Seguridad

Nuestro programa de respuesta en ciberseguridad está diseñado para ayudar a mantener segura su información financiera y tiene como objetivo cumplir con las leyes federales y estatales aplicables.

La seguridad en Internet es una responsabilidad compartida entre usted, el titular de la cuenta, y Ascensus, el proveedor de servicios. Proteger sus activos, su información personal y su privacidad es una de nuestras prioridades fundamentales. Utilizamos diversos controles para detectar y prevenir el acceso no autorizado a nuestra red y a información confidencial.

Nuestro compromiso con la seguridad

Estamos comprometidos a mantener segura su información financiera. Tenga en cuenta que:

Nunca llamaremos ni enviaremos un email para solicitarle sus credenciales de inicio de sesión.
Si recibe un mensaje sospechoso, no haga clic en ninguno de los enlaces ni responda con información personal. Informe acerca de emails sospechosos a phish@ascensus.com
Si detecta actividad sospechosa en su cuenta, notifíquenos a través de un email a AscensusFraud@ascensus.com
Durante nuestra conversación, es probable que le pidamos que nos envíe cualquier material sospechoso y que responda algunas preguntas para ayudarnos a abordar la situación.

Cómo salvaguardamos su información y su actividad

Qué medidas de seguridad puede tomar

Robo de identidad

Si sospecha de fraude

Política de protección de activos

Cómo salvaguardamos su información y su actividad

Salvaguardar su información y sus transacciones en línea requiere tecnologías sólidas y controles técnicos. Utilizamos los siguientes métodos para ayudar a mantener la seguridad de sus transacciones en línea y de su información personal.

Cultura de seguridad

Todo comienza con nuestra cultura de seguridad, en la que la protección de datos es una prioridad diaria. Todos nuestros representantes deben completar una capacitación anual en materia de seguridad, y reforzamos diariamente la necesidad de proteger los datos confidenciales. Tanto nuestros grupos de operaciones comerciales como los de tecnología de la información cuentan con equipos cuyo único objetivo es la protección de sus datos.

Requisitos de nombre de usuario y contraseña

Para ayudar a prevenir el acceso no autorizado, le solicitamos que cree un nombre de usuario y una contraseña únicos cuando acceda a su cuenta por primera vez. Una contraseña es una cadena de caracteres que se utiliza para acceder a información en una computadora. Las contraseñas ayudan a evitar que personas no autorizadas tengan acceso a archivos, programas y otros recursos. Cuando cree una contraseña, debe hacerla segura; esto significa que debe ser difícil de adivinar o descifrar. Consulte a continuación las sugerencias para crear una contraseña segura.

Una contraseña segura:

Tiene como mínimo ocho caracteres
Incluye números, símbolos y letras mayúsculas y minúsculas
No contiene su nombre de usuario, nombre real ni nombre de la empresa
No contiene ninguna palabra del diccionario
Es significativamente diferente de las contraseñas anteriores
Es exclusiva del sitio web; no reutilice la contraseña en varios sitios

Verificación del cliente

Ya sea que nos visite por Internet o se comunique con nosotros por teléfono, siempre verificamos su identidad antes de otorgarle acceso a sus cuentas.

Codificación segura

La tecnología Transport Layer Security (TLS) se utiliza para establecer una conexión codificada entre su navegador y nuestras aplicaciones web. Los sitios con TLS comienzan con "https://" en lugar de "http://" e indican que usted se encuentra en una sesión en línea segura con nosotros. La barra de direcciones debería cambiar de color y mostrar un icono que indique una sesión con TLS. Para su protección, requerimos versiones actualizadas de todos los navegadores modernos a fin de admitir estas medidas.

Vigilancia de sistemas

Estamos atentos a cualquier irregularidad en nuestra red e infraestructura durante todo el día, todos los días. Utilizamos herramientas avanzadas para proteger y supervisar nuestro entorno, y contamos con personal cuya única función es garantizar la seguridad de nuestros sistemas.

Firewalls

Los firewalls son barreras de protección que sirven para defender nuestras redes y sistemas informáticos de los hackers y ciberatacantes que intentan obtener acceso a nuestros sistemas. Utilizamos algunos de los firewalls más seguros que hay disponibles para proteger la información almacenada en nuestros servidores.

Inicio de sesión

La actividad del sistema se registra en nuestros servidores seguros con el fin de conservar la información necesaria para validar la transmisión de datos o la finalización de una transacción.

