KIT DE HERRAMIENTAS CONTRA ROBO DE IDENTIDAD

El robo de identidad es un delito por el que alguien de forma ilícita adquiere acceso a su información personal, como sus números de cuentas bancarias y de tarjeta de crédito, sus ingresos, número del Seguro Social (SSN), número de licencia de conducir, número de identificación personal (PIN) o contraseña, o a su nombre, dirección y teléfonos.

Un usurpador de identidad obtiene algún dato de su información personal y lo usa sin su conocimiento para cometer fraude o robo.

¿Qué sucede después? Estos usurpadores de identidad usan esta información para obtener préstamos, abrir nuevas cuentas de cheques, alquilar propiedades o usar su identidad para cometer delitos más graves. Usted es ahora víctima de un robo de identidad.

Aprovechamos esta oportunidad para informarle sobre el robo de identidad y el fraude (incluyendo esquemas en línea, como la suplantación de identidad [phishing] y el redireccionamiento a sitios web fraudulentos [pharming]) y para darle la orientación adecuada para reducir su riesgo de convertirse en víctima de robo de identidad, además de informarle sobre los pasos que deben implementarse en caso de ser víctima de robo de identidad.

¿Qué es el robo de identidad?

El robo de identidad se define como un fraude que se comete o se intenta cometer utilizando información con identificación de otra persona sin su autorización. Información con identificación significa cualquier nombre o número que pueda usarse (solo o en combinación) para identificar a una persona, como:

• Nombre
• Número del Seguro Social
• Fecha de nacimiento
• Número de licencia de conducir
• Número de registro de extranjero
• Número de pasaporte del gobierno

Cómo los usurpadores de identidad obtienen acceso a su información personal

Los usurpadores de identidad que son hábiles usan una variedad de métodos para obtener acceso a su información personal. Cuatro de cada cinco víctimas de robo de identidad no tienen idea de cómo un usurpador de identidad obtuvo su información personal, pero algunos de los métodos más frecuentes incluyen:

• Robarse el correo, incluyendo estados de cuentas bancarias y de tarjetas de crédito, facturas de servicios públicos, ofrecimientos de créditos previamente aprobados, cheques nuevos o información de impuestos. Algunos usurpadores completan un “formulario de cambio de dirección” para desviar su correo a otro lugar.
• Hurgar en la basura para encontrar cartas, estados financieros, etc., que incluyan información personal y números de cuentas. Esta actividad se conoce como “búsqueda de algo valioso en la basura”.
• Obtener ilegalmente el informe crediticio de una persona.
• Robar números de tarjetas de crédito y de débito cuando se procesa su transacción usando un dispositivo especial de almacenamiento de información en una práctica conocida como “clonación”.
• Obtener información de negocios o de otras instituciones:
  • robando registros de un empleador;
  • sobornando a un empleado que tenga acceso a estos registros; o
  • accediendo ilegalmente en los equipos de la organización.
• Implementar esquemas de suplantación de identidad (phishing) o de redireccionamiento a sitios web fraudulentos (pharming) para obtener información personal confidencial.
• Robar una billetera, cartera u otra información confidencial que encontró en su casa.

Cómo los usurpadores de identidad usan su información personal

Una vez que los usurpadores de identidad tienen su información personal, pueden:

• Gastar en compras compulsivas usando los números de cuenta de sus tarjetas de crédito y de débito o abriendo nuevas cuentas de crédito.
• Abrir nuevas cuentas bancarias y escribir cheques sin fondos.
• Usar cheques falsos para sacar dinero de su cuenta.
• Comprar autos, bienes o propiedades mediante la obtención de préstamos en su nombre.
• Alquilar apartamentos y establecer servicios públicos, de teléfono u otros servicios en su nombre.
• Cometer delitos usando identidades falsas para engañar a los cuerpos del orden público.
• Declararse en quiebra para evitar el pago de deudas incurridas bajo la identidad falsa.

Señales de advertencia sobre el robo de identidad

Protéjase y proteja su identidad monitoreando los saldos de sus cuentas financieras y buscando cargos o retiros sin explicación. Con frecuencia, no hay signos de advertencia que identifiquen que se ha producido un robo. Sin embargo, algunas razones de preocupación son:

• Repentinamente deja de recibir sus estados mensuales de cuenta de banco o de tarjeta de crédito.
• Le niegan un crédito sin razón aparente.
• Comienza a recibir facturas de empresas que no reconoce.
• Las agencias de cobro de créditos intentan cobrarle deudas que no son suyas.
• Ve cargos en su tarjeta de crédito, de llamadas telefónicas de larga distancia o de estados de cuenta de banco que no autorizó.
• Aparecen en su informe de crédito, cuentas de crédito nuevas que usted no abrió.

