Nueva modalidad de estafa virtual
Las entidades bancarias recuerdan periódicamente a sus clientes la necesidad de seguir los consejos de seguridad más básicos para evitar caer en las trampas que tienden los ciberdelincuentes.
Nunca compartir claves, ni guardarlas en el celular y mucho menos anotarlas junto a las tarjetas de crédito o débito que se guardan en la billetera son algunas de las recomendaciones más frecuentes. Pero cada tanto se detectan nuevas modalidades de engaño y por eso es importante estar atentos para no ser víctimas de estas maniobras.
Una de las últimas modalidades empleadas por ciberdelincuentes para quedarse con el dinero de sus víctimas es el empleo de un software malicioso (malware) que infecta la computadora del usuario. Cuando éste ingresa al servicio en línea que ofrecen los bancos (homebanking) aparece en la pantalla de la computadora un falso aviso que indica que se está actualizando la máquina. "Estamos autenticando el certificado digital de tu navegador web. Este proceso es rutinario y se completará en pocos minutos para que puedas acceder sin problemas. No te preocupes. Confirma los datos solicitados para demostrar que eres el titular de la cuenta", dice el mensaje que actúa como anzuelo. Lo que buscan los delincuentes es que el dueño de la cuenta escriba su usuario y contraseña y así poder contar con la llave de acceso que le permitirá mover dinero a otra cuenta o retirarlo de un cajero. Dicho esto, debe quedar muy claro que nunca, ninguna entidad bancaria solicita una actualización de un dispositivo, tampoco envía correos electrónicos con enlaces para, supuestamente, confirmar datos. Por eso es importante que el usuario tenga en claro que siempre que ingresa a uno de los canales de su banco, debe hacer tipeando la dirección de los sitios en la barra del navegador. El usuario también debe saber que el banco nunca le solicitará información confidencial a través del correo electrónico, ni por teléfono, WhatsApp y mucho menos por redes sociales. Debe verificar siempre que el sitio al que ingresa sea seguro y para eso debe controlar que la URL inicie con "https:" y muestre el símbolo del candado cerrado. Es muy importante que al finalizar la operación, ya sea que se realiza con la ayuda de una computadora o a través del celular, el usuario finalice la sesión utilizando el botón "salir". En lo posible se debe evitar el uso de redes públicas de wi fi.
Los delincuentes aprovechan el anonimato que les brinda internet para tender sus trampas. Hay que saber, además, que muchas veces crean perfiles falsos en redes sociales que envían mensajes directos, envían mensajes de texto o de WhatsApp y otras aplicaciones de mensajería, además de correos electrónicos engañosos, para obtener datos personales y bancarios del usuario. El objetivo de esas maniobras es quedarse con el dinero de las víctimas del engaño. Estas maniobras delictivas tuvieron un incremento exponencial en el año 2020 cuando, por la pandemia, rigió el aislamiento social preventivo y obligatorio y la gente comenzó a utilizar en forma masiva los distintos canales electrónicos para realizar operaciones que antes requerían trasladarse hasta un banco o un comercio.
Frente a estas amenazas, se recomienda activar la autenticidad de dos factores en cuentas de redes sociales y WhatsApp. Esta herramienta es una medida adicional de seguridad que ayuda a verificar que solo la persona usuaria de la cuenta pueda acceder a sus redes sociales y plataformas digitales. Se activa ingresando al menú de ajustes o configuración de la cuenta que se quiere proteger, opción "Autenticación en dos pasos". Como se dijo, no se debe brindar ningún dato personal (usuarios, claves, contraseñas, pin, Clave de la Seguridad Social, Clave Token, DNI original o fotocopia, foto, ni ningún tipo de dato), por teléfono, correo electrónico, red social, WhatsApp o mensaje de texto. Tampoco se deben ingresar datos personales en sitios por medio de enlaces que llegan por correo electrónico, ya que podrían ser una trampa para cazar nuevas víctimas. En todos los casos se aconseja utilizar contraseñas que combinen letras mayúsculas, minúsculas y números. Es importante señalar que estas contraseñas tienen que ser fáciles de recordar, pero difíciles de adivinar por otras personas. En la medida de lo posible, no se debe utilizar la misma clave para distintas aplicaciones, cuentas, plataformas o sitios.