Acceso restringido a los datos

Limitamos el acceso a los sistemas que contienen datos de clientes únicamente a aquellos empleados que lo necesitan para llevar a cabo sus actividades comerciales o respaldar funciones comerciales clave. El acceso se revisa continuamente y solo se concede a los nuevos asociados cuyas funciones lo requieren.

Formación de los empleados

Nos aseguramos de que nuestros empleados conozcan y cumplan nuestras políticas de seguridad. Todos los asociados participan en capacitaciones continuas y actualizadas sobre seguridad, con especial énfasis en el manejo de datos confidenciales y el conocimiento de los riesgos de seguridad más recientes.

Perfeccionar y actualizar regularmente las funciones de seguridad

Revisamos con regularidad los estándares de seguridad de la industria y realizamos pruebas de sistemas para ayudar a identificar e implementar las técnicas y tecnologías más actualizadas, así como para verificar que nuestros sistemas funcionan según lo previsto.

Prevención de pérdida de datos

Ascensus utiliza tecnología de prevención de pérdida de datos para obtener información sobre los flujos de información, tanto dentro como fuera de nuestros sistemas. Esto nos permite bloquear transferencias no autorizadas o no seguras de información confidencial fuera de nuestro entorno.

Pruebas de penetración, evaluaciones de aplicaciones web y escaneos de vulnerabilidades de red

Ascensus contrata a empresas de seguridad líderes para realizar pruebas anuales de nuestro entorno, incluidos nuestros sitios web, a fin de garantizar que no existan problemas que puedan derivar en una filtración de datos. Nuestro equipo de seguridad aborda cualquier problema potencial de manera oportuna. Además, realizamos nuestras propias pruebas mensualmente para ayudar a identificar problemas internos.

Controles de seguridad física

Se proporciona acceso mediante tarjeta electrónica en todas las instalaciones de Ascensus. Un recepcionista o un profesional de seguridad está al servicio en el vestíbulo principal de cada instalación que cuenta con un centro de datos durante el horario de oficina. Esta persona verifica las identificaciones de los visitantes, emite credenciales temporales y lleva el registro de entrada. Las puertas de entrada permanecen cerradas fuera del horario de atención. Se lleva un registro diario de las personas que cuentan con tarjetas de acceso. El acceso físico a nuestros centros de datos está estrictamente restringido y en las puertas de entrada hay grabaciones de CCTV activadas por movimiento.

Destrucción segura de datos de clientes

Ascensus emplea métodos de destrucción seguros para garantizar la eliminación segura de papel o hardware que pueda contener datos de clientes. Contratamos proveedores afianzados que se encargan de destruir los documentos impresos que se colocan en contenedores de trituración cerrados con llave. Nuestro proveedor para la destrucción de discos duros y otros soportes electrónicos cuenta con garantía de fianza, cumple o supera todos los requisitos de seguridad gubernamentales para una eliminación segura y recicla el 100 % del material.

Qué medidas de seguridad puede tomar

Si bien nos esforzamos por mantener protegidas su información y sus transacciones, también hay medidas que usted puede tomar. A continuación, presentamos algunas mejores prácticas.

Proteja su cuenta

Cree contraseñas únicas y seguras; no reutilice contraseñas en diferentes sitios.
No utilice ninguna parte de su número de Seguro Social para una contraseña o un PIN.
Revise sus informes crediticios al menos una vez al año. Verifique que la información esté actualizada y sea precisa, y que incluya únicamente aquellas cuentas y actividades que usted haya autorizado. Colabore con las agencias de informes crediticios para que se elimine cualquier información inexacta.
Guarde su tarjeta de Seguro Social, otras tarjetas de identificación, cheques y estados de cuenta en un lugar seguro.
No lleve con usted su tarjeta de Seguro Social, pasaporte o certificado de nacimiento a menos que sea absolutamente necesario.
No comparta su información personal o financiera por teléfono ni en persona a menos que pueda confirmar que la persona y la compañía son legítimas.
Monitoree frecuentemente sus cuentas financieras e informe de inmediato sobre cualquier transacción que sospeche sea fraudulenta.
Recoja y revise su correo lo antes posible.
Triture los documentos financieros que ya no necesite, así como las ofertas de crédito con aprobación previa, los recibos y otros documentos que puedan contener información financiera y personal.