Proteja su información personal

Para ayudarlo a evitar convertirse en víctima de fraude o de robo de identidad, siga estas directrices recomendadas:

• Mantenga en un lugar seguro sus registros financieros, tarjetas de crédito, tarjetas de débito, números de identificación personal (PIN), cheques, número del Seguro Social (SSN), número de licencia de conducir y otra información personal.
• Mantenga en un lugar seguro una lista de todas las tarjetas de crédito y cuentas de banco, incluyendo los números de cuenta, fechas de expiración, y los nombres y teléfonos de los emisores.
• Mantenga las boletas de depósito/retiro y los comprobantes de las tarjetas de crédito/débito en donde estén seguros.
• Corte en pedazos y triture las tarjetas vencidas de crédito/débito/cajero automático (ATM), tarjetas de identificación, solicitudes de tarjetas de crédito, estados de cuenta de tarjetas de crédito, estados de cuenta de instituciones financieras, facturas de servicios públicos, información de seguros, facturas médicas e información actualizada de inversiones antes de desecharlos.
• En donde sea posible, use códigos de seguridad en sus cuentas de tarjeta de crédito, de banco y de teléfono. Evite usar información fácilmente disponible, como el nombre de soltera de su madre, su fecha de nacimiento, los últimos cuatro dígitos de su SSN o su teléfono, o una serie de números consecutivos como el código de seguridad.
• Revise los estados de cuenta bancarios y de tarjetas de crédito para verificar si hay transacciones no autorizadas. Avise inmediatamente a la institución financiera sobre cualquier transacción no autorizada que encuentre.

Fraude en línea

Se están cometiendo cada vez más cantidad de robos de identidad dirigidos a consumidores en línea. En consecuencia, es muy importante que sepa cómo localizar mensajes fraudulentos de correo electrónico (que se conocen también como suplantación de identidad [phishing] y redireccionamiento a sitios web fraudulentos [pharming]), y cómo reducir su riesgo de robo de identidad mientras usa la Internet.

¿Qué es la suplantación de identidad (phishing)?

El término para suplantación de identidad (phishing, se pronuncia “fishing”) se refiere a las técnicas utilizadas por usurpadores de identidad para “pescar” información personal en un “estanque” de usuarios de Internet que no sospechan, con el fin de robarse información personal. En una estafa por suplantación de identidad (phishing), un usurpador de identidad crea un correo falso, que para usted puede lucir como una comunicación oficial de su institución financiera u otro proveedor de servicios. El objetivo de la estafa es engañarlo para que revele su información personal, como su número del Seguro Social, números de tarjeta de crédito, contraseñas o información relacionada con cuentas, con el fin de que el usurpador de identidad compre bienes u obtenga dinero sus cuentas.

El uso no autorizado de la cuenta de un cliente y de información sobre bienes obtenida por medio de la suplantación de identidad (phishing) también se le conoce como “secuestro de cuentas”. Tenga en cuenta que Provident Bank NUNCA le pedirá información personal por correo electrónico.

¿Qué es el redireccionamiento a sitios web fraudulentos (pharming)?

El redireccionamiento a sitios web fraudulentos (pharming, que se pronuncia como “farming”) es una técnica utilizada por personas y compañías deshonestas para obtener importante información personal y financiera sin su conocimiento. Es similar a la suplantación de identidad (phishing), salvo que la información se recopila sin que usted haga clic en un enlace incluido en un correo electrónico.

Tal como sucede con la suplantación de identidad (phishing), el objeto principal es obtener acceso a su información personal.

¿Cómo funciona el pharming?

De manera similar que el phishing, los que practican pharming envían mensajes aparentemente auténticos y urgentes por correo electrónico a sus posibles víctimas o usuarios, donde indican que se necesita actualizar información de la cuenta inmediatamente. La diferencia con el phishing es que el correo electrónico del pharming instala un pequeño programa de software en la computadora de la víctima prevista. Cuando un usuario intenta acceder al sitio web real, el programa redirecciona el explorador al sitio web falso del infractor. Como paso siguiente, le pide al usuario que actualice información, como datos de acceso, códigos PIN u otra información delicada. Los usuarios de computadoras que no hagan clic en los enlaces de correo electrónico posiblemente sigan estando sujetos a este ataque, porque el pharming dirige el explorador al sitio web falso del infractor.

¿Cómo reducir el riesgo de ser objeto de fraude en línea?

