En lo que va del año la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Conducef) ha emitido nueve alertas por correos electrónicos que simulan ser de bancos reconocidos para cometer fraudes contra los usuarios, un delito mejor conocido como «phishing».
El «phishing» consiste en el envío de correos electrónicos que, aparentando provenir de fuentes fiables (por ejemplo, entidades bancarias), intentan obtener datos confidenciales del usuario, que posteriormente son utilizados para la realización de algún tipo de fraude.
Para ello, suelen incluir un enlace que, al ser pulsado, lleva a páginas web falsificadas. De esta manera, el usuario, creyendo estar en un sitio de toda confianza, introduce la información solicitada que, en realidad, va a parar a manos del estafador.
«CONDUSEF reitera que los enlaces contenidos en este tipo de mensajes llevan al usuario a sitios falsos, donde solicitan proporcionar datos como nombre, domicilio, contraseñas, número de identificación personal (NIP), número de cuenta bancaria de tarjetas de crédito o débito y cualquier otra información particular», informa.
Los más frecuentes han sido utilizando las marcas Bancomer y Banamex por lo que la Conducef hace énfasis en que ni las entidades financieras, ni VISA o Mastercard, solicitan datos personales a sus clientes o verificación de sus cuentas mediante correo electrónico.
Este es uno de los ejemplos, donde los defraudadores enviaron correos falsos señalando a los usuarios que su “servicio de banca en línea se encuentra suspendido, por tener un tiempo de 30 días sin actualizar su información personal”.
El siguiente ejemplo también es simulando los mensajes de Bancomer donde los piratas cibernéticos hacen una invitación para contratar el servicio de banca electrónica, ingresando a un link falso que se asemeja en gran medida al sitio oficial del banco.
Uno que simula haber sido enviado por Banamex solicita a los clientes actualizar el servicio de alertas de email y activar el servicio de alertas SMS. El correo apócrifo pide que ingreses a un enlace para, supuestamente, seguir gozando de los beneficios de acceso a Bancanet.
También alertó sobre un correo falso de HSBC, en donde informan al usuario que su acceso a Banca en Línea ha sido bloqueado, por ello deberá responder un cuestionario para que su cuenta pueda estar nuevamente activa.
Existen otros tipos de fraudes electrónicos que también han estado haciendo de las suyas últimamente como, según alerta la Conducef. Por ejemplo la página web www.consultareportedecredito.com que busca engañar a las personas al ofrecer borrarlas del Buró de Crédito o de detener acciones judiciales de cobranza.
En una alerta a finales del mes de abril pasado, la Condufec, informó que estos piratas cibernéticos ya habían hecho de las suyas en marzo, pero habían sido denunciados ante la Comisión Nacional de Seguridad, en el área de Seguridad Cibernética, cuando operaban desde la página www.consultareportedecredito.com y aunque fueron bajados de la red, volvieron a aparecer pero ahora bajo una nueva IP.
Dicha página web solicita al usuario datos personales utilizando un formato que asemeja el formulario del Reporte de Crédito Especial, utilizado por el Buró de Crédito, de esta manera aprovechan para hacerse de información como: nombre, dirección, teléfono, RFC, CURP y correo electrónico.
Una vez que el usuario da esta información, se abre un chat en línea en donde un “asesor” indica al usuario que como resultado de la consulta realizada al Buró de Crédito, se le ha detectado un adeudo que “ya tiene una orden judicial para embargo”. Posteriormente, el asesor ofrece al usuario detener el procedimiento judicial y borrar el supuesto adeudo del Reporte de Crédito Especial, si éste realiza en ese momento, el pago correspondiente por el servicio que se le brinda en una “cuenta concentradora” de una institución bancaria específica.
Luego de haber realizado el pago, el chat se cierra y el usuario no vuelve a tener contacto con el supuesto asesor.
También ha estado circulando correos falso del SAT que hablan de regularizar ISR , citas pendientes, invitación a regularizarse, Buzón Tributario.
«Recuerda que el SAT no distribuye software, no solicita ejecutar o guardar un archivo ni requiere información personal, claves o contraseñas por correo electrónico. Si recibes algún mensaje de este tipo no descargues ningún programa ni envíes información», indica.
Otra institución utilizada para este tipo de fraudes electrónicos es la Comisión Federal de Electricidad (CFE) que alertó a los usuarios sobre correos falsos que ofrecen realizar el pago de recibo de luz con descuento.
Esta institución alertó que dicho correo incluye una liga que al darle “Click” lleva a un sitio que simula ser de la CFE, pero es falso, por lo que pide al usuario no dar datos.
Ante el incremento en este tipo de fraudes electrónicos, la Conducef hace las siguientes recomendaciones, sobre todo si eres usuario regular del servicio de banca electrónica:
- Al utilizar computadoras de uso público, no realices transacciones financieras.
- Cambia tus contraseñas de manera regular.
- Utiliza claves fáciles de recordar, pero difíciles de adivinar.
- Procura utilizar contraseñas diferentes, si cuentas con el servicio de banca por Internet, en más de una institución financiera.
- Desactiva la opción «recordar contraseñas» en el servicio de banca por Internet.
- Procura no apartarte de la computadora cuando tengas abierta una sesión de banca por Internet, ni dejar el token a la mano.
- Siempre consultar con tu institución, antes de contestar.