Proteja sus computadoras, teléfonos celulares y otros dispositivos móviles

Instale y configure su software antivirus y antimalware para que se actualice automáticamente.
Active todas las funciones de seguridad del sistema operativo en sus dispositivos con capacidad para conectarse a Internet.
Asegúrese de que su computadora personal y su red doméstica estén debidamente protegidas contra el malware mediante la configuración de su firewall. Verifique que el firewall se haya instalado correctamente, o que esté habilitado si venía incluido con su sistema operativo.
Asegúrese de mantener actualizado el software de su navegador.
Mantenga actualizado el sistema operativo de su computadora o dispositivo móvil.
Nunca deje su computadora, teléfono celular u otros dispositivos móviles con la sesión iniciada o desatendidos en lugares públicos.
Proteja con contraseña y bloquee sus computadoras, teléfonos celulares u otros dispositivos móviles cuando no los esté utilizando.
Descargue aplicaciones únicamente de fuentes confiables. Desconfíe al instalar aplicaciones que le soliciten información que no tenga nada que ver con el propósito de la aplicación.
Si cree que su dispositivo móvil está infectado con malware, comuníquese con su proveedor de servicios.

Mantenga protegida su información

Si duda de la autenticidad de cualquier email que parezca provenir de su plan, del administrador del plan o que involucre su cuenta, adjunte esos emails sospechosos a un nuevo email y envíelos al equipo de servicio al cliente de su plan. Luego, asegúrese de eliminar los emails sospechosos de su buzón, incluida la carpeta de Elementos enviados.
No haga clic en enlaces ni abra archivos adjuntos si un email le parece sospechoso, especialmente si enfatiza la necesidad de actuar con urgencia. Esto se conoce como scareware y tiene como objetivo hacer que uno reaccione sin pensar.
No proporcione información personal. Consulte la política de privacidad de un sitio antes de brindar su dirección de email.
Cree contraseñas seguras. Haga que su contraseña sea difícil de adivinar para los demás utilizando una combinación de letras, números y símbolos que solo tengan significado para usted. Evite utilizar la misma contraseña para varios sitios, especialmente los de servicios financieros, y asegúrese de cambiarla con frecuencia (al menos una vez al año). Consulte también la sección "Crear una contraseña segura" más abajo.
Considere utilizar un administrador de contraseñas (software para almacenar de forma segura varias contraseñas).
Nunca comparta su contraseña con nadie.
No incluya datos personales o confidenciales en un email.
Supervise atentamente la actividad de su cuenta y esté atento a cualquier actividad inusual.
Revise de inmediato todas las confirmaciones de transacciones, los estados de cuenta y cualquier correspondencia, ya sea por email o impresa, enviada por su plan.
Cuando finalice sus sesiones de banca en línea o móvil, asegúrese de salir. El simple hecho de cerrar la ventana del navegador no logra esto. Busque un botón que diga "Salir" antes de cerrar el navegador.
Triture los documentos que contengan información personal.
Preste atención a su entorno al realizar compras o utilizar el cajero automático. Se sabe que los ladrones copian la información de las tarjetas de crédito o toman fotografías de ellas discretamente mientras usted las tiene a la vista.

