Los/las estafadores/as a veces envían correos electrónicos falsos haciéndose pasar por Change.org para robar información personal o distribuir malware. Este artículo explica cómo identificar los correos legítimos de Change.org y protegerte de intentos de phishing.

Cómo identificar los correos legítimos de Change.org

Comprueba la dirección del remitente

Todos los correos oficiales de Change.org provienen de estos dominios:

• @change.org
• @m.change.org
• @f.change.org
• @a.change.org
• @t.change.org
• @e.change.org

Los/las estafadores/as pueden utilizar direcciones similares pero falsas, como:

● change.org.mail.com (falsa)
● change-org-support.com (falsa)

Si un correo proviene de una dirección desconocida o sospechosa, no hagas clic en ningún enlace ni abras archivos adjuntos.

Verifica los enlaces antes de hacer clic

Los correos fraudulentos suelen incluir enlaces falsos que parecen reales. Antes de hacer clic en cualquier enlace, pasa el cursor por encima para comprobar a dónde dirige realmente. Si la URL no termina en change.org, probablemente se trate de una estafa.

Reconoce lo que Change.org nunca te pedirá

Change.org nunca te pedirá:

• Tu contraseña
• Datos bancarios
• Número de tarjeta de crédito
• Respuestas a preguntas de seguridad

Si un correo solicita esta información, es una estafa.
La única excepción es si existe un problema con el pago de tu contribución a Change.org. En ese caso, puede pedirse que actualices tus datos de pago de forma segura a través de la plataforma, desde la configuración de tu cuenta. Nunca se te pedirá que envíes información de pago respondiendo directamente a un correo electrónico.

Ten cuidado con los archivos adjuntos

Change.org rara vez envía correos electrónicos con archivos adjuntos. Si recibes un correo inesperado con un archivo adjunto, no lo abras a menos que estés seguro/a de que es seguro.

Busca errores ortográficos y gramaticales

Los correos oficiales de Change.org se revisan cuidadosamente para evitar errores. Si un correo contiene muchos errores ortográficos o una gramática poco natural, puede ser falso.

Nota sobre las traducciones: algunos correos automáticos en idiomas distintos del inglés pueden contener pequeños errores de traducción. Esto no significa necesariamente que sean intentos de phishing.

Qué hacer si recibes un correo sospechoso

Si no estás seguro/a de si un correo es real:

• No hagas clic en ningún enlace
• No abras archivos adjuntos
• No respondas con información personal
• Contacta directamente con equipo de soporte de Change.org para verificar si el correo es legítimo

Al contactar con el equipo de ayuda, incluye:

• La dirección de correo del remitente
• El asunto del correo
• Una breve descripción de lo que solicita el mensaje

Preguntas frecuentes

¿Qué pasa si no solicité un restablecimiento de contraseña pero recibí un correo al respecto?

Si recibes un correo de restablecimiento de contraseña de Change.org que no solicitaste, probablemente alguien introdujo tu dirección de correo por error al intentar restablecer su contraseña. Puedes ignorar el correo sin problema. Tu contraseña no cambiará a menos que completes manualmente el proceso de restablecimiento haciendo clic en el enlace y creando una nueva contraseña. Si recibes varios correos de este tipo que no has solicitado, contacta con el equipo de ayuda.

¿Qué debo hacer si ya hice clic en un enlace de un correo de phishing?

Si hiciste clic en un enlace de un correo sospechoso:

• Cambia tu contraseña de Change.org inmediatamente desde la configuración de tu cuenta
• Revisa la actividad de tu cuenta para detectar acciones no autorizadas.
• Si proporcionaste información de pago, contacta con tu banco o con la entidad de tu tarjeta.
• Contacta con el equipo de ayuda de Change.org para informar del incidente