Hoy en día es bastante común ingresar al móvil o computador para tener un aparente control exclusivo de nuestros movimientos bancarios. Sin embargo, los ciberdelincuentes vienen haciendo se las suyas aprovechando la cantidad de datos que manejamos en estos aparatos. Por ello, la mejor arma contra el vaciamiento de cuentas es la prevención.
Recientemente, la diputada Rocío Vallejo denunció haber sido víctima de ciberdelincuentes que vaciaron su cuenta bancaria llevándose la suma de G. 35 millones; y todo, al tratar de ingresar a su cuenta a través de un computador.
“Pongo mis credenciales y pongo el token y me aparece una segunda pantalla en una segunda verificación, luego me dice error en la pantalla y que vuelva a intentar más tarde. Intento más tarde, entro a mi cuenta y en ese momento mi cuenta ya estaba en negativo. Llevaron todos mis haberes”, detalló la parlamentaria.
El vaciamiento de cuentas bancarias mediante accesos desde una computadora ocurre por programas maliciosos llamados troyanos, o por técnicas de suplantación de identidad (phishing). Mediante estas herramientas, los ciberdelincuentes capturan las contraseñas al teclear o despliegan ventanas emergentes falsas que simulan validaciones de seguridad para robar el token y vaciar los fondos en minutos.
¿Cómo funciona este ataque?
-Infección por Malware: Un virus troyano se instala en la PC y registra cada tecla que presionas para robar tu usuario y clave de acceso al banco.
-Ventanas Falsas (emergentes): Tras colocar el primer factor o token, aparece una segunda pantalla falsa pidiendo repetir el PIN o el token bajo el engaño de una “doble protección”.
-Control Remoto: Los atacantes también suelen usar los datos sustraídos para ingresar de manera simultánea o simular la conexión desde tu misma dirección IP para efectuar transferencias no autorizadas.
Qué hacer si somos víctimas
-Llamar de inmediato al banco: Solicitar el bloqueo total de las cuentas, tarjetas y canales digitales. Anotar el número de reclamo o código de incidencia.
-Realizar la denuncia formal: Acudir a la comisaría o al departamento de Delitos Informáticos de la Policía Nacional para dejar constancia legal del fraude.
-Formiega un análisis en la PC: Desconectar el equipo de internet, cambiar las contraseñas desde un dispositivo seguro y evaluar formatear el disco duro si estuvo comprometido por un virus.
La prevención es muy importante
Para tratar de evitar caer en prácticas como las mencionadas anteriormente, es importante los trabajos de prevención que se pueden realizar.
-Desconfiar de pantallas extrañas: Ningún banco pide un segundo token o confirmación de PIN en ventanas emergentes imprevistas tras el inicio de sesión.
-Instalar un antivirus activo: Mantén el sistema operativo y las herramientas de seguridad actualizadas para bloquear troyanos de acceso remoto.
-Evitar redes públicas: No ingresar a plataformas de home banking desde redes Wi-Fi abiertas o computadoras ajenas.
Cómo evitar vaciados bancarios en el celular
Otro de los riesgos de que nos roben el dinero de la cuenta bancaria es el móvil o celular. Esto puede ocurrir si no tenemos cuidado con la configuración de seguridad y privacidad de nuestro dispositivo. Hay una opción en particular que puede ser muy peligrosa si la dejamos activada: el acceso a los datos de aplicaciones de terceros.
¿Qué es el acceso a los datos de aplicaciones de terceros?
Se trata de una función que permite que las aplicaciones que instalamos en nuestro móvil puedan acceder y usar los datos generados por otras aplicaciones. Por ejemplo, una aplicación de redes sociales puede acceder a los contactos, las fotos o la ubicación que tenemos en el móvil.
Si instalamos una aplicación maliciosa o sin garantías, se puede aprovechar este acceso para registrar y usar nuestros datos sin nuestro consentimiento. Y lo que es peor, puede acceder a nuestras credenciales bancarias y realizar operaciones fraudulentas con nuestro dinero.
Cómo desactivar el acceso a los datos de aplicaciones de terceros
Para evitar este riesgo, lo mejor es desactivar esta opción en el móvil. El proceso puede variar según el modelo y la versión de Android que tengamos, pero en general se sigue estos pasos:
-Entrar en los Ajustes del móvil.
-Buscar el apartado de Seguridad y Privacidad.
-Entrar en la opción de Permisos o Administración de aplicaciones.
-Buscar la opción de Acceso a los Datos de Aplicaciones de Terceros o algo similar.
-Desactivar el interruptor o desmarcar las casillas de las aplicaciones que no queremos que accedan a nuestros datos.
-De esta forma, se limita el acceso a nuestros datos solo a las aplicaciones que confiamos y necesitamos. Así podremos proteger mejor nuestra información personal y financiera.
-Finalmente, se recomienda reforzar la