Practique una navegación segura

Admita ventanas emergentes solo de sitios que autorice.
Realice compras por Internet únicamente a través de sitios seguros que codifiquen su información. En lugar de seguir enlaces, vaya directamente al sitio de la tienda y navegue por él para encontrar los artículos en oferta especial. Para ayudar a garantizar que su información esté protegida al realizar compras u operaciones bancarias por Internet, busque un icono con forma de llave completa o candado cerrado en la parte inferior de su navegador o en la barra de direcciones. Cuando se le solicite información de pago, el inicio de la dirección web del sitio debería cambiar de "http" a "https", lo que indica que la compra está codificada o protegida.
Nunca acceda a un sitio a través de un enlace de un email sospechoso.
Acceda a sitios financieros escribiendo la dirección directamente en la barra de direcciones del navegador, en vez de hacer clic en un enlace. Una vez que haya escrito la dirección en su navegador, guarde el sitio en marcadores. Al hacer esto, podrá utilizar el marcador la próxima vez que necesite ingresar, sin tener que volver a escribir la dirección en su navegador.
Piense antes de hacer clic. Tenga cuidado al hacer clic en enlaces, especialmente en emails, y asegúrese de que lo dirijan a un sitio de confianza. Adquiera el hábito de pasar el cursor sobre los enlaces para ver la dirección web subyacente. Si no está seguro acerca de un enlace, puede visitar el sitio de la empresa escribiendo la dirección correcta en su navegador.
Al comprar por Internet, busque comerciantes que formen parte de un programa de certificación, como TRUSTe, Verisign o BBBonline, que establezca pautas voluntarias para las prácticas relacionadas con la privacidad.
Tenga mucho cuidado al utilizar computadoras públicas para acceder a información financiera y otros datos personales confidenciales en línea. Si es posible, utilice únicamente dispositivos conocidos, como su propia computadora personal, de la cual sepa que cuenta con las protecciones y funciones de seguridad necesarias instaladas.
No guarde información privada en computadoras públicas. Si accede a una cuenta privada en una biblioteca o en otro lugar público, asegúrese de cerrar sesión completamente en sus cuentas y no guarde automáticamente la información de inicio de sesión, como su nombre de usuario o contraseña.
Actúe con prudencia al usar tecnología inalámbrica. No utilice redes Wi-Fi públicas para acceder a sitios financieros, documentos relacionados con negocios u otra información personal. Al configurar su red doméstica, siga las recomendaciones de seguridad del fabricante para asegurarse de que su señal inalámbrica esté correctamente codificada.
Tenga cuidado con los anuncios en los que se puede hacer clic, las ventanas emergentes o los cuadros de diálogo falsos con mensajes urgentes. A menudo, estas son tácticas que los estafadores utilizan para robar su información personal.
Tenga en cuenta los riesgos de las redes sociales. Si bien es una herramienta poderosa para conectarse con amigos y seres queridos, tenga cuidado con lo que publica.
Configure las opciones de privacidad de la plataforma para que solo personas conocidas y de confianza puedan seguirlo.
No publique fotos de sus vacaciones hasta que regrese. De lo contrario, le está informando a cualquiera que tenga acceso a su perfil que no está en casa.
No comparta información que pueda resultar útil para los estafadores, como las respuestas que haya utilizado para preguntas de seguridad. Las preguntas de seguridad habituales incluyen el nombre de la calle donde usted creció o el nombre de un maestro de la infancia.
Tenga cuidado con los intentos de phishing y los contactos no solicitados; estos no se producen únicamente por email. También pueden llegar a través de las redes sociales. Desconfíe de los mensajes o promociones a los que no se haya suscrito.
Salga siempre del sitio antes de cerrar la ventana. El fraude electrónico puede ocurrir cuando pasa de un sitio a otro sin cerrar la sesión en el anterior. Cuando inicie sesión en un sitio seguro, hágalo en una nueva ventana del navegador.

Cree una contraseña segura

Las contraseñas más seguras son largas y emplean una combinación de números, letras mayúsculas y minúsculas y caracteres especiales. Las frases de contraseña suelen ser más largas que las contraseñas para ofrecer mayor seguridad, y contienen varias palabras que forman una frase.
Su contraseña no debe contener información personal o fácilmente obtenible, como su nombre, fecha de nacimiento, número de Seguro Social o aniversario de bodas. Además, no utilice ninguna parte de su nombre de usuario en su contraseña.
Asegúrese de utilizar contraseñas diferentes y únicas para todas sus cuentas en línea. Reutilizar una misma contraseña para varios sitios nunca es buena idea. Si un hacker obtiene su contraseña, lo primero que hará es comprobar si esta funciona o no en otros sitios. También es buena idea cambiar las contraseñas periódicamente.
No revele sus contraseñas a nadie, incluidos los miembros de su familia.
Recordar múltiples contraseñas únicas es difícil, y anotarlas en papel no es seguro. Considere instalar un administrador de contraseñas. Un administrador de contraseñas es una aplicación de software que ayuda al usuario a almacenar y organizar contraseñas. Almacena las contraseñas codificadas, lo que requiere que el usuario cree una contraseña maestra: una contraseña única, idealmente muy segura, que le otorga acceso a toda su base de datos de contraseñas.

