Servicio Phishing Alert

Desde este año la Dirección General de Ordenación del Juego (DGOJ) ofrece a los ciudadanos un nuevo servicio de alertas por suplantación de identidad no consentida en plataformas de juego online de ámbito estatal (Phishing Alert).

Una herramienta que permite detectar cualquier intento de activación de un registro de usuario en un operador de juego de ámbito estatal por personas que proporcionen datos de identidad coincidentes con los de cualquier ciudadano, sea o no participante de una plataforma de juego online, inscrito en el mismo, y al que se informará de tal circunstancia.

Un servicio de alertas cuya puesta en marcha persigue dos objetivos:

• Reforzar las garantías de los sistemas de identificación de los participantes;

• El acceso seguro a las actividades de juego de ámbito estatal;

• La protección del ciudadano mediante un servicio informativo que le ayude a detectar intentos de suplantación de identidad en la activación de registros de usuario.

Acerca del Phishing

El phishing es una forma de fraude cibernético, en el que un atacante se hace pasar por una entidad o persona de confianza en el correo electrónico u otros canales de comunicación. En esta modalidad de estafa, atacante utiliza correos electrónicos de phishing para distribuir enlaces maliciosos o archivos adjuntos que pueden realizar una variedad de funciones, incluido el acceso a credenciales de inicio de sesión o información de cuenta de las víctimas.

Esta suerte de amenaza es muy popular entre los cibercriminales, ya que es mucho más fácil engañar a alguien para que haga clic en un enlace malicioso al recibir un correo electrónico de phishing aparentemente legítimo, que intentar romper las defensas de un ordenador.

¿Cómo Funciona el Phishing?

Los ataques generalmente se basan en técnicas de redes sociales aplicadas al correo electrónico u otros métodos de comunicación electrónica, incluidos los mensajes directos enviados a través de redes sociales, mensajes de texto SMS y otros modos de mensajería instantánea.

Las personas que realizan este tipo de estafas en la red, pueden utilizar la ingeniería social y otras fuentes públicas de información, incluidas las redes sociales como LinkedIn, Facebook y Twitter, para recopilar información de antecedentes sobre el historial personal y laboral de la víctima, sus intereses y actividades.

El reconocimiento previo al ataque de phishing puede descubrir nombres, títulos de trabajo y direcciones de correo electrónico de posibles víctimas. Esta información puede ser utilizada para elaborar un correo electrónico creíble. Los ataques dirigidos generalmente comienzan con un correo electrónico de phishing que contiene un enlace malicioso o un archivo adjunto.

Aunque muchos correos electrónicos de phishing se encuentran mal escritos y son claramente falsos a la vista, los grupos de delincuentes utilizan cada vez más las mismas técnicas utilizadas por los profesionales del marketing para identificar los tipos más efectivos de mensajes: los ganchos de phishing que obtienen la mayor tasa de apertura o clics y las publicaciones de Facebook que generan más “me gusta”.

Las campañas de phishing a menudo se basan en eventos importantes, días festivos y aniversarios, o aprovechan las noticias de última hora, tanto verdaderas como ficticias.

Por lo general, durante el phishing, la víctima recibe un mensaje que parece haber sido enviado por un contacto u organización conocida. El ataque se lleva a cabo mediante un archivo adjunto malicioso que contiene software de phishing o mediante enlaces que se conectan a sitios web donde se lleva a cabo la estafa.

En cualquier caso, el objetivo es instalar un software en el dispositivo del usuario o dirigir a la víctima a un sitio web configurado para conseguir el engaño y así tener acceso a información personal y financiera, como contraseñas, identificaciones de cuenta o detalles de tarjetas de crédito.

Podemos Evitar Ser Víctimas de Phishing

Pues bien, como decíamos más arriba, este tipo de estafa no es ajena a los mejores casinos online. Sin embargo, existen medios muy simples para protegerse de los fraudes de phishing llevados a cabo en una cuenta de juego.

No se debe acceder a la billetera electrónica o al sitio de la cuenta en línea a través de un enlace desde un correo electrónico. Sugerimos acceder al sitio web del casino online ingresando directamente la URL en el navegador o, en el peor de los casos, utilizando un enlace de un reconocido buscador.

De esta manera, el jugador en línea podrá estar seguro de que no está ingresando información en un sitio falso.

De igual forma, si se recibe un correo electrónico que pretende ser de un proveedor de servicios financieros, es necesario ponerse en contacto con el servicio de atención al cliente del banco y verificar si el correo fue realmente enviado por ellos.

Bajo ninguna circunstancia se debe revelar la contraseña o información confidencial en un correo electrónico, sin importar la entidad que lo solicite.

Asimismo, cuando se ingrese información confidencial en el casino en línea o en la cuenta de billetera electrónica, deberás asegurarte de que la línea sea segura, buscando el icono de candado en el navegador.

Además, es necesario leer las instrucciones de seguridad proporcionadas por el proveedor de servicios financieros y cumplir de forma adecuada con ellas para no tener problemas.

Phishing Alert de la DGOJ

Para contrarrestar este tipo de modalidad de estafa cibernética, la cual puede ser llevada a cabo en una plataforma de juego online, la Dirección General de Ordenación del Juego de España ha establecido desde el presente año, un servicio de alerta de phishing para evitar la suplantación de identidad de usuarios y el acceso a información personal y bancaria ingresada en un determinado sitio web.

