Los/las estafadores/as a veces envían correos electrónicos falsos haciéndose pasar por Change.org para robar información personal o distribuir malware. Este artículo explica cómo identificar los correos electrónicos legítimos de Change.org y protegerte de los intentos de phishing.

Cómo identificar los correos electrónicos legítimos de Change.org

Comprueba la dirección de correo electrónico del remitente

Todos los correos electrónicos oficiales de Change.org provienen de estos dominios:

• @change.org
• @m.change.org
• @f.change.org
• @a.change.org
• @t.change.org
• @e.change.org

Los/las estafadores/as pueden usar direcciones de aspecto similar que son falsas, como:

● change.org.mail.com (falsa)
● change-org-support.com (falsa)

Si un correo electrónico proviene de una dirección desconocida o sospechosa, no hagas clic en ningún enlace ni abras archivos adjuntos.

Verifica los enlaces antes de hacer clic

Los correos electrónicos fraudulentos suelen contener enlaces falsos que parecen reales. Antes de hacer clic en cualquier enlace de un correo electrónico, pasa el cursor por encima para ver a dónde lleva realmente. Si la URL de destino no termina en change.org, probablemente sea una estafa.

Reconoce lo que Change.org nunca te pedirá

Change.org nunca te pedirá:

• Tu contraseña
• Datos bancarios
• Número de tarjeta de crédito
• Respuestas a preguntas de seguridad

Si un correo electrónico solicita esta información, es una estafa.

La única excepción: si hay un problema con el pago de tu contribución a Change.org, Change.org puede pedirte que actualices tus datos de pago de forma segura a través de la plataforma en la configuración de tu cuenta. Nunca se te pedirá que proporciones información de pago respondiendo a un correo electrónico.

Ten cuidado con los archivos adjuntos

Change.org raramente envía correos electrónicos con archivos adjuntos. Si recibes un correo electrónico inesperado con un archivo adjunto, no lo abras a menos que estés seguro/a de que es seguro.

Busca errores ortográficos y gramaticales

Los correos electrónicos oficiales de Change.org se revisan cuidadosamente para evitar errores. Si un correo electrónico contiene muchos errores ortográficos o una gramática deficiente, puede ser falso.

Nota sobre las traducciones: algunos correos electrónicos automáticos en idiomas distintos del inglés pueden tener pequeños errores de traducción. Sin embargo, esto no significa que sean intentos de phishing.

Qué hacer si recibes un correo electrónico sospechoso

Si no estás seguro/a de si un correo electrónico es real:

• No hagas clic en ningún enlace del correo electrónico
• No abras ningún archivo adjunto
• No respondas con información personal
• Contacta directamente con equipo de soporte de Change.org para verificar si el correo electrónico es legítimo

Al contactar con el equipo de ayuda de Change.org, incluye:

• La dirección de correo electrónico del remitente
• El asunto del correo electrónico
• Una breve descripción de lo que solicita el correo electrónico

Preguntas frecuentes

¿Qué pasa si no solicité un restablecimiento de contraseña pero recibí un correo electrónico al respecto?

Si recibes un correo electrónico de restablecimiento de contraseña de Change.org que no solicitaste, probablemente alguien introdujo tu dirección de correo electrónico por error al intentar restablecer su contraseña. Puedes ignorar el correo electrónico sin problema. Tu contraseña no cambiará a menos que completes manualmente el proceso de restablecimiento de contraseña haciendo clic en el enlace y creando una nueva contraseña. Si recibes varios correos electrónicos de restablecimiento de contraseña que no solicitaste, contacta con el equipo de soporte .

¿Qué debo hacer si ya hice clic en un enlace de un correo electrónico de phishing?

Si hiciste clic en un enlace de un correo electrónico sospechoso:

1. Cambia tu contraseña de Change.org inmediatamente desde la Configuración de la cuenta
2. Comprueba la actividad de tu cuenta para detectar cualquier acción no autorizada
3. Si proporcionaste información de pago, contacta con tu banco o con la empresa de tu tarjeta de crédito
4. Comuníquese con el equipo de soporte de Change.org para informar del incidente