Fraudes en Internet

Phishing

Definición

Modalidad de fraude en la que el delincuente usa el correo electrónico, las redes sociales o sitios web falsos, para captar ilícitamente la información del cliente, a través de técnicas de ingeniería social que lo inducen a ingresar su información personal o financiera.

¿Cómo ocurre?

• A través de mensajes de correo electrónico, el delincuente envía enlaces de un sitio web falso que aparentemente es igual al de la entidad financiera.
• A través de redes sociales, el delincuente publica una imagen o un enlace que aparentemente conduce a un sitio de comercio electrónico o entidad financiera.
• El objetivo es engañar al cliente para que ingrese al sitio web falso los números de tarjeta de crédito, contraseñas, información de cuentas u otros datos personales, sin saber que se transmitirá directamente al delincuente.
• Finalmente los datos que los delincuentes capturan se utilizarán para cometer fraudes como: realización de compras en internet, solicitud de una nueva tarjeta de crédito o robo de identidad, entre otros.

¿Cómo ocurre protegerse?

• Recuerde que Banistmo nunca solicita información personal o financiera a sus clientes por medio de correo electrónico. Evite responder mensajes donde le solicitan información personal o financiera para participar en sorteos, ofertas laborales, ofertas comerciales o peticiones de ayuda humanitaria.
• Evite ingresar a la Banca en Línea o sitios de comercio electrónico desde enlaces o desde la lista de sitios favoritos del navegador. Escriba siempre el nombre del sitio web en la barra de dirección del explorador.
• Antes de ingresar la información personal o financiera, haga doble clic en el ícono en forma de candado que aparece en la barra de dirección y verifique el nombre y la vigencia del certificado de seguridad del sitio. El icono en forma de candado indica que el sitio es seguro y protege la información personal y financiera.
• Si cree que ha sido víctima de "phishing" informe a la empresa de comercio electrónico o entidad financiera, llamando a la línea de servicio al cliente o visitando el sitio web.
• Reporte al 306-4700 opción 4 para recibir asesoría sobre los mensajes de correo electrónico que sean sospechosos.
• Reporte al: correosospechoso@banistmo.com

Pharming

Definición

Es una modalidad de fraude en la que el delincuente usa el correo electrónico o las redes sociales para realizar la instalación de software malicioso como gusanos y troyanos, los cuales modifican las direcciones web de los sitios favoritos del navegador para engañar al cliente.

¿Cómo ocurre?

• A través de redes sociales o mensajes de correo electrónico, el delincuente agrega un enlace o una imagen. Cuando se hace clic sobre el enlace o la imagen, dirige al usuario hacia un sitio web desde el cual se descarga e instala el troyano en forma silenciosa.
• Una vez instalado el troyano, éste modifica de la lista de favoritos de tal forma que cuando el cliente selecciona un sitio de su preferencia, es dirigido hacia un sitio web falso pero con la apariencia del sitio web verdadero, donde el cliente es engañado para obtener su información personal o financiera.
• Finalmente los datos que los delincuentes capturan se utilizarán para cometer fraudes como compras en internet, solicitud de una nueva tarjeta de crédito, robo de identidad, entre otros.

¿Cómo ocurre protegerse?

• Banistmo nunca solicita información personal o financiera a sus clientes por medio de mensajes de correo electrónico.
• Evite responder mensajes donde le solicitan información personal o financiera para participar en sorteos, ofertas laborales, ofertas comerciales o peticiones de ayuda humanitaria.
• Evite abrir mensajes de destinatarios desconocidos porque se podrían activar programas informáticos malignos sin previo aviso.
• Tenga cuidado al abrir documentos adjuntos en los mensaje de correo electrónico aunque se conozca el remitente.
• Instale y active el firewall en su computador para bloquear las comunicaciones que los troyanos establecen para robar información.
• Trabaje en su computador configurando privilegios mínimos para su usuario, de tal forma que los troyanos no puedan instalarse en forma silenciosa.
• Evite visitar sitios para instalar programas gratuitos, descargar videos, archivos o música, porque son reconocidos como fuentes de infección de virus y troyanos.