Abajo hay algunos consejos sobre cómo evitar convertirse en víctima de fraude en línea:

• NO responda a ningún correo electrónico sospechoso que le pida información personal. Si tiene preguntas, llame a la compañía que “envió” el correo electrónico, usando el teléfono que se indica en su estado de cuenta o el que le dé la compañía de teléfonos, y hable con un representante de servicio al cliente. NO use el número que se indica en el correo electrónico, ya que podría ser fraudulento.
• NO envíe información personal ni confidencial por correo electrónico. Por lo general, los mensajes de correo electrónico no son seguros.
• Si quiere tener acceso a su información personal o actualizar su cuenta, diríjase directamente al sitio web de la compañía escribiendo la dirección en la barra de direcciones web, no haciendo clic en un enlace en un correo electrónico
• Siempre que transmita datos personales en línea, asegúrese de que el sitio web sea seguro. Aparecerá el icono de un candado cerrado ( ) en la parte inferior de su pantalla web para un sitio web seguro. También la dirección web aparecerá con https. Nota: la “s” de https es la inicial de “seguro”.
• Mantenga una versión actualizada de software antispyware y antivirus en su computadora. Esto reducirá en gran medida la posibilidad de que un virus lo redireccione al sitio web malicioso.
• Desconfíe de los correos electrónicos que le piden actualizar cualquier información sobre cuentas inmediatamente. NO RESPONDA.
• Si recibe correos electrónicos sospechosos que afirmen ser de Provident Bank, notifíquelo a nuestro Centro de Contacto de inmediato al 1-800-448-PROV.
• NO descargue archivos ni haga clic en hipervínculos de alguien que no conoce.
• Use un firewall para proteger los archivos de su computadora, especialmente si tiene una conexión de alta velocidad o “siempre habilitada” a Internet. El firewall le permite limitar el acceso no pedido a su computadora.
• NO almacene información financiera en su equipo portátil, a menos que sea absolutamente necesario.
• Evite usar una función de inicio de sesión automático que guarde su nombre y contraseña de usuario y siempre cierre sesión cuando haya terminado de hacer su transacción o investigación comercial.
• Borre toda la información personal almacenada en su computadora antes de desecharla.
• Lea las políticas de privacidad del sitio web.
• NO use computadoras públicas con acceso a Internet en bibliotecas, cafés Internet, hoteles y otros lugares públicos que ofrezcan conexiones a Internet para hacer transacciones o negocios confidenciales.

¿Cómo reducir el riesgo de robo de identidad?

Estas medidas pueden ayudarlo a protegerse en contra del robo de identidad:

• Haga una consulta rápida, si no recibe a tiempo las facturas o estados de cuenta. Esto podría significar que están desviándolos para fines de robo de identidad.
• Limite la información en sus revisiones a solo lo que sea absolutamente necesario (por lo general, solo nombre y dirección).
• Pida una copia de su informe de crédito cada año de las tres agencias verificadoras de crédito más importantes (consulte la página siguiente) para asegurarse de que sean precisos. Puede obtener informes crediticios gratis en www.freecreditreport.com.
• Lleve solamente las tarjetas de crédito o de débito que tiene planificado usar. Si tiene tarjetas de crédito que no use, guárdelas en un lugar seguro. Cancele las cuentas, si no las va a volver a usar. Corte las tarjetas de crédito vencidas, antes de desecharlas.
• Limite la necesidad de cargar su tarjeta o número del Seguro Social, certificado de nacimiento o pasaporte.
• NO ponga la basura afuera sino hasta un poco antes de que vayan a recogerla.
• Asegúrese de que su buzón sea seguro. Saque su correspondencia del buzón a la orilla de la acera tan pronto como la hayan entregado. Y, si está de viaje, pídale al Servicio Postal de EE. UU. que retenga su correspondencia o pídale a alguien de confianza que la saque diariamente de su buzón.
• NO dé a nadie su información personal directamente, por teléfono o por Internet, a menos que usted haya iniciado el contacto o esté seguro de conocer con quién está tratando.
• Cuando dé información de identidad personal, pregunte cómo la van a usar y proteger, y si la compartirán con otras personas o entidades.
• Pregunte a su institución financiera, consultorio médico, otras empresas y a su empleador si protegen su información personal.

También puede optar por:

• Pedir que ya no le envíen ofrecimientos de crédito previamente aprobados llamando a 1-888-5-OPTOUT.
• Pedir que eliminen su nombre de las listas nacionales de correo directo escribiendo a DMA Mail Preference Service a P.O. Box 9008, Farmingdale, NY 11735-9008. Incluya su nombre y dirección.
• Pedir que promotores de mercadeo nacionales no le envíen solicitudes telefónicas escribiendo a DMA Telephone Preference Service a P.O. Box 9014, Farmingdale, NY 11735-9014. Incluya su nombre, dirección y teléfono.
• Como parte de los esfuerzos constantes de Provident Bank para evitar el robo de identidad, seguiremos manteniéndolo actualizado con prácticas que lo ayudarán a conservar su privacidad y a mantener su información personal segura.

