Cinco consejos para proteger sus cuentas bancarias de la ciberdelincuencia

Ante el auge de las nuevas tecnologías y el crecimiento exponencial del trabajo remoto y el incremento de las actividades digitales, todos los usuarios del ciberespacio están expuestos a vulnerabilidades a causa de los ciberataques; debido a que se comparte información personal y profesional y se realizan transacciones online en equipos móviles, laptops, celulares, redes electrónicas y sistemas digitales.

En el 2021 los intentos de ciberataques a entidades financieras se han incrementado en un 52% con respecto al año 2020. Las redes sociales y servicios de mensajería son los vehículos más usados por los ciberdelincuentes para la propagación de malware y uso de técnicas de ingeniería social en aras de obtener de manera ilícita datos e información de clientes.

Para que los usuarios puedan realizar sus transacciones con seguridad y evitar ser perjudicado por los ciberataques, los especialistas de Seguridad de la Información del Banco de Comercio brindan las siguientes recomendaciones:

1. Estafas o suplantación de identidad. Si un usuario es estafado en las redes sociales, lo primero es mantener la calma. Debe reunir las pruebas que sustenten el hecho, tales como capturas de pantalla, grabaciones de audio o video, correos electrónicos, etc.

Seguido de ello, se debe denunciar la estafa ante la Divindat (unidad especializada en delitos informáticos) de la PNP, proporcionando el mayor detalle posible y aportando las pruebas con las que se cuente.

Es común encontrar en las redes sociales cuentas duplicadas o falsas, ante ello hay tener cuidado cuando se interactúa con las cuentas sospechosas (usualmente no tienen foto y son de reciente creación).

2. Enlaces maliciosos. Es importante prestar principal atención a los hábitos de navegación en las páginas web sospechando de aquellos sitios que no cuenten con las medidas mínimas de seguridad, tales como ausencia de protocolos de comunicación segura (https), inexistencia de certificados de seguridad (candados de seguridad) o que intenten descargar archivos sin su autorización.

El “phishing” es el método más usado por los hackers (cuando se recibe un correo electrónico falso y/o temporal que solicita información personal a través de un link), por eso es importante que los clientes adopten buenas prácticas de seguridad en su vida diaria.

Se recomienda siempre tener actualizados los dispositivos electrónicos y usar un buen antivirus en aquellos lugares desde donde habitualmente se ingresa información personal o se realizan las operaciones financieras.

3. No brinde datos personales. Se recomienda a los usuarios que sean muy cautos con su información, y desconfiar de terceros desconocidos que intenten contactarlos por medio de mensajes de texto, redes sociales, correos electrónicos, llamadas de voz, etc. para solicitar su información personal y financiera (nombres, N° DNI, cuentas, claves, entre otros).

Un ejemplo de una modalidad de ciberataque es el Smishing, consiste en recibir de una entidad bancaria un mensaje de texto indicando que se ha bloqueado la cuenta y se pide al usuario que ingrese a un link para que coloque su información personal. Se recomienda no ingresar al link, bloquear el número y no responde el mensaje.

4. No responda llamadas sospechosas. Es aconsejable guiarse de los URL con “https” y webs con el candado verde de seguridad. Si las personas ingresan a páginas con enlaces sospechosos o que no tengan el candado de seguridad deben tener cuidado con su información y abandonar dicho portal web.

Otra de las modalidades de ciberataque, es la denominada “Wangiri”, consistente en recibir una llamada que se corta al contestarla, provocando que la víctima quiera devolver la misma y así generar dinero para el estafador. Ante ello se aconseja no devolver la llamada ni bloquear el número.

5. Cultura de ciberseguridad. Hoy en día la ciber resiliencia en las organizaciones es vital para sostener la continuidad de los negocios, uno de los aspectos clave es sensibilizar a los trabajadores, clientes, socios y accionistas de las empresas a través de charlas.

Es necesaria su participación activa para detectar riesgos y aplicar día a día un protocolo de respuesta inmediata en cadena ante los ciberataques.

Se aconseja que los líderes de la compañía generen valor en la co-creación con sus equipos de trabajos para acelerar los procesos de digitalización y fomentar hábitos como utilizar contraseñas complejas en routers y móviles, realizar copias de seguridad de los datos y evitar la conexión a redes Wifi desconocidas.