Manténgase informado sobre las últimas amenazas de fraude

El phishing es una ciberamenaza mediante la cual se envían mensajes para obtener información personal (números de tarjeta de crédito, información de cuentas bancarias, números de Seguro Social, contraseñas u otra información confidencial) de víctimas desprevenidas. El phishing puede producirse a través de emails fraudulentos, sitios falsos, mensajes de texto o llamadas telefónicas directas de personas que se hacen pasar por una institución financiera, u otra empresa con la que usted tiene una relación comercial, para solicitarle información personal.
El SMiShing es la versión para teléfonos móviles del phishing. A través de emails falsos que suplantan a empresas, los estafadores envían mensajes de texto que parecen provenir de compañías conocidas, pero que contienen enlaces a páginas web fraudulentas diseñadas para parecerse casi por completo a los sitios legítimos de dichas empresas. Los mensajes de texto sugieren que es urgente que tome medidas para actualizar su información personal, a fin de evitar un cargo por servicio no deseado u otra posible amenaza para su cuenta. Luego, los sitios le solicitan que introduzca información financiera y personal, como nombres de usuario, números de Seguro Social y números de cuentas bancarias o de tarjetas de crédito.
El malware, abreviatura de "software malicioso", incluye virus y programas espía. Se trata de pequeñas aplicaciones de software que pueden instalarse en su computadora, teléfono o dispositivo móvil sin su consentimiento. El malware se utiliza para robar información personal, enviar correo no deseado y cometer fraudes. Sin su consentimiento, puede descargarse por sí solo durante una transacción a través de su sesión en línea con la intención de robar sus datos confidenciales.
Muchas organizaciones de beneficencia legítimas utilizan el telemarketing, el correo directo, el email y los anuncios en línea para solicitar contribuciones. Sin embargo, tras grandes catástrofes, los estafadores envían emails haciéndose pasar por organizaciones de beneficencia para invitar a los consumidores a seguir un enlace para hacer una donación o incluso a enviar dinero en efectivo. También pueden llegar emails de personas que afirman ser víctimas y piden una donación.

Los delincuentes están utilizando nuevas modalidades que incorporan técnicas antiguas para intentar engañar a las personas y conseguir que faciliten información personal o datos de sus cuentas. Estos intentos de ingeniería social incluyen el uso de emails y mensajes de texto sofisticados que parecen provenir de fuentes legítimas, así como llamadas telefónicas que aparentan proceder de personas o proveedores de servicios auténticos, entre otros. Examine detenidamente cualquier solicitud para revelar datos personales o información de su cuenta. Comprenda su entorno y manténgase alerta ante quienes observan y escuchan. Si no puede verificar una solicitud o confirmar su autenticidad, extreme las precauciones al divulgar cualquier información.

No olvide su correo postal de los EE. UU.

Aunque realice gran parte de sus gestiones por Internet, debe seguir pendiente de su buzón físico.

Abra inmediatamente toda la correspondencia que reciba de nuestra parte. Enviaremos por correo las confirmaciones de actividad de la cuenta (si eligió recibirlas por correo postal de los EE. UU.). También le enviaremos por correo cualquier actualización de su información personal, como un cambio de dirección, para confirmar los cambios.
Avísenos de inmediato si cambia su dirección postal física. Si usted es un empleado activo de su compañía, su empleador nos notificará sobre los cambios de domicilio; sin embargo, debe asegurarse de que reciban la información actualizada de inmediato para que puedan comunicárnosla. Si ya no trabaja para el empleador que patrocinó el plan, infórmenos de inmediato sobre cualquier cambio de dirección.
Triture los documentos financieros y la documentación que contenga información personal antes de desecharlos.
Comuníquese con el Servicio Postal si no ha recibido correo de los EE. UU. durante varios días, ya que podría ser señal de que alguien está interceptando su correspondencia, ya sea para impedir que reciba una notificación oportuna sobre su cuenta o para robar un cheque, una tarjeta de crédito u otro objeto de valor.

Robo de identidad

El robo de identidad implica la suplantación de una persona mediante el uso fraudulento de su información personal y de la información de sus cuentas, por ejemplo, la licencia de conducir, el número del Seguro Social, los números de cuentas bancarias y otros datos, así como nombres de usuario y contraseñas.

Los ladrones de identidad obtienen información de diversas maneras:

De la basura
Mediante el robo de correo, bolsos y otros artículos personales
Al copiar información de tarjetas de crédito u otros datos durante una transacción
A través de ataques de phishing
Al enviar cambios de dirección falsos

Conviértase en un consumidor en línea informado y consciente para evitar ser víctima de la ingeniería social o de estafadores. Conozca más al visitar OnGuard Online, un servicio de la Comisión Federal de Comercio de los EE. UU. y otras agencias federales. OnGuard Online ofrece información sobre cómo evitar estafas, entender las aplicaciones móviles y las redes Wi-Fi, proteger la computadora doméstica y proteger a los miembros de la familia.

