Las tecnolog\u00edas cambian, pero\u00a0los cibercriminales encuentran la manera de robar credenciales bancarias de los usuarios, ya sea a trav\u00e9s de campa\u00f1as de\u00a0phishing, SMS o por tel\u00e9fono. Sin embargo, hay formas de prevenirlo.<\/p>\n
La clave es reconocer cuando el comportamiento de una instituci\u00f3n no es el esperable o correcto. Con ese fin,ESET presenta 10 acciones que un banco nunca llevar\u00e1 a cabo, a diferencia de un ciberatacante:<\/p>\n
1) Mandar un SMS pidiendo detalles para confirmar si se trata del cliente correcto<\/strong><\/p>\n Si bien puede suceder que un banco mande mensajes de texto, por ejemplo para confirmar una transacci\u00f3n hecha desde una computadora, nunca solicitar\u00e1 contrase\u00f1as ni informaci\u00f3n personal a trav\u00e9s de ese medio. Ante la sospecha de un posible intento de enga\u00f1o, se recomienda no hacer clic en enlaces ni llamar a los tel\u00e9fonos indicados. En cambio, se debe contactar a la entidad mediante sus v\u00edas habituales, generalmente disponibles en Internet, y chequear si el mensaje proviene realmente de all\u00ed.<\/p>\n 2) Decir que en 24 horas se cerrar\u00e1 la cuenta a menos que se tome una acci\u00f3n<\/strong><\/p>\n Muchos mensajes leg\u00edtimos de un banco son marcados como \u00aburgentes\u00bb, particularmente aquellos relacionados a la sospecha de un fraude. Pero cualquiera que contenga un plazo estimado para realizar una acci\u00f3n debe ser le\u00eddo con cautela. Los cibercriminales necesitan ser r\u00e1pidos, ya que sus sitios se pueden bloquear o cerrar al ser descubiertos, por lo que necesitan que el usuario haga clic sin pensar. En cambio, los bancos s\u00f3lo quieren ponerse en contacto con el cliente, y generalmente no ponen plazos tan firmes.<\/p>\n 3) Mandar un link a una \u00abnueva versi\u00f3n\u00bb de la aplicaci\u00f3n para home banking<\/strong><\/p>\n Los bancos no distribuyen aplicaciones de esta manera, y siempre pueden ser descargadas desde las tiendas oficiales. Por ejemplo, el\u00a0troyano bancario llamado Hesperbot\u00a0descubierto recientemente por ESET, usa un sitio falso para que los usuarios ingresen su n\u00famero de celular y se instale una aplicaci\u00f3n maliciosa que traspasa los sistemas de seguridad.<\/p>\n 4) Usar acortadores de enlaces en un email<\/strong><\/p>\n Los cibercriminales utilizan una variedad de trucos para que un sitio malicioso parezca \u00abreal\u00bb en un email que pretende ser de una entidad bancaria. Uno de los m\u00e1s cl\u00e1sicos es el uso de acortadores de enlaces. Por tal motivo, ESET recomienda\u00a0no hacer clic en links acortados, ya sean provenientes de un email o de un SMS. En cambio, se debe ir al sitio web leg\u00edtimo del banco directamente desde el navegador.<\/p>\n 5) Mandar un servicio postal a retirar una tarjeta de cr\u00e9dito<\/strong><\/p>\n Una nueva forma de estafa que consiste en decir que un servicio postal pasar\u00e1 a retirar la tarjeta de cr\u00e9dito \u00abdefectuosa\u00bb, para lo cual se pedir\u00e1 el n\u00famero de PIN como confirmaci\u00f3n.\u00a0La forma leg\u00edtima de reemplazar una tarjeta es instruir al usuario para destruirla, y enviarle una nueva por correo.<\/p>\n 6) Llamar al tel\u00e9fono fijo y pedir que el cliente vuelva a llamar para confirmar que es el banco<\/strong><\/p>\n Esta es otra nueva forma de enga\u00f1o, que consiste en llamar al cliente para avisarle que se han detectado transacciones fraudulentas en la cuenta. Los cibercriminales intentar\u00e1n probar la legitimidad cortando la comunicaci\u00f3n y pidi\u00e9ndole al usuario que llame nuevamente al n\u00famero oficial de la entidad bancaria. Pero en realidad reproducen un sonido de marcado, y cuando el cliente disca el n\u00famero, se comunica con la misma persona, que pasar\u00e1 a pedir detalles de la tarjeta de cr\u00e9dito y contrase\u00f1as.<\/p>\n 7) Mandar un email a una nueva direcci\u00f3n sin avisar<\/strong><\/p>\n Si el banco se contacta con el usuario a una cuenta diferente a la brindada anteriormente, se debe tener en cuenta la posibilidad de que sea un intento de enga\u00f1o. Lo recomendable es tener una cuenta de correo destinada solamente a las comunicaciones con la entidad, y no publicarla en ning\u00fan lado, de manera que sea altamente probable que los mails recibidos all\u00ed sean realmente del banco.<\/p>\n 8) Usar un sitio web no seguro<\/strong><\/p>\n Un sitio leg\u00edtimo correspondiente a una entidad bancaria debe mostrar el t\u00edpico candado en la barra de direcciones, que significa que es un sitio seguro.<\/p>\n 9) Solicitar la desactivaci\u00f3n de la soluci\u00f3n de seguridad<\/strong><\/p>\n Un banco no solicitar\u00e1 deshabilitar el software de seguridad para ingresar a su plataforma o realizar alguna transacci\u00f3n. En caso de que esto suceda, se recomienda comunicarse inmediatamente con la entidad financiera para verificar el comportamiento sospechoso.<\/p>\n 10) Mandar un mensaje con una direcci\u00f3n en blanco<\/strong><\/p>\n Cualquier mensaje proveniente de un banco debe estar dirigido a quien corresponde, tanto en el cuerpo como en el encabezado. Es importante chequear que el email est\u00e9 destinado a la direcci\u00f3n de correo del cliente, y no a algo gen\u00e9rico como \u00abLista de clientes\u00bb.<\/p>\n \u00abTener en cuenta estas precauciones y estar alertas les permitir\u00e1 a los usuarios saber cu\u00e1ndo pueden confiar en una solicitud y cu\u00e1ndo deben sospechar de lo que reciben por parte de su entidad bancaria\u00bb, declar\u00f3 Camilo Gutierrez, Especialista de Awareness & Research de ESET Latinoam\u00e9rica. \u00abAsimismo, resulta necesario tener un software de seguridad actualizado que garantice la protecci\u00f3n de los datos\u00bb, concluy\u00f3.<\/p>\n M\u00e1s informaci\u00f3n sobre prevenci\u00f3n de ataques inform\u00e1ticos disponible en el Blog de Laboratorio de\u00a0ESET Latinoam\u00e9rica<\/a>.<\/p>\n Fuente:\u00a0http:\/\/www.eluniversal.com.mx\/<\/a><\/p>\n PUBLICA GRATIS TU AVISO AQU\u00cd!!<\/a><\/p>\n C\u00f3mo es la\u00a0estafa<\/b>\u00a0seg\u00fan hombre o mujer<\/a><\/p>\n LAS\u00a0ESTAFAS<\/b>\u00a0EN LAS OPCIONES BINARIAS<\/a><\/p>\n