemente pequeño, puede intentar utilizarlo como punto de partida para conseguir muchos más.

¿Y qué ocurre con el correo electrónico?

El correo electrónico tampoco es simplemente una dirección para recibir mensajes. Es una de las herramientas más utilizadas actualmente para realizar ataques de phishing.

Un delincuente puede conseguir tu correo durante una conversación aparentemente inocente y, días o semanas después, enviarte un mensaje que parezca completamente legítimo. Por ejemplo:

• «Su pago no se ha podido procesar.»
• «Su cuenta será bloqueada.»
• «Tiene una factura pendiente.»
• «Confirme sus datos.»
• «Su paquete no ha podido ser entregado.»
• «Tiene un nuevo mensaje.»

El mensaje puede utilizar el logotipo de una empresa conocida y emplear un lenguaje perfectamente normal. Pero el objetivo puede ser conseguir tus credenciales, tus datos bancarios o que accedas a una página fraudulenta.

El peligro de los enlaces externos

Los enlaces son especialmente delicados. Un enlace puede llevar a una página perfectamente legítima. Pero también puede conducir a una página falsa diseñada para parecerse a:

• Un banco.
• Una compañía de transporte.
• Una administración pública.
• Una red social.
• Una tienda online.
• Una plataforma de pago.
• Un servicio de correo electrónico.

El problema es que, a simple vista, una página fraudulenta puede parecer completamente real.

Por eso, en tratosynegocios.es preferimos aplicar una regla sencilla:

Si un enlace externo no es necesario para realizar la negociación dentro de la plataforma, no necesitamos que aparezca.

Las redes sociales también pueden convertirse en una fuente de información

Las redes sociales han cambiado completamente nuestra forma de comunicarnos. Pero también han facilitado que una persona pueda reunir una gran cantidad de información sobre otra.

• Una fotografía puede revelar dónde trabaja alguien.
• Una publicación puede mostrar dónde está.
• Otra puede indicar cuándo está de vacaciones.
• Una empresa puede mostrar a sus empleados.
• Un perfil puede revelar intereses, horarios, lugares habituales o relaciones profesionales.

Cada dato puede parecer insignificante. Pero todos juntos pueden crear un perfil muy útil para un delincuente.

Y no siempre se necesita información privada. Muchas veces basta con reunir correctamente información que ya está publicada.

Por eso es importante pensar antes de compartir datos personales y limitar la información que ofrecemos públicamente.

Los fraudes ya no necesitan parecer fraudes

Este es uno de los problemas más importantes de Internet actualmente.

Durante mucho tiempo, muchos mensajes fraudulentos eran relativamente fáciles de detectar: tenían faltas de ortografía, mensajes extraños o solicitudes claramente sospechosas. Pero esto está cambiando.

Los delincuentes utilizan herramientas cada vez más sofisticadas para crear mensajes convincentes y personalizados. Incluso pueden utilizar información real sobre una persona o una empresa para hacer que el engaño parezca todavía más creíble.

Por eso hoy no basta con saber reconocer un mensaje mal escrito. Hay que aprender a proteger la información que puede utilizarse para construir el engaño.

Algunos de los fraudes más habituales

Phishing

Un delincuente suplanta a una empresa, banco, organismo público o servicio conocido y trata de conseguir que introduzcas tus datos en una página falsa.

Smishing

Es una variante del phishing realizada mediante SMS u otros mensajes. Por ejemplo:

«Su paquete está retenido. Actualice sus datos para recibirlo.»

El objetivo puede ser conseguir información personal, bancaria o credenciales de acceso.

Vishing

El engaño se realiza mediante una llamada telefónica. Puede aparecer alguien haciéndose pasar por tu banco, una compañía telefónica, una empresa, un servicio técnico, una administración o incluso un supuesto departamento de seguridad.

Suplantación de identidad

El delincuente puede crear un perfil prácticamente idéntico al de una persona o empresa real, utilizando nombres, fotografías, logotipos, información pública, publicaciones o datos obtenidos de otras plataformas. El objetivo puede ser engañar a clientes, proveedores o particulares.

Falsas compras o ventas

Un supuesto comprador puede intentar enviar justificantes de pago falsos. Un supuesto vendedor puede solicitar anticipos y desaparecer. También pueden aparecer falsas plataformas de pago, falsas empresas de transporte o supuestos intermediarios.

El falso pago

El delincuente puede intentar convencerte de que debes introducir tus datos bancarios o de tarjeta para recibir un pago. En realidad, puede estar intentando conseguir esos datos.

Fraude mediante códigos de verificación

Una persona puede decir:

«Te he enviado un código por error. ¿Me lo puedes pasar?»

Ese código puede ser necesario para tomar el control de una cuenta.

Nunca debemos entregar a otra persona los códigos de verificación que recibimos en nuestro teléfono.

¿Por qué protegemos la conversación?

Porque tratosynegocios.es no tiene que convertirse en un escaparate de datos personales.

