En teoría es algo que no debería suceder, pero pasa. Y mucha gente ha caído en el phishing o el fraude vía llamadas o correos electrónicos apócrifos —que suplantan la imagen de los bancos o una institución financiera— para robar a los y las cuentahabientes, de acuerdo con Condusef.
Y como este modus operandi es cada vez más común —por ejemplo, apenas el 23 de agosto el expresidente de la Condusef Mario Di Costanzo publicó un tuit para ofrecer asesoría contra este tipo de fraudes—, por acá recordamos las recomendaciones de la misma Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros para evitar caer en el phishing.
¿Qué es el phishing?
Va de nuez: el phishing es la suplantación de identidad que, en estos casos, defraudadores hacen para robar datos personales y bancarios.
Todo mediante la suplantación de la imagen y protocolos de los bancos o instituciones financieras.
Ya sea vía correo electrónico o llamadas telefónicas, los defraudadores buscan que la gente les role sus datos bancarios y personales, haciéndole creer que todo esto es de parte del banco, que es legal.
Y bueno, lo que ha topado la Condusef es que los pretextos que usan los ladrones para el phishing van desde avisar a los cuentahabientes de supuestos cargos no reconocidos, clonación de tarjetas o transferencias —y esto lleva a que la gente les dé luz verde para verificar sus datos y proporcionarles info personal o bancaria.
5 tips para no caer en los fraudes por supuestas llamadas del banco
En algunos casos los ladrones usan hasta la grabación original del banco para engañar a la gente y convencerla de que neta esa llamada sí es oficial y legal.
En las respuestas al tuit publicado por Mario Di Costanzo hay testimonios que aseguran que les marcan del mismo número del banco.
O llegan a usar las imágenes o los logos de los bancos para enviar correos electrónicos.
Entonces, ¿qué hacer cuando todo parece que es legal, pero es un caso más de fraude o phishing?
Acá les dejamos los tips que compartió la Condusef para no caer en el engaño:
Ni los bancos, instituciones financieras, VISA o Mastercard piden datos personales a sus clientes o la verificación de sus cuentas mediante llamadas telefónicas o correo electrónico.
Hay que evitar dar nuestros datos personales, número de tarjetas o número de identificación personal (NIP) por teléfono o correo electrónico.
Cualquier cosa, si quieres realizar una aclaración mejor llama a la línea del banco o lánzate a la sucursal más cercana.
Hay que evitar hacer transacciones financieras en computadoras públicas —ya saben, café internet o de acceso público.
Y desactivar la opción “recordar contraseñas” en el servicio de banca por internet.
Y el pilón
Este es de Citibanamex que también le entró a la conversación por el tuit de Mario Di Costanzo.
Este banco explicó que los números telefónicos que maneja son sólo para llamadas de entrada.
Es decir, esos números no los usa para hacer llamadas a los y las clientes. Acá la explicación completa:
“Te recordamos que nuestros números telefónicos son solo para llamadas de entrada y los defraudadores utilizan tecnología para simular números telefónicos Seguimos a tus órdenes”.
Por otra parte, la gente que ya vivió el phishing —y la compartió gracias al tuit de Di Costanzo— recomienda que mejor le demos la vuelta a esas llamadas, colguemos y, de inmediato, llamemos al banco o institución bancaria referida.