Te damos una serie de consejos básicos para protegerte contra los ciberdelincuentes: 

• Para operar en Renta 4 existe una única web de acceso: R4.COM. Desconfía de cualquier otra web.
• NUNCA te llamaremos por teléfono para solicitarte claves de acceso o códigos para autorizar operaciones.
• NUNCA pinches en enlaces que aparezcan en cualquier sms o email. Para acceder, mejor teclea a mano la web en tu navegador
• Si recibes un SMS con una clave OTP en tu dispositivo móvil, asegúrate que es de una operación que estás realizando. Si no es así, no hagas caso y llámanos.
• NUNCA guardes las claves de acceso en tu dispositivo. En caso de que lo extravíes o que descuides un dispositivo, quien lo tenga podrá acceder con facilidad a tus cuentas.
• Ante cualquier duda, no hagas nada y contáctanos en el 900 92 44 54.

• Navega con conexión segura (HTTPS): conéctate a webs HTTPs en lugar de HTTP ya que estás webs proveen de un protocolo de comunicación de Internet que protege la integridad y la confidencialidad de los datos de los usuarios entre sus ordenadores y el sitio web (más abajo te explicamos cómo). Intenta no conectarte a WIFIs públicas ya que no están protegidas por una contraseña y no cifran la información que se transmite a través de ellas, por lo tanto, no son seguras.

• Ten cuidado con lo que descargas: sé precavido con las webs que visitas y las descargas de archivos, es decir, navega de forma segura y haciendo un uso adecuado de Internet. Mantén tu ordenador siempre protegido con programas de antivirus debidamente actualizados. Escanea tu dispositivo periódicamente.

• Cuida tus contraseñas: utiliza contraseñas complejas siempre que puedas (mínimo 8 caracteres, letras mayúsculas, minúsculas, número y carácter especial) y cambia la contraseña periódicamente. No utilices la misma contraseña para todo, ya que en el caso de que uno de los servicios o plataformas sufra una brecha de datos, puede quedar expuesta a los ciberdelincuentes y afectar al resto de plataformas en las que usamos esa contraseña. Desactiva la opción de guardar contraseña y autocompletar en tu navegador, ya que, en el caso de perder tu dispositivo, pueden tener acceso a tus cuentas e información.

• Cuida de tu dispositivo: no dejes desatendidos tus dispositivos y bloquea siempre la sesión en caso de no estar utilizándolo, alguien podría acceder a él. Ten siempre tu dispositivo actualizado, tanto el sistema operativo, como aplicaciones o navegadores que uses ya que estas actualizaciones servirán para solucionar fallos de seguridad en el dispositivo. Desactiva la opción de Wifi/Bluetooth cuando no estés usándolo ya puede ser utilizado por ciberdelincuentes para robar información en tu dispositivo. Utiliza un antimalware en el dispositivo móvil. Se trata de un tipo de programa diseñado para prevenir, detectar y remediar software malicioso.

Otras medidas de seguridad recomendadas:

• Siempre que puedas, utiliza el doble factor de seguridad en tus dispositivos. Esta herramienta se trata de una medida de seguridad extra que frecuentemente requiere un código obtenido a partir de una aplicación o SMS y, además, de una contraseña para acceder.
• No aceptes la ejecución de programas cuya descarga se active sin ser solicitada.
• Cuando utilices un dispositivo público o compartido recuerda borrar la memoria caché, cerrar tu sesión, etc.

Evita ser víctima de la "ingenieria social. ¿Qué es?

La ingeniería social es una serie de técnicas utilizadas por atacantes para manipular a las personas con el fin de obtener: información confidencial, beneficio económico, infectar equipos, etc. Hay de diversos tipos. Aquí te contamos algunos.

• Phishing: es una técnica que consiste en el envío de un email fraudulentos, simulando ser un emisor de confianza como tu entidad, la administración, tu aseguradora.... El objetivo del ciberdelincuente es que hagas clic en el vínculo y llevarte a una web fraudulenta o que descargues  e infectes tu dispositvo con el adjunto que envían. 

• Vishing: En esta técnica utilizan llamadas de teléfono fraudulentas simulando ser un emisor de confianza, como tu entidad bancaria. Su intención es obtener información personal, códigos OTP o incluso claves de acceso. NUNCA facilites información por teléfono si no has iniciado tu la llamada y confías con quien hablas. 

• Smishing: El canal utilizado para esta acción de ciberdelincuencia es el SMS simulando ser emisor de confianza. Al igual que en el phishing, añaden un vínculo engañoso y un mensaje de urgencia, para que hagas clic y accedas a una página fraudulenta. Una vez en la página, intentarán captar datos personales, claves de acceso y otros. El Smishing ha evolucionado hacia mensajes por otros canales de mensajería como el Whatsapp o Telegram.

• El malware y la página fraudulenta: los ciberdelincuentes intentan: que instales malware en tu dispositivo para infectar y poder manipular tu dispositivo. No hagas clic en ningún adjunto que no estés esperando y venga de un emisor de confianza; que visites una página fraudulenta pero muy parecida, para dejar claves de acceso y datos personales. Revisa bien la dirección y si no es la misma, desconfía. En Renta 4 sólo debes operar desde r4.com.

Mediante la ingeniería social un atacante puede usar tu identidad pública y online para recopilar información a la que no debería tener acceso y poner en peligro tu seguridad. Toda la información que se sube a internet deja un rastro digital llamado “Identidad digital”.

• Ten cuidado en las redes sociales: Nunca facilites información sobre tu identidad en redes sociales de forma innecesaria, es decir, siempre piensa en la actividad como si fuese pública y accesible por todo el mundo, nunca te fíes de quien no puedes identificar. 

• Ten cuidado en tus publicaciones: Limita tu información en redes sociales a personas conocidas, de esta forma evitarás que extraños puedan usar la información con otros fines.

• Sé discreto por teléfono: No compartas información confidencial por teléfono con aquellos que no se puedan identificar. Pide siempre más información para asegurar si realmente son quienes dicen ser, en caso de duda utilizar siempre los canales oficiales.

• El malware y la página fraudulenta: no hables de información confidencial que permita identificarte en espacios públicos, por ejemplo, facilitando tu DNI hablando por teléfono en el transporte público.

Que la sesión en la página en la que estas navegando sea segura es muy importante porque evita que ciberdelincuentes puedan "espiar" información que estés intercambiando con la página durante tu navegación (formularios, claves, datos personales...).

Verificar si la página web en la que estás navegando crea sesiones seguras es muy fácil. Acude a tu barra de navegación, en la parte izquierda, al inicio de la dirección web de la página, encontrarás que el acceso a la web es mediante HTTPS y que aparece un candado cerrado, esto indica que te estás conectando a un sitio web seguro, que implementa el protocolo SSL (Secure Socket Layer). Este protocolo garantiza:

• El cifrado de la información en tránsito con el sitio, es decir, cuando te conectas con la web, automáticamente se cifra, así como todas las comunicaciones entre ambos. 
  
• Que la página web pertenece a una sociedad certificada. Esto se consigue gracias al certificado digital que también se puede ver pulsando al candado antes mencionado.