Vishing

Definición

Es una modalidad de fraude en la que los delincuentes realizan llamadas telefónicas para engañar al cliente a través de técnicas de ingeniería social y obtener información personal y financiera.

¿Cómo ocurre?

• El delincuente crea una lista de números telefónicos y realiza las llamadas.
• Cuando el cliente responde la llamada, escucha una grabación indicando que debe llamar a un número telefónico para comunicarse con la entidad bancaria.
• Finalmente, los datos que el delincuente captura se utilizarán para cometer fraudes como compras en internet, solicitud de una nueva tarjeta de crédito y robo de identidad, entre otros.

¿Cómo ocurre protegerse?

• Recuerde que Banistmo nunca solicita claves financieras a sus clientes por medio de llamadas telefónicas. Sólo solicitará actualización de datos personales.
• Evite responder mensajes de voz o llamadas telefónicas en las que soliciten visitar un sitio web o llamar a un número telefónico para resolver problemas con sus productos financieros.
• Contacte a la entidad financiera o al establecimiento comercial que supuestamente se comunicó con usted, llamando al número de servicio al cliente para verificar si se trata de alguna campaña.

Smishing

Definición

Es una técnica fraudulenta en la cual los delincuentes usan los mensajes de texto a celulares para engañar al cliente a través de técnicas de ingeniería social y obtener información personal y financiera.

¿Cómo ocurre?

• El delincuente envía mensajes de texto al celular con una dirección de una página web fraudulenta o con un número telefónico que aparenta ser el centro de servicio al cliente de la entidad financiera.
• El cliente ingresa a la página web falsa o llama al número telefónico falso, donde capturan la información personal y financiera.
• Finalmente los datos que los delincuentes capturan se utilizarán para cometer fraudes como: compras en internet, solicitud de una nueva tarjeta de crédito, robo de identidad, entre otros.

¿Cómo ocurre protegerse?

• Recuerde que Banistmo nunca solicita información personal o financiera a sus clientes por medio de mensajes de texto a través del celular.
• Evite responder mensajes de texto en las que soliciten visitar un sitio web o llamar a un número telefónico para resolver problemas con sus productos financieros.
• Contacte a la entidad financiera o al establecimiento comercial que supuestamente le envió el mensaje, llamando al número de servicio al cliente para verificar si se trata de alguna campaña.

Whaling

Definición

Es un ataque focalizado y repetitivo a un cliente de alto perfil, en el cual se combinan varias modalidades de fraude y técnicas de ingeniería social para lograr obtener información personal y financiera del cliente.

¿Cómo ocurre?

• El ataque puede comenzar con un bloqueo de la cuenta del cliente a través de la Banca en Línea.
• El cliente recibe un mensaje de correo electrónico donde lo invitan a abrir un enlace a un sitio web falso para desbloquear la cuenta.
• El cliente ingresa los datos personales y/o financieros sin percatarse de estar en un sitio web falso.
• Finalmente los datos que el delincuente captura se utilizarán para cometer fraudes como compras en internet, solicitud de una nueva tarjeta de crédito y robo de identidad, entre otros.

¿Cómo ocurre protegerse?

• Recuerde que Banistmo nunca solicita información personal o financiera a sus clientes por medio de correo electrónico, llamadas telefónicas o mensajes de texto. Evite responder las solicitudes de información a través de estos medios.
• Mantenga el computador con los últimos parches de seguridad del fabricante; actualice el software antivirus y los programas anti espía; active el cortafuego (firewall) y las medidas de protección contra ventanas emergentes.
• Evite abrir mensajes de destinatarios desconocidos porque se podrían activar programas informáticos malignos sin previo aviso.
• Tenga cuidado al abrir documentos adjuntos en los mensajes de correo electrónico aunque conozca al remitente.

