Cómo protegerte de delitos en banca electrónica

Estas estafas empiezan con un correo electrónico o mensaje de texto que parece provenir de una institución financiera real, incluso con un logotipo que parece auténtico. Estas comunicaciones fraudulentas incluyen advertencias urgentes pero falsas sobre problemas con una cuenta o transacción.

Puede que te pidan que llames a un supuesto número de atención al cliente (donde te presionarán para que proporciones información personal, como tu número de Seguro Social) o que hagas clic en un enlace que te llevará al sitio web falso de un banco. Eso podría ser una trampa para infectar tu dispositivo con un programa malicioso que permita a los delincuentes registrar las pulsaciones de tu teclado y hacerse con las credenciales de tu cuenta.

Las señales de que se trata de suplantación de identidad pueden incluir errores ortográficos o gramaticales; direcciones de correo electrónico que se parecen, pero que no coinciden exactamente, con el nombre de dominio real (busca una letra cambiada de lugar o un signo de puntuación adicional), o saludos genéricos, como "Estimado cliente".

Pero incluso estas pistas pueden ser confusas, dice Stokes: algunos estafadores las incluyen en sus correos electrónicos a propósito para "descartar a las personas más perspicaces" y evitar que hagan clic en el enlace o que llamen a la línea de ayuda falsa.

"Es similar a una estrategia de mercadeo, lograr que las personas que entienden lo suficiente sobre fraudes no caigan en la trampa y opten por no participar", explica Stokes. "Las personas restantes serán más fáciles de engañar".

El "vishing”, o llamadas telefónicas fraudulentas, también ha alcanzado “niveles de sofisticación mucho más elevados” y es más difícil de detectar, afirma Krebs.

Por ejemplo, los estafadores pueden disponer de información sobre ti que obtuvieron en las redes sociales o por una filtración de datos previa (un tipo de ataque focalizado llamado "spear phishing"); mencionarán detalles personales como tu fecha de nacimiento, el lugar donde trabajas o los cuatro últimos dígitos de tu número de Seguro Social para convencerte de que son empleados de tu banco.

Debes saber con quién estás hablando

Si recibes una llamada de este tipo, cuelga inmediatamente. Del mismo modo, no contestes ningún correo electrónico o mensaje de texto que parezca sospechoso y no llames a un número de teléfono que figure en esos mensajes.

Tampoco debes confiar en un número que encuentres a través de una búsqueda en Google, en una sala de chat o en las redes sociales. Por la misma razón, los expertos advierten, tampoco debes pedirle a Alexa a través de un altavoz inteligente que te conecte.

"Prácticamente todas las empresas importantes son el blanco de ataques por parte de delincuentes”, dice Krebs. "Envían mensajes basura a todos estos foros y acabas llamando a los estafadores para pedirles ayuda".

Para averiguar si existe un problema real con tu cuenta, comunícate con el banco a través de un canal que sepas que es legítimo, como el número de atención al cliente impreso en el estado de cuenta del banco o en el dorso de una tarjeta de débito.

GETTY IMAGES

Estas son otras maneras de realizar operaciones bancarias en internet de manera segura y evitar las estafas:

Elige una contraseña única para tu cuenta. No uses una contraseña igual o parecida en varios sitios web. Esa es, "por mucho, la principal fuente de delitos cibernéticos hoy en día. Es un mal epidémico", dice Krebs.

Usa la autenticación de dos factores. Con ese elemento de protección adicional, recibirás un código por mensaje de texto o correo electrónico que se puede usar solo una vez y te permite iniciar sesión en tu cuenta en línea. Se trata de una manera adicional de que tu banco confirme tu identidad y mantenga a los delincuentes lejos de tu cuenta. Pero ten cuidado: un estafador que haya obtenido tu contraseña mediante piratería informática o de otra manera puede intentar convencerte para que obtengas un código de dos factores y que se lo leas, dándole así acceso a tu cuenta. "Esto es sumamente común", dice Krebs.

Asegúrate de que estás en el sitio web real de tu banco. Descárgalo de una fuente confiable, como una tienda de aplicaciones oficial o el sitio web oficial del banco, y mantenlo actiualizado. El FBI advierte que los delincuentes suelen crear aplicaciones similares que imitan a las de las principales instituciones financieras en un intento por obtener tus credenciales para poder iniciar sesión.

Lee las secciones sobre seguridad y privacidad del sitio web de tu banco. Familiarízate con los avisos y otros tipos de protección que el banco pone a disposición de sus clientes en internet, recomienda Turner.

Solo debes conectarte con tu banco a través de una red wifi segura, como la red privada de tu hogar. Las redes públicas de wifi son más susceptibles a los ataques de piratas informáticos.

Revisa regularmente los estados de cuenta y la actividad de tu banco, e informa inmediatamente al banco sobre cualquier cosa que te parezca sospechosa.