Durante el último año hemos vivido una acelerada digitalización que ha facilitado realizar actividades desde casa que antes estaban limitadas al ámbito presencial. Esta transformación tecnológica también ha sido aprovechada por los cibercriminales, quienes saben que los teléfonos móviles son blanco perfecto para el robo de identidad y el fraude, pues en ellos almacenamos todo tipo de información. Una de las modalidades más comunes son las falsas llamadas o mensajes de bancos en la que se solicita datos bancarios.
La típica llamada del “empleado bancario” que nos alerta de un cargo a nuestra tarjeta de débito o crédito en realidad se trata de un engaño conocido como
vishing en el que los estafadores se hacen pasar por representantes de una entidad financiera y convencen a los usuarios de que existe un problema con su cuenta. El resultado es que la víctima entra en pánico, y sin reservas,
proporciona toda la información de acceso a su banca en línea, lo que permite a los criminales vaciar las cuentas de los afectados.
Por otro lado, las estafas realizadas por medio de mensajes SMS se conocen como smishing, método que usan los cibercriminales para engañar a los usuarios por medio de mensajes provenientes supuestamente de sus bancos u otros servicios financieros, con el fin de que hagan clic en un enlace que los llevará a páginas falsas para robar información confidencial, entre ella, credenciales de acceso a cuentas y datos bancarios.
El peligro de estos métodos de engaño radica en que, si bien, mucha gente está familiarizada con las estafas por medio de correo electrónico (
phishing) y sabe cómo reconocerlo y evitarlo, la mayoría no sabe del daño que podría generar un intento de smishing o de vishing, ya que suele ser un canal inesperado.
Además, mientras que los emails maliciosos pueden ser filtrados desde el servicio de correo electrónico, los mensajes de texto suelen pasar inadvertidos por los operadores móviles. De la misma forma funciona el vishing, que apuesta por el factor de urgencia para lograr que los usuarios den información durante la misma llamada, por ello, los cibercriminales estarán dispuestos a lanzar amenazas con el fin de que la víctima actúe rápido.
Según un informe sobre Spam y Phishing de Kaspersky para el primer trimestre del 2021, las estafas relacionadas con bancos rondan el 10.04%, una cifra muy similar a la que se reportó en 2020, esto en parte por la continuidad de restricciones asociadas con la pandemia que generaron también un incremento en el uso de plataformas de comercio electrónico y por consecuencia de banca en línea.
Asimismo, el informe reveló que, durante el 2020, la proporción de incidentes detectados relacionados con fraude bancario aumentó 20 puntos porcentuales con respecto a la cifra de 2019, es decir, pasó de 34% a 54%. Esto significa que una de cada dos transacciones fraudulentas en el sector financiero se relacionó con el robo de cuentas corriente.
¿Cómo evitar ser víctima de fraude?
“Los cibercriminales adaptan constantemente sus objetivos para mejorar sus
estafas y lograr que sus mensajes sean convincentes. En el caso de los SMS, el impacto ha aumentado debido a que los mensajes están directamente relacionados con el interés del público sobre la pandemia y el aumento en el uso de la banca móvil”, explicó Roberto Martínez, investigador de seguridad senior en Kaspersky.
“En el caso de las llamadas, los cibercriminales juegan con las emociones de la víctima y establecen un vínculo de confianza ante un supuesto cargo no reconocido en alguna de sus cuentas; aunque, en otros casos, incluso pueden recurrir a amenazas para acorralar a los usuarios y lograr que divulguen información sensible que permite a los estafadores tener acceso al dinero de las víctimas”, comentó.
Es importante recordar que ninguna institución financiera o bancaria enviará un mensaje de texto para que actualices la información de tu cuenta o que confirmes el código de tu tarjeta de cajero automático. De hecho, los bancos no suelen enviar SMS de movimientos sospechosos, por lo que si recibes un mensaje de este tipo, probablemente se trata de un fraude, lo mismo, en el caso de una llamada telefónica.
El experto también ofreció recomendaciones para evitar ser víctima de smishing y vishing:
- Siempre sospecha de los enlaces recibidos por SMS y no hagas clic ni respondas a estos mensajes de texto. Recuerda que los cibercriminales tienen el conocimiento para hacerlo lo más creíble posible.
- Usa una aplicación de bloqueo de llamadas para identificar e impedir que llamadas ilegales y otras estafas lleguen a tu teléfono. Algunas apps incluso tienen clasificadores de llamadas que te dicen qué llamadas pueden ser spam, lo que te ayuda a decidir si quieres contestar.
- En el caso de vishing, interactuar de cualquier manera podría fomentar más llamadas. Evita presionar números para navegar por los menús automatizados y no respondas al personal si crees que es una estafa.
- En caso de hacer clic en un link de mensaje SMS, comprueba la dirección del sitio web al que fuiste redirigido para asegurarte de que sean genuinos. En todo caso, es mejor ponerte en contacto con el proveedor del servicio de forma directa por un medio que no sea el link recibido.
- En caso de que recibas un SMS o llamada relacionada con alguna de tus cuentas bancarias, comunícate de inmediato a tu banco para comprobar que todo está en orden. En caso contrario, el banco puede ayudarte.
- Instala en tus equipos soluciones de seguridad que permitan proteger tu privacidad en línea y la información de tu teléfono móvil y otros dispositivos.
Más en Andina: (FIN) NDP/IVM
Publicado: 8/7/2021