Protege tus Cuentas del Fraude de la Forma más Segura
¿Qué es el fraude?
Es cualquier acción cometida intencionadamente para obtener ganancias ilícitas o de forma ilegal, con intereses de alguna entidad o de un tercero se le llama Fraude. También, el fraude financiero representa una amenaza persistente en el rubro financiero y sabemos que el mundo cada vez está más conectado a la tecnología y proteger nuestras finanzas es más importante que nunca para evitar las consecuencias destructivas de aquellas personas que se vuelen víctimas de estas prácticas engañosas.
Es crucial que individuos, empresas y entidades financieras estén conscientes de los diferentes tipos de fraude y tomen medidas proactivas para protegerse. La educación, la vigilancia y la implementación de prácticas de seguridad sólidas son clave para mitigar los riesgos asociados con el fraude financiero y preservar la integridad del sistema financiero global.
Conoce los tipos de fraudes financieros que existen
Vishing
El Vishing es un fraude que busca hacerse con datos personales, generalmente bancarios y se realiza por medio de una llamada telefónica. El engaño a la víctima se produce al suplantar la identidad de un tercero que es de su confianza. Su nombre proviene de la combinación de los términos en inglés voice (voz) y phishing (estafas a través de correos electrónicos).
Las prácticas más habituales del Vishing
1. Suplantación de empleados bancarios: Le avisan de que se está realizando una operación fraudulenta (y ficticia) con su tarjeta y solicitan datos de esta. Mientras hablan con usted, realizan compras en línea reales y te piden las claves OTP recibidas por SMS haciéndole creer que son códigos para cancelar la operación falsa, profundizan desde la citada institución.
2. Supuestos cargos en servicios populares: Un comercial ficticio de una compañía telefónica que no existe se pone en contacto telefónico con usted para comunicarle que le han cobrado de más por error en la factura y solicita tus datos bancarios para abonar la diferencia.
3. Problemas técnicos falsos: Fraude de un falso técnico informático. «Bajo el pretexto de limpiar su ordenador de virus, le exigen el pago de una pequeña cantidad a través de una plataforma que registra sus datos bancarios y, seguidamente, solicitan hacerse con el control del dispositivo infectado para acceder a la banca electrónica y realizar operaciones en su nombre», desarrollan.
4. Extorsión emocional: Se utiliza un tono urgente para extorsionar información personal.
Smishing
El Smishing es una modalidad de fraude que combina los mensajes de texto con técnicas de solicitud con datos personales. Los ciberdelincuentes envían mensajes que parecen ser de fuentes confiables, como bancos, cooperativas o instituciones gubernamentales, con el objetivo de engañar a las víctimas para que:
- Proporcionen información personal o financiera.
- Hagan clic en enlaces maliciosos.
- Descarguen software dañino en sus dispositivos.
Las prácticas más habituales del Smishing
1. Falsos cargos bancarios: Puede llegar a recibir un SMS de su «entidad financiera» en este caso de la «Cooperativa», indicando una transacción sospechosa y solicitando ingresar a un enlace para verificar tu cuenta.
2. Paquete pendiente: Un mensaje informa sobre un paquete en espera y pide hacer clic en un enlace para reprogramar la entrega, dirigiéndote a una página falsa.
3. Premios falsos: Un SMS afirma que gano un premio y solicita información personal o bancaria para reclamarlo.
4. Actualización de cuenta: Mensajes que aparentan ser de servicios que usa, pidiendo que actualice su información a través de un enlace.
5. Alertas de seguridad falsas: Un mensaje asegura que su cuenta ha sido comprometida y le insta a seguir un enlace para «asegurarla».
Phishing
El phishing es un método de fraude cibernético en el que los atacantes se hacen pasar por entidades legítimas para engañar a las víctimas y obtener información confidencial, como contraseñas, números de tarjetas de crédito o datos personales. Este tipo de ataque es una de las formas más comunes de cibercrimen y representa un riesgo significativo para usuarios individuales, empresas e instituciones. A diferencia de otros ciberataques que se dirigen directamente a redes y recursos, los ataques de ingeniería social utilizan errores humanos, historias
A diferencia de otros ciberataques que se dirigen directamente a redes y recursos, los ataques de ingeniería social utilizan errores humanos, historias falsas y tácticas de presión para manipular a las víctimas para que se perjudiquen involuntariamente a sí mismas o a sus organizaciones.