Si es víctima de un delito informático, denúncielo ante el Centro de Denuncias de Delitos en Internet, un servicio de la Oficina Federal de Investigación de los EE. UU. y el Centro Nacional contra los Delitos de Guante Blanco. También debe denunciar los intentos de robo de identidad ante las autoridades locales, así como a través de la aplicación del Asistente de Quejas de la Comisión Federal de Comercio.

Monitoree sus cuentas en busca de actividad fraudulenta

Contáctenos de inmediato a través de AscensusFraud@ascensus.com si sospecha de fraude. Además, infórmenos si ha sido víctima de robo de identidad en los últimos 12 meses.

Prevención del robo de identidad y protección de su información personal

Si bien no existe forma de eliminar por completo los riesgos de fraude o robo de identidad, hay medidas que puede tomar para protegerse y minimizar el riesgo.

Proteja su número de Seguro Social. Elimine su número de Seguro Social de cualquier documento donde aparezca impreso, como los cheques. No lleve su tarjeta de Seguro Social en la billetera; en su lugar, guárdela en un lugar seguro dentro de su casa.
No proporcione información personal a personas desconocidas que lo llamen. Si una persona desconocida le solicita información personal o financiera por teléfono, dígale que la llamará más tarde para confirmar la solicitud; luego, verifique si la compañía es legítima o, si se trata de un banco o una compañía de tarjetas de crédito, llame utilizando el número que aparece en su factura o en su tarjeta.
Revise periódicamente las facturas y los estados de cuenta. Asegúrese de reconocer y autorizar todos los cargos, cheques o retiros. Si no llega una factura regular, llame a la compañía para averiguar el motivo; podría significar que un ladrón ha desviado su correo a otra dirección.
Proteja los documentos importantes en casa. Guarde su información personal y sus documentos importantes en un lugar seguro de su casa, como un archivador con cerradura o una caja fuerte.
Triture los documentos que contengan información personal. Una vez que haya pagado sus facturas y conciliado sus cuentas, triture los estados de cuenta antiguos, las facturas, los recibos, las ofertas de crédito con aprobación previa y otros documentos que contengan información personal antes de desecharlos.
Proteja su correo contra robos. No deje el correo saliente (como los pagos de facturas) en un buzón no seguro. Utilice un buzón con cerradura o llévelo a un buzón de correos o a su oficina de correos local. Si planea estar fuera de casa, llame o visite el sitio del Servicio Postal de los EE. UU. para solicitar la retención del correo por vacaciones.
Simplifique su billetera. Lleve únicamente las tarjetas de crédito o débito, los cheques o el efectivo que necesite para el día.
Preste atención a su entorno. Esté atento a las personas que se encuentran cerca cuando realiza compras o utiliza un cajero automático. Se sabe que los ladrones copian la información de las tarjetas de crédito o toman fotografías de las tarjetas con la cámara de su dispositivo móvil.

Revise su informe crediticio periódicamente (al menos una vez al año). Asegúrese de que la información que incluye se refiera únicamente a aquellas cuentas y actividades que usted ha autorizado.

Si sospecha de fraude

Si cree que sus cuentas han sido vulneradas, queremos saberlo. Realice los siguientes pasos:

Contáctenos de inmediato

Envíe un email a AscensusFraud@ascensus.com

Realice un análisis de seguridad completo en todas sus computadoras y dispositivos móviles

Los usuarios malintencionados instalarán software (malware), incluidos registradores de pulsaciones de teclas (keyloggers) y herramientas de captura de pantalla, que les permitirán obtener sus nombres de usuario, contraseñas y otra información confidencial que usted introduzca. Instale un programa antimalware o antivirus y analice su sistema. Si ya tiene un programa instalado, verifique que esté habilitado (el malware puede deshabilitarlo), confirme que esté actualizado a la versión más reciente e inicie un análisis manual. Debe asegurarse de haber eliminado cualquier código malicioso de sus equipos y dispositivos antes de completar los siguientes pasos.