Nuestro objetivo es que puedas iniciar una negociación utilizando únicamente la información necesaria para realizarla. Primero conoces el anuncio. Después hablas con la otra persona. Negocias. Resuelves tus dudas. Y solamente cuando sea realmente necesario, puedes decidir cómo continuar el contacto de forma consciente.

Esto crea una barrera:

Y esa barrera es importante.

No queremos que tu contacto se convierta en una puerta de entrada

Imagina que alguien publica:

«Estoy interesado en comprar tu negocio. Pásame tu correo y hablamos.»

Si el correo aparece públicamente, puede ser recopilado. Y una vez recopilado, puede acabar siendo utilizado para campañas comerciales no deseadas, spam, intentos de phishing o ataques personalizados. Lo mismo puede ocurrir con los teléfonos.

Por eso nuestra política no pretende decir una cosa, sino la otra:

Esa diferencia es fundamental.

Proteger tus datos también es proteger tu negocio

Para un particular, una filtración de datos puede causar problemas. Para un profesional o una empresa, las consecuencias pueden ser todavía mayores.

Un negocio puede manejar:

• Teléfonos de clientes.
• Correos electrónicos.
• Datos de proveedores.
• Información de empleados.
• Documentación.
• Presupuestos.
• Contratos.
• Información económica.
• Información comercial.

Si esa información cae en manos equivocadas, puede producirse un perjuicio económico, comercial y reputacional. Un ataque también puede afectar a los clientes de la empresa.

Por eso la protección de datos no consiste solamente en proteger a la empresa. También consiste en proteger a las personas que confían sus datos a esa empresa.

Las empresas también tienen la obligación de proteger los datos

La protección de datos no es solamente una cuestión de buena voluntad. Las empresas y organizaciones que tratan datos personales tienen obligaciones legales.

El Reglamento General de Protección de Datos establece que deben aplicarse medidas técnicas y organizativas adecuadas al riesgo para garantizar la seguridad de los tratamientos.

Esto tiene una explicación muy sencilla: si una empresa necesita tus datos para prestarte un servicio, también tiene la responsabilidad de tratarlos correctamente.

No se trata únicamente de guardar información. Se trata de evitar que esa información pueda utilizarse indebidamente, se pierda, se modifique o llegue a personas que no deberían tener acceso a ella.

La privacidad debe empezar desde el diseño

En tratosynegocios.es creemos que la seguridad no debería aparecer solamente después de que haya ocurrido un problema. Debe formar parte del funcionamiento de la plataforma desde el principio.

Por eso aplicamos medidas como la limitación automática de determinados datos de contacto: nuestro sistema los detecta e impide su publicación, de forma que tus datos no queden expuestos innecesariamente.

No pretendemos eliminar todos los riesgos que existen en Internet. Eso sería imposible. Pero sí podemos poner barreras para dificultar que una persona malintencionada consiga información de contacto desde el primer momento.

Menos datos expuestos significa menos información disponible para quien quiera utilizarla con malas intenciones.

Un ejemplo sencillo

Imagina dos plataformas.

¿Cuál de las dos expone menos información desde el primer momento? La respuesta es evidente.

Tu seguridad también depende de ti

Las medidas de tratosynegocios.es pueden reducir determinados riesgos, pero ninguna plataforma puede sustituir el sentido común del usuario. Por eso recomendamos:

• No compartas contraseñas.
• No compartas códigos de verificación.
• No envíes documentación personal innecesariamente.
• No realices pagos únicamente porque alguien te envíe un justificante.
• Comprueba siempre quién está detrás de una solicitud.
• Desconfía de las prisas y de las amenazas.
• No abras enlaces sospechosos.
• No descargues archivos que no esperabas recibir.
• Comprueba cualquier información importante por un canal oficial.

Y, sobre todo: si alguien intenta sacarte rápidamente de la plataforma para continuar la conversación por otro medio, no tengas miedo de preguntarte por qué.

Puede existir una razón perfectamente legítima. Pero también puede ser una señal de alerta.

La regla más importante

Cuando alguien intenta conseguir tus datos, no siempre te pedirá directamente «dame tu contraseña». Puede empezar con algo mucho más inocente:

• «¿Me das tu WhatsApp?»
• «¿Cuál es tu correo?»
• «Te envío un documento.»
• «Entra aquí para confirmar.»
• «Necesito el código que te acaba de llegar.»

El ataque no empieza necesariamente en el último paso. Puede empezar mucho antes. Por eso protegemos el primero.

Queremos que negocies, no que te expongas

Nuestra misión no es impedir que las personas se comuniquen. Todo lo contrario: queremos que puedan comunicarse y negociar con mayor seguridad.

Queremos que puedas conocer primero a la persona con la que estás tratando. Que puedas hacer preguntas. Que puedas valorar el anuncio. Que puedas negociar. Y que seas tú quien decida cuándo y cómo compartir información adicional.

Porque tus datos son tuyos. Y antes de pedirte que confíes en otra persona, creemos que debemos ayudarte a protegerlos.

Tu negocio es importante. Tus datos también.