En un intento típico de phishing, un hacker se hace pasar por alguien en quien la víctima confía, como un compañero/amigo, jefe, figura de autoridad o representante de una marca conocida. El hacker envía un mensaje a la víctima para que pague una factura, abra un archivo adjunto, haga clic en un enlace o realice cualquier otra acción. Los atacantes no necesitan violar los sistemas directamente ni burlar las herramientas de ciberseguridad. Pueden engañar a personas que tienen acceso autorizado a su objetivo; ya sea dinero, información confidencial o cualquier otra cosa.
Las prácticas más habituales del Phishing
Emociones fuertes y tácticas de presión: intentan hacer que las víctimas tengan una sensación de urgencia para que actúen rápidamente sin pensar, por ejemplo:
- «Hay un problema con su cuenta o información financiera. Debe actualizarla inmediatamente para evitar perder el acceso».
- «Ha ganado un regalo, pero debe reclamarlo ahora mismo».
- «Esta factura ha vencido. Debe pagarla inmediatamente o le cortaremos el servicio».
- «Tenemos una interesante oportunidad de inversión para usted. Deposite dinero ahora y podremos garantizarle rendimientos increíbles».
Solicitudes de dinero o información confidencial: estas solicitudes son siempre referentes a dinero o datos. Las solicitudes de pago o de información personal no solicitadas o inesperadas pueden ser indicios de ataques de phishing. Los estafadores disfrazan sus peticiones de dinero de facturas vencidas, multas o cuotas por servicios para disfrazar las solicitudes de información como ser, avisos para actualizar los datos de pago o de la cuenta o para restablecer una contraseña.
URL y direcciones de correo electrónico falsas: Los estafadores suelen utilizar URL y direcciones de correo electrónico que a primera vista parecen legítimas. Por ejemplo, un correo electrónico de «admin@rnicrosoft.com» puede parecer seguro, pero mire de nuevo. La «m» en «Microsoft» es en realidad una «r» y una «n».
¿Cómo prevenir el Fraude?
✔ Recordar, por ejemplo, que la Cooperativa nunca llama para solicitar datos confidenciales. Sin embargo, le pueden realizar llamada para que se presente para actualizar datos.
✔ Proteja sus cuentas en línea, la forma más efectiva de proteger las cuentas en línea es usando contraseñas seguras. En la App de Cooperativa CACEENP el cambio de credenciales se realiza cada 60 días (dos meses).
✔ Ante la duda, es mejor colgar y validar directamente con la institución financiera, ya sea por canales digitales, teléfono o en la filial. Compruebe la autenticidad del mensaje o llamada sea de canales oficiales.
✔ Cuando se realizan compras por internet o vía telefónica, revisar que sean sitios seguros y no realizar compras utilizando redes públicas de internet. En compras físicas, no perder de vista la tarjeta, con ello se evita el robo de información.
✔ Evite compartir información confidencial y en formatos no cifrados, como mensajes de texto o de correo electrónico. Recuerde que las instituciones legítimas no solicitan datos confidenciales por SMS. Verifique directamente con la entidad.
✔ Nunca almacene la información de su tarjeta de crédito en sitios web, almacenar en línea la información de sus tarjetas de crédito le expone a sufrir un fraude, si el sitio web llega a sufrir una violación de seguridad o si un atacante consigue acceder a su cuenta en línea.
✔ Desconfíe de mensajes inesperados. No responda ni confíe en mensajes de entidades con la que no tiene relación y no haga clip en enlaces de remitentes sospechosos.
Llamado a la acción
¿ESTÁS LISTO PARA PROTEGERTE DE LOS FRAUDES?
Asegúrate de no caer en estos tipos de fraudes y que personas ajenas a nuestra institución tengan acceso a tu información.