Cambie sus credenciales en todos los sitios en los que ingrese

Para impedir que un usuario malintencionado tenga acceso a sus cuentas, cambie su contraseña y sus preguntas de seguridad en todos los sitios. Preste especial atención a cambiar su contraseña y demás información utilizada para ingresar a su email y sus cuentas de redes sociales, ya que el acceso a estas suele permitir el acceso a otros sitios mediante funciones de restablecimiento de contraseña e inicio de sesión único. Dado que muchas personas utilizan las mismas credenciales en varias cuentas, es importante cambiarlas de forma generalizada y no solo en cuentas específicas. Utilice una contraseña única para cada sitio. Crear y administrar contraseñas seguras puede resultar difícil, así que utilice una herramienta de administración de contraseñas para ayudarle a generarlas y guardarlas.

Alerte a las tres principales agencias de informes crediticios

Estas compañías supervisan su actividad crediticia y pueden impedir que otras personas abran cuentas utilizando su información. Comuníquese con cada agencia de informes crediticios utilizando los sitios de Internet o los números de teléfono que figuran a continuación:

Equifax: 888-766-0008

Experian: 888-397-3742

TransUnion: 800-916-8800

Si sospecha de phishing

¿Sospecha de phishing?

Si recibió un email en el que se afirma que proviene de Ascensus y mediante el cual se solicita su información privada, reenvíelo a phish@ascensus.com de inmediato y avísenos si hizo clic en alguno de los enlaces del mensaje o si introdujo su información personal en un sitio.

Manténgase alerta

Los usuarios malintencionados suelen compartir o vender datos comprometidos, como nombres de usuario, contraseñas, direcciones de email y vínculos a servicios en línea, para ayudar a otros usuarios malintencionados a llevar a cabo nuevos ataques contra particulares. Preste atención a los emails de phishing dirigidos específicamente. Además, no reutilice contraseñas antiguas después de ningún periodo, ya que se podrían volver a intentar usar meses o incluso años más tarde.

Política de protección de activos

La Política de protección de activos de Ascensus (la "Política") forma parte de nuestro compromiso de trabajar con usted para proteger sus ahorros frente a transacciones en línea no autorizadas en su cuenta.

Si se retiran activos de su cuenta mediante una transacción en línea no autorizada, Ascensus le reembolsará los activos retirados, siempre que: (1) usted haya seguido los pasos descritos en la sección "Sus responsabilidades" que aparece a continuación, y (2) no existan hechos o circunstancias que lo inhabiliten para recibir el reembolso, según determine Ascensus tras una investigación razonable.

Al trabajar juntos, podemos ayudar a maximizar la seguridad de sus cuentas y de su información personal.