Qué hacer si es víctima de fraude

Si sospecha que han usado su información personal de forma fraudulenta, tome las medidas siguientes para evitar que la sigan usando y causen más daño:

1. Active una alerta de fraude sobre sus informes crediticios y revíselos.
Llame al número de llamada sin costo contra fraudes que se muestra abajo para cada una de las tres agencias de informes de crédito más importantes para activar una alerta de fraude sobre su informe crediticio (alerta de fraude “con una sola llamada”). Esto puede ayudar a evitar que un usurpador de identidad abra más cuentas en su nombre. Tan pronto como la agencia verificadora de crédito confirme su alerta de fraude, las otras dos agencias de informes de crédito quedarán notificadas automáticamente para que activen las alertas de fraude sobre su informe crediticio, y se le enviarán los tres informes sin cargo.
Para denunciar fraude o revisar su informe crediticio, puede comunicarse con las principales agencias de informes de crédito, así:

Equifax:

Llame a: 1-800-525-6285
Escriba a: P.O. Box 740241
Atlanta, GA 30374-0241
Visite: www.equifax.com

Experian:

Llame a: 1-888-EXPERIAN (397-3742)
Escriba a: P.O. Box 9532
Allen, TX 75013-9532
Visite: www.experian.com

TransUnion:

Llame a: 1-800-680-7289
Escriba a: Fraud Victim Assistance Division
P.O. Box 6790
Fullerton, CA 92834-6790
Visite:  www.transunion.com

Una vez que reciba sus informes de crédito, revíselos cuidadosamente. Busque consultas que no haya iniciado, cuentas que no haya abierto y cargos o anticipos de crédito que no tengan explicación en sus cuentas auténticas. También debe revisar que la información, como su número del Seguro Social, dirección, nombre (incluyendo iniciales, prefijos y sufijos) y su empleador, esté correcta. La falta de exactitud en esta información se puede deber sencillamente a errores tipográficos; sin embargo, debe comunicarlos a las agencias verificadoras de crédito lo más pronto posible por teléfono y por escrito.

El proceso de alerta de fraude “con una sola llamada” utilizado para notificar a las tres agencias verificadoras de crédito más importantes sobre casos de fraude funciona únicamente para la activación inicial de su alerta de fraude. Las peticiones de renovación de su alerta de fraude o peticiones de más informes crediticios deben hacerse por separado en cada una de las tres agencias verificadoras de crédito más importantes.

2. Cierre cualquier cuenta que se haya falsificado o abierto de forma fraudulenta.
Implemente estos pasos sencillos:

CUENTAS DE CRÉDITO
Las cuentas de crédito incluyen todas las cuentas en instituciones financieras, compañías de tarjetas de crédito, otros prestamistas, compañías telefónicas, proveedores de servicios públicos o de otro tipo de servicios.

Notifique a sus acreedores sobre el fraude con una llamada telefónica seguida de una  notificación por escrito , lo que garantizará la protección de su derecho de refutar cargos fraudulentos y puede limitar su obligación por estos rubros. Envíe sus cartas por correo certificado, con devolución de comprobante de entrega, con el fin de documentar sus responsabilidades de notificación y la constancia de recepción de su aviso por parte del acreedor.

Si hay cargos fraudulentos, pregúntele a la compañía sobre formas para refutar esas transacciones. Si ha perdido su tarjeta de crédito, se la han robado o está de otra manera comprometida, cancele la tarjeta lo más pronto que pueda. Pida una nueva tarjeta con un nuevo PIN.

CUENTAS DE DEPÓSITOS
Si le han robado o falsificado sus cheques o tarjetas de débito/del cajero automático (ATM), o han hecho uso indebido de ellos, cierre sus cuentas y pida que activen una advertencia sobre ellas. La mayoría de los bancos investigará y lo ayudará a resolver problemas de cheques falsificados o transacciones no autorizadas que se originen de su institución financiera. Sin embargo, se le pide que tenga el cuidado razonable con sus cuentas bancarias y dispositivos de acceso, y que comunique a la institución financiera sobre cualquier actividad sospechosa tan pronto como se entere de ella. Es posible que se le haga responsable de la transacción no autorizada, si incumple en notificarle al banco de manera oportuna. Comuníquese con su banco para obtener más información específica.

