Los correos electrónicos empezaron a llegarme más o menos cuando el gobierno empezó a enviar los pagos de ayuda por el coronavirus en abril.

Algunas personas tenían preguntas sobre los matices de su situación fiscal o sobre cómo navegar por el sitio de información de pagos del IRS. La mayoría de las personas que me enviaron correos electrónicos sólo querían saber dónde estaba su dinero y cuándo podrían obtenerlo. Para saber más sobre la privacidad y la seguridad digital, vea el siguiente vídeo:

Entonces surgió un alarmante subgrupo de personas que me enviaron correos electrónicos: La gente que de alguna manera pensó que yo era un empleado del IRS. No sé cómo mi dirección de correo electrónico de Lifehacker se ha propagado por la red y se ha unido a la idea de que trabajo para Hacienda. Pero las solicitudes llegaron. Y muchos de ellos incluyeron información que podría poner la identidad de los remitentes de correo electrónico en riesgo.

Primero fueron los últimos cuatro dígitos del número de la Seguridad Social de alguien junto con su nombre legal completo. Luego me llamó alguien que me había enviado previamente un correo electrónico, dejando su número de la Seguridad Social completo en mi buzón de voz. También he recibido correos electrónicos con números de la Seguridad Social parciales y direcciones postales, números de la Seguridad Social completos, fechas de nacimiento… lo que sea, lo he recibido.

Y me asustó. He pasado años escribiendo sobre el robo de identidad y las estafas de phishing, pero ahora estoy viendo, con una claridad brutal, cómo muchas personas han pasado por alto todas las advertencias y consejos que han sido compartidos por innumerables publicaciones, agencias gubernamentales y organizaciones sin fines de lucro.

Más fuerte para la gente de atrás

Así que lo voy a repetir, porque vale la pena repetirlo una y otra vez:

No envíes por correo electrónico tu número de la Seguridad Social a nadie. Nunca. No se lo facilites a nadie que te llame de improviso, que diga tener una buena razón para necesitarlo. Ni siquiera lo diga en voz alta si puede evitarlo.

Es demasiado arriesgado.

Puede que piense que conoce y sigue las mejores prácticas para mantener su identidad a salvo de estafadores y ladrones, pero es muy probable que algún conocido no tenga ni idea. Los datos de la Comisión Federal de Comercio revelan que, sólo el año pasado, los consumidores presentaron más de 3,2 millones de quejas a la agencia, de las cuales más de 1,7 millones se referían a intentos de fraude y más de 650.000 tenían que ver con el robo de identidad.

Puede ocurrirle a uno de sus padres, a un amigo, a alguien de su edad o a alguien de otro grupo de edad. De hecho, el grupo de edad más afectado por las pérdidas monetarias debidas al fraude es el de 30 a 39 años. Pero cuanto más mayores son las víctimas, mayores suelen ser sus pérdidas monetarias.

Cómo hablar con tus padres sobre los estafadores

Aunque cualquiera puede ser presa de un estafador o convertirse en víctima de un robo de identidad a través de otros canales, me he dado cuenta de que puede ser más difícil tener conversaciones francas al respecto con mis mayores -incluyendo a las personas que me enviaron un correo electrónico y se identificaron como jubilados.

Mientras que yo podría sentirme cómodo regañando francamente a un amigo cercano por compartir su información personal, mis padres u otras personas con más experiencia vital que yo podrían sentirse ofendidos o avergonzados por esa táctica.

Así que me puse en contacto con Cameron Huddleston, el autor de «Mom and Dad, We Need to Talk: How to Have Essential Conversations with Your Parents About Their Finances» (Mamá y papá, tenemos que hablar: cómo tener conversaciones esenciales con tus padres sobre sus finanzas), para que me aconsejara sobre cómo abordar este tema tan importante y desalentador.

Mientras que uno podría reaccionar al oír hablar de un intento de estafa (o peor aún, del éxito de una estafa) diciendo: «¡Todo el mundo sabe que es una estafa!». Huddleston dijo que eso puede alejar y avergonzar a sus padres o a los adultos mayores.

«Una de las mejores maneras de comenzar a hablar con sus padres sobre las estafas y el robo de identidad es usar un ejemplo», dijo. «Puedes compartir un artículo que hayas leído sobre una estafa actual o un reportaje que hayas escuchado en la televisión. O puedes decirles a tus padres que hace poco recibiste una llamada fraudulenta y que querías advertirles de que estuvieran atentos a llamadas similares».

En lugar de regañar o sermonear a los miembros de tu familia, Huddleston recomendó centrarse en lo inteligentes que son los estafadores, haciendo hincapié en que cualquiera puede ser engañado y que los delincuentes siempre encuentran nuevas formas de engañar a la gente.

También aconsejó entrenar a sus padres si no se sienten cómodos simplemente colgando o no contestando el teléfono en absoluto. «En su lugar, ayúdales a idear una frase que puedan utilizar para terminar una llamada sin sentirse mal. Por ejemplo, puedes decirles a tus padres que digan a los teleoperadores y a las personas sospechosas que tienen un invitado y que no pueden hablar ahora», sugiere Huddleston.

Como mínimo, recuerda esto

Incluso las personas que confían en sus habilidades para detectar estafas pueden ser engañadas por los delincuentes. Y a veces, uno baja la guardia sin pensarlo y se encuentra en circunstancias vulnerables, como los que envían correos electrónicos.

Esto es lo mínimo que debes recordar para mantener tu identidad a salvo. Apréndelo, vívelo, ámalo:

• El IRS nunca llama pidiendo tu número de Seguridad Social. El IRS rara vez llama, y prefiere el correo postal.
• La Administración de la Seguridad Social no te llama pidiendo tu número. Ya lo tienen.
• Nunca envíe por correo electrónico información personal delicada como su SSN o imágenes de documentos gubernamentales (tarjeta de la Seguridad Social, permiso de conducir, pasaporte) a menos que esa transmisión esté codificada. Por ejemplo: ¿El consultorio de tu médico te pide que subas una foto de tu documento de identidad a su portal para pacientes? Eso está bien. Pero no debería enviarles simplemente un correo electrónico con la imagen adjunta.
• No ofrezca su SSN a nadie a menos que esté absolutamente seguro de que lo necesitan para proporcionar los servicios que ha solicitado. No tenga miedo de preguntar si puede proporcionar una forma alternativa de verificar su identidad.
• Cuando tenga dudas, dígale a la persona que llama que llamará directamente al emisor de su tarjeta de crédito/banco/agencia gubernamental antes de proporcionar cualquier información personal que le pidan.
• No haga clic en enlaces enviados por texto o correo electrónico por personas que no conozca, o de personas que digan ser de agencias gubernamentales.