Sus responsabilidades

Para que la Política sea aplicable, usted debe seguir los siguientes pasos:
Revise y administre sus cuentas.	Revise su cuenta al menos una vez al mes y analice lo antes posible todos los estados de cuenta, las confirmaciones de transacciones y cualquier cambio que se haya realizado en la información de su cuenta. Informe a Ascensus sobre cualquier error o discrepancia en su cuenta, así como sobre cualquier transacción o cambio en la cuenta que sospeche no haya sido autorizado, en un plazo de 1 día hábil tras su revisión.
Proteja su nombre de usuario, contraseña y demás información relacionada con la cuenta.	Cuando tenga la oportunidad de registrar su cuenta en línea, hágalo de inmediato. Asegúrese de tener habilitada la autenticación multifactor, si está disponible, y utilice una contraseña única y segura. Una contraseña segura es aquella que no se puede adivinar fácilmente (no utilice fechas de nacimiento, apellidos, etc.). Las contraseñas no deben reutilizarse en varios sitios. Para proteger su nombre de usuario, contraseña y demás información relacionada con su cuenta ("Información de autorización"), siga las siguientes recomendaciones: Nunca guarde su Información de autorización en el navegador. Si utiliza software de administración de contraseñas, asegúrese de que su acceso sea seguro. Si decide imprimir su Información de autorización, asegúrese de guardarla en un lugar seguro. No deje su computadora desatendida mientras haya iniciado sesión en su cuenta. En vez de eso, salga y cierre todas las ventanas del navegador. Utilice una conexión segura para ingresar a su cuenta. Nunca revise su cuenta desde una computadora pública o compartida; por ejemplo, en una biblioteca o un hotel. Evite el uso de redes Wi-Fi públicas. Si sospecha que su Información de autorización o su contraseña han sido vulneradas, cámbielas de inmediato y revise su cuenta en busca de actividad no autorizada. Informe de inmediato cualquier sospecha de que su Información de autorización se haya visto comprometida a AscensusFraud@ascensus.com.
Proteja su computadora.	Cualquier computadora que utilice para acceder a su cuenta debe contar con software de seguridad, antispyware, antivirus y firewall actualizados.
No responda a solicitudes de información personal o financiera recibidas por email.	Tenga cuidado. No responda, abra ni haga clic en ningún enlace de un correo electrónico que no esperaba recibir o que parezca sospechoso. Nunca le enviaremos un email ni lo llamaremos para solicitarle información personal, como su número de Seguro Social, números de cuenta o contraseñas. Si recibe un email que parece ser nuestro y mediante el cual se solicita esta información, infórmelo a AscensusFraud@ascensus.com en un plazo de 1 día hábil tras la recepción; no utilice ningún enlace del email sospechoso para informar sobre la actividad.
Colabore con nosotros y manténgase informado.	Coopere plenamente con nosotros en la investigación de transacciones no autorizadas en su cuenta y, si fuera necesario, en el procesamiento de los actores de amenazas responsables de actividades no autorizadas en su cuenta. Es posible que le solicitemos presentar una denuncia policial, completar una declaración jurada legalizada o permitirnos el acceso a su computadora. Como parte de su investigación, Ascensus determinará si corresponde un reembolso en base a los hechos de su situación, lo que incluye si las acciones u omisiones de Ascensus contribuyeron directamente a su pérdida. Ascensus se reserva el derecho de asignar factores de ponderación adecuados a las responsabilidades requeridas al evaluar su solicitud de reembolso.

Detalles sobre esta protección, incluidos los hechos y circunstancias que lo descalifican: Esta protección se aplica únicamente a su cuenta administrada por Ascensus y solo en aquellos casos en los que usted haya cumplido con sus responsabilidades, según se indicó anteriormente. Esta protección no se aplica a:

Actividad no autorizada causada total o parcialmente por sus actos u omisiones fraudulentos, intencionales o negligentes, incluida la actividad realizada por una persona, compañía u organización a la que usted o su empleador hayan proporcionado o permitido, de manera intencional o negligente, el acceso a su cuenta, a la Información de autorización o a las credenciales relacionadas.
Actividad o acceso a la cuenta no autorizados por parte de un empleador, patrocinador del plan o cualquier otro representante autorizado para acceder a su cuenta, pero que actúa fuera del ámbito de sus facultades.
Casos de correo de los EE. UU. robado o en los que se produjo un fraude después de que un pago saliera de una instalación de Ascensus.

Ascensus determinará el tipo y la cantidad del reembolso, lo que incluye si se reintegrarán a su cuenta efectivo o acciones de valores equivalentes a la cantidad de efectivo o acciones de valores que había en su cuenta en el momento de cualquier actividad no autorizada.

Para beneficiarse de la Política, se le solicitará que exima y libere total y completamente a Ascensus de cualquier reclamación, daño, causa de acción o costo de cualquier naturaleza o índole, ya sea en derecho o en capital, relacionados con las actividades o transacciones no autorizadas en su cuenta que sean elegibles para el reembolso.

Esta protección no cubre: (1) honorarios o gastos legales o de otra índole profesional; (2) daños especiales, indirectos, secundarios, resultantes, no monetarios, punitivos o ejemplares, ni lucro cesante o pérdida de oportunidades; (3) impuestos, multas o sanciones; ni (4) importes que hayan sido reembolsados, o que sean susceptibles de reembolso, por otra parte.

Ascensus podrá reclamar la restitución de los reembolsos efectuados a usted a la(s) persona(s) o entidad que haya(n) llevado a cabo la actividad no autorizada. Ascensus puede, a su discreción y como condición de esta Política, exigirle que ceda a Ascensus ciertos derechos que usted pueda tener en relación con su pérdida o que firme un formulario de liberación de responsabilidad. No podrá ceder ningún derecho derivado de esta protección de Ascensus a ninguna otra persona o entidad.

Si tiene preguntas sobre esta Política o tiene algún problema relacionado con fraude que necesite comunicarnos, llame a nuestro Equipo de Servicio al Participante o envíenos un email a AscensusFraud@ascensus.com