También posiblemente quiera comunicarse con estas compañías importantes de verificación de cheques para pedir que los establecimientos comerciales que usan sus bases de datos no acepten sus cheques:
Certegy, Inc.: 1-800-437-5120
ChexSystems, Inc.: 1-888-478-6536
TeleCheck: 1-800-710-9898 o 1-800-927-0188

Usted también puede llamar a la Red Compartida de Autorización de Cheques (Shared Check Authorization Network, SCAN) al 1-800-262-7771 para averiguar si el usurpador de identidad ha estado pasando cheques falsos en su nombre.

Una vez que se haya resuelto el reclamo para refutar el robo de identidad, pida que el acreedor le dé una carta que indique que han cerrado sus cuentas y que lo descargan del débito en disputa. Esta carta le servirá como constancia de que ha ocurrido un fraude y que se ha resuelto el asunto.

Pida que su banco le notifique a la compañía que usan para servicios de verificación de cheques (como ChexSystems, Inc.) sobre la actividad fraudulento. Esta notificación alertará a los establecimientos comerciales para que no acepten cheques girados de su cuenta anterior.

3. Presente una denuncia en el departamento de policía de su localidad.
Cuando presente una denuncia a la policía, dé toda la información que pueda sobre el delito, incluyendo fechas en que ocurrió el robo de identidad, las cuentas fraudulentas y el presunto usurpador de identidad (si se conoce). Lleve cualquier registro o documentación que tenga relacionada con el delito; esto lo ayudará a presentar una denuncia completa y precisa.

Mantenga una copia de la denuncia de la policía. Es posible que deba dar a los acreedores o a las instituciones financieras una constancia de la actividad fraudulenta. Si no puede obtener una copia, como mínimo, anote el número de denuncia, y el lugar y la fecha en que se presentó la denuncia.

4. Presente una queja ante la Comisión Federal de Comercio (Federal Trade Commission, FTC).
La presentación de su queja por robo de identidad ante la FTC aporta información importante que puede ayudar a los cuerpos del orden público a rastrear a los usurpadores de identidad e impedir que cometan delitos con otros consumidores como usted.

La FTC también puede remitir quejas de las víctimas a otras compañías y agencias gubernamentales adecuadas para tomar otras acciones. La FTC escribe la información que usted dio en una base de datos segura. Para presentar una queja: Comuníquese con la Comisión Federal de Comercio, así:

Llame a: 1-877 ID THEFT (438-4338)
Servicio TTY para personas con discapacidad auditiva: 1-866-653-4261
Escriba a: Identity Theft Clearing House, FTC
600 Pennsylvania Avenue NW
Washington, DC 20580
Visite: www.consumer.gov/idtheft

5. Comuníquese con el Servicio Postal de EE. UU.
Si sabe o tiene sospechas de que han robado su correo postal, comuníquese con la oficina local de correos. Puede encontrar la dirección y los teléfonos en su libreta de teléfonos, llamando a la línea de información de la compañía de teléfonos (411) o por Internet en www.usps.com.

Nota especial sobre números del Seguro Social (SSN)

Es probable que su empleador y su institución financiera necesiten su SSN para fines de declaración de salarios e impuestos. Otros negocios privados pueden pedirle su SSN para hacer una verificación de crédito, como cuando presenta una solicitud de préstamo. Sin embargo, algunas veces simplemente quieren su SSN para llevar un registro general. Si alguien le pide su SSN, hágale estas preguntas:

• ¿Por qué necesita mi SSN?
• ¿Cómo se usará mi SSN?
• ¿Cómo protejo mi SSN contra robo/uso indebido?
• ¿Qué sucederá si no le doy mi SSN?
• Si no da su SSN, algunas empresas no pueden darle el servicio o beneficio que pide. Dar respuestas satisfactorias a las preguntas indicadas arriba lo ayudará a decidir si quiere compartir su SSN con la empresa y aumentará su nivel de comodidad.

Conclusión

Recuerde que estar consciente del robo de identidad y prevenirlo pueden ahorrarle horas innecesarias de molestias derivadas del uso indebido de información personal. Adoptar medidas proactivas para limitar el acceso a su información confidencial lo ayudará a evitar de mejor manera ser víctima de esta nueva categoría de delito.

Provident Bank puede notificarle si el banco tiene razón en creer que su información personal delicada ha sido robada o está comprometida de otra manera. Recuerde que NUNCA le pediremos que nos dé su información personal delicada cuando nos comuniquemos con usted.

La información que se da en este kit de herramientas se basa parcialmente en la publicación de la Comisión Federal de Comercio titulada “Take Charge: Fighting Back Against Identity Theft”.