Esta medida ha sido implementada como parte del Programa de Trabajo de Juego Responsable de la institución reguladora del juego online en España, y tiene como principal objetivo, el hecho de garantizar el desarrollo de juego seguro a los usuarios españoles que desean tener una cuenta de juego en alguno de los mejores casinos españoles online.

Este servicio disponible gracias al esfuerzo de esta reconocida entidad permite detectar cualquier intento de activación de un registro de usuario en una determinada plataforma de juego online, informando luego al titular inscrito en el servicio.

Para conseguir establecer este servicio de forma óptima, se procederá a crear un mecanismo informativo que podrá estar disponible para el público en general, el cual informará sobre el uso de información y datos de identidad de las personas que accedan a cualquiera de los sitios web que operen con licencia de la DGOJ.

Phishing Alert es un Servicio de Alertas

Para beneficio de la comunidad de juego online española, se podrá recibir información y una alerta en caso se detecte un caso de suplantación de identidad.

Toda persona que ingrese información confidencial a un sitio de apuestas online, como datos personales e información de tarjetas o cuentas bancarias, podrá sentirse tranquila y confiada de que sus datos serán resguardados por el ente máximo del juego online en España.

Actualmente, la DGOJ tiene a disposición de los operadores que cuentan con licencia de funcionamiento, un sistema de verificación para comprobar la información ingresada en el documento de identidad por todos los usuarios que se dispongan a realizar un proceso de registro en un determinado sitio web de juego online.

De esta manera, se pueden llevar a cabo medidas complementarias al sistema, entre las que podemos citar la anulación de depósitos u otro tipo de transacciones en las cuentas de juego que no hayan completado el proceso de verificación de forma correcta.

Este es un punto muy importante en lo que respecta a la creación de una cuenta de juego en una plataforma online, ya que la información ingresada al realizar un registro debe ser real y se deberá enviar la documentación solicitada por el portal de juego, tal como indica lo estipulado por la DJOG.

Cómo Utilizar Phishing Alert

El servicio de Phishing Alert es una herramienta adicional a las mencionadas anteriormente, la cual consideramos de mucha utilidad de forma directa para todos los usuarios de sitios web del rubro, gracias a la cual, el usuario será informado de forma directa y se podrá evitar el uso no consentido de información personal y bancaria.

Para acceder al servicio de Phishing Alert desarrollado por la DGOJ, puedes realizar la inscripción desde internet, en la sede electrónica de la Dirección General de Ordenación del Juego, o de forma presencial, presentando un formulario debidamente firmado en una oficina de registro autorizada.

Para llevar a cabo el registro, sólo debes ser mayor de edad y contar con un documento de identidad. Cabe resaltar que no es necesario que la persona que desea inscribirse en este servicio tenga una cuenta de juego en el sitio web de algún operador con licencia otorgada por la DGOJ.

La inscripción en el servicio de Phishing Alert es de forma gratuita e indefinida, luego de la cual recibirás una notificación sobre, la igual que los operadores, en cuya plataforma puedas tener una cuenta de juego.

No hay necesidad de fijar un periodo de tiempo sobre la activación del servicio, pudiendo modificar los datos en cualquier momento. Además, puedes solicitar sin problemas un informe de actividad de forma gratuita o darse de baja en caso se requiera.

Protégete con Phishing Alert

Una vez inscrito en el servicio, se pondrá a disposición del interesado un informe de situación que contendrá la información sobre aquellos operadores (que habiéndose adherido al servicio) hayan verificado correctamente la identidad del interesado hasta el momento de emisión de tal informe.

En caso de coincidencia, la DGOJ comunica a través de los medios indicados en la solicitud de inscripción esa circunstancia a la persona inscrita en el servicio -indicándole que se dirija al operador en cuestión para la resolución de las posibles controversias.

En ese caso, y para determinar si efectivamente se ha dado un caso de suplantación de identidad, el operador deberá proceder a ejecutar los mecanismos de verificación documental adicionales que considere oportuno para asegurar la identidad del nuevo participante en su sitio de juego.

Baja del Servicio de Phishing Alert

En caso se desee solicitar la baja del servicio, no hay inconveniente, ya que de igual manera es gratuito y muy sencillo de realizar. Existen dos medios para hacerlo, electrónico y presencial:

• Para solicitar la baja de forma electrónica, el usuario deberá enviar la solicitud, la cual se encuentra disponible en la sede correspondiente de la DGOJ, además de presentar un documento de identidad para llevar a cabo el procedimiento de forma inmediata.

• Si lo que deseas es solicitar la baja del servicio de forma presencial, deberás presentar el formato requerido, disponible en la sede de la DGOJ, documento que debe ser completado y firmado, para ser posteriormente presentado en una oficina de registro de la Administración General del Estado, o en una Oficina de Correos.

Se debe incluir una fotocopia del documento de identidad y el trámite será procesado en un periodo de 3 días hábiles.

Conclusión Sobre Este Servicio

No cabe duda que este servicio es muy importante para la comunidad española de juego online, ya que salvaguardar información personal y bancaria es un punto vital al momento de acceder a una plataforma.

De esta forma, sólo podrás preocuparte en divertirte sin límites, sabiendo que los datos ingresados a un determinado sitio web, se encuentran protegidos y monitoreados por la máxima entidad en lo que respecta al juego en línea español. Más Información sobre este servicio en la web de la Dirección General de Ordenación del Juego (DGOJ).