La transformación digital ha facilitado la forma en que las personas realizan sus operaciones financieras, pero también ha generado nuevos desafíos en materia de seguridad. Los ciberdelincuentes utilizan cada vez más estrategias de ingeniería social para engañar a los usuarios y obtener información confidencial o lograr que autoricen operaciones sin darse cuenta.
Entre las principales modalidades de fraude se encuentran el phishing, que utiliza correos electrónicos, mensajes o páginas web falsas para obtener información confidencial; el smishing, que recurre a mensajes de texto o aplicaciones como WhatsApp; y el vishing, que se realiza mediante llamadas telefónicas en las que el delincuente se hace pasar por un banco, una empresa o una persona de confianza. También está la suplantación de identidad, mediante información disponible en redes sociales u otros medios.
Los intentos de fraude no ocurren únicamente a través de medios digitales. También existen casos de personas que se hacen pasar por funcionarios de entidades financieras y se presentan en domicilios o comercios para solicitar datos personales, fotografías de documentos, números de tarjetas u otra información que posteriormente podría utilizarse para realizar operaciones fraudulentas.
Ante cualquier visita no solicitada, el cliente debe solicitar la identificación correspondiente y verificar directamente con la entidad financiera, utilizando sus canales oficiales, que esa persona efectivamente pertenece a la institución y que la gestión es legítima.
La urgencia como señal de alerta
Una de las principales herramientas utilizadas por los delincuentes es generar confianza, miedo, urgencia o curiosidad para conseguir que la propia persona entregue información o realice una acción que normalmente no realizaría.
Los mensajes que solicitan actuar con urgencia, ingresar a un enlace, confirmar datos, desbloquear una cuenta o realizar una operación para evitar un supuesto problema deberían generar una alerta inmediata. Ante estas situaciones, lo recomendable es detenerse, verificar y comunicarse directamente con la institución a través de sus canales oficiales.
El banco nunca solicitará a sus clientes su PIN, contraseña, códigos de seguridad, claves de acceso ni códigos de autorización para anular una operación o solucionar un supuesto problema. Tampoco se deben compartir fotografías de tarjetas, códigos recibidos por SMS o claves dinámicas.
En cuanto a los enlaces recibidos por WhatsApp, SMS o correo electrónico, es importante no hacer clic automáticamente. Los delincuentes pueden crear sitios web visualmente similares a los oficiales. Por eso, ante cualquier duda, se recomienda ingresar directamente a la aplicación o sitio oficial del banco, sin utilizar el enlace recibido.
La misma precaución debe aplicarse a las llamadas telefónicas. Aunque quien se comunica conozca nuestro nombre o algunos datos personales, nunca debemos compartir claves, PIN ni códigos de seguridad. Ante una llamada sospechosa, lo mejor es finalizar la comunicación y contactar nosotros mismos al banco por un canal oficial.
Recomendaciones para proteger las cuentas
Entre las medidas que pueden reducir considerablemente el riesgo, Banco Basa recomienda:
-
Nunca compartir ni tener anotados en físico o en dispositivos electrónicos las claves, PINes y códigos de seguridad.
-
No ingresar a la banca digital desde enlaces recibidos por mensajes, correos o redes sociales.
-
Verificar siempre el remitente y la dirección del sitio web.
-
Desconfiar de mensajes que generen urgencia, miedo o presión.
-
No instalar aplicaciones solicitadas por desconocidos ni permitir acceso remoto a los dispositivos. Utilizar siempre las tiendas oficiales.
-
Mantener actualizados el sistema operativo, las aplicaciones y las herramientas de seguridad, así como contar con un antivirus actualizado.
-
Activar las notificaciones de las operaciones bancarias para detectar rápidamente cualquier movimiento que no reconozcamos.
-
Ante cualquier duda, comunicarnos directamente con el banco a través de sus canales oficiales.
Si una persona compartió información sensible, ingresó sus datos en una página sospechosa o detectó una operación que no reconoce, debe comunicarse inmediatamente con su banco para recibir asistencia y tomar las medidas de seguridad correspondientes. También es importante conservar evidencias, como capturas de pantalla, números telefónicos, mensajes, correos electrónicos y comprobantes de las operaciones, que pueden ser útiles para la investigación y la denuncia correspondiente.
Para Lucas Lagrave, la prevención comienza con algo tan simple como detenerse antes de hacer clic, compartir información o autorizar una operación.
“En ciberseguridad, muchas veces el objetivo del delincuente no es romper una barrera tecnológica, sino lograr que nosotros mismos abramos la puerta. Por eso, estar informados, desconfiar ante situaciones inusuales y verificar antes de actuar son nuestras mejores herramientas de protección”, explica.
Desde Banco Basa, el compromiso es continuar fortaleciendo sus mecanismos de seguridad y promover una cultura de prevención que permita a clientes y ciudadanos desenvolverse de manera más segura en el entorno digital.