Keylogger / Clicklogger

Definición

Es un programa informático que captura datos del cliente y generalmente se instala al descargar software gratuito desde internet.

El keylogger captura la información que se va digitando a través del teclado.

El clicklogger toma imágenes de las pantallas cuando se hace clic con el mouse.

¿Cómo ocurre?

• El keylogger/clicklogger se puede instalar como software cuando se descargan programas gratuitos, a través de enlaces de correo electrónico o enlaces en las redes sociales. También se puede adaptar al computador como hardware, a través de dispositivos USB.
• El delincuente captura la información del cliente, roba los datos de autenticación en la Banca en Línea y luego realiza transferencias o pagos desde la cuenta del cliente.

¿Cómo ocurre protegerse?

• Reconozca los programas que normalmente se inician al encender el equipo. Si encuentra un programa extraño cancele su ejecución.
• Si detecta lentitud en su equipo, revise los programas que hay en ejecución. Algunos keyloggers hacen lento el equipo repentinamente.
• Evite abrir mensajes de destinatarios desconocidos porque se podrían activar programas informáticos malignos sin previo aviso.
• Tenga cuidado al abrir documentos adjuntos en los mensaje de correo electrónico, aunque conozca al remitente.
• Instale y active el firewall en su computador con el fin de bloquear las comunicaciones que los troyanos establecen para robar información.
• Instale, active y mantenga actualizado el antivirus y el antispyware para evitar la aparición de virus y software espía.
• Trabaje en su computador configurando privilegios mínimos para su usuario, de tal forma que los troyanos no puedan instalarse en forma silenciosa.
• Evite visitar sitios para instalar programas gratuitos, descargar videos, archivos o música, pues son reconocidos como fuentes de infección de virus y troyanos.

Malware

Definición

Es un programa informático (software malicioso) con el cual se infectan tus dispositivos, buscando robar tu información.

¿Cómo ocurre?

• El Malware puede llegar por medio de un archivo infectado, a través de un correo electrónico, chat, USB o disco duro y su intención es propagarse en tu equipo o dispositivo móvil.

¿Cómo ocurre protegerse?

• No descargues archivos adjuntos de destinatarios desconocidos.
• Siempre revisa quién es el remitente del mensaje, qué tipo de mensaje está enviando y cuál es su objetivo con el mismo.
• Te recomendamos instalar y mantener actualizado un software de antivirus licenciado y descargar todas las actualizaciones de seguridad en tus equipos o dispositivos personales (computadores, tablets, celulares).
• Recuerda no conectarte a redes Wifi-públicas.

Ransomware

Definición

Es una forma de Malware.

¿Cómo ocurre?

• Bloquea los archivos o dispositivos del usuario y luego le pide un pago online anónimo para restaurar el acceso a estos. Por ello, también es conocido como secuestro de información.

¿Cómo protegerse?

• Ten en cuenta las mismas recomendaciones que te entregamos para protegerte de un Malware, pero adicionalmente ten almacenada siempre la información en los servicios de nube de Office 365, autorizados.

Ataque tipo BEC

Definición

Esta técnica de ingeniería social es una especie de Phishing, pero dirigido a un público específico.

¿Cómo ocurre?

• Un ciberdelincuente se hace pasar por un ejecutivo o empleado de una empresa, suplantando su correo electrónico o WhatsApp para lograr que otro empleado, cliente o tercero realice acciones, entre las que puede haber transferencia de dinero y activos, como información confidencial y privilegiada.

¿Cómo protegerse?

• Verifica la veracidad del mensaje por otra vía. (celular, teléfono fijo, mensajería instantánea, entre otros).
• Ante la mínima sospecha, no descargues archivos adjuntos ni pulses en enlaces.
• Nunca publiques información en internet que pueda ser utilizada por un atacante.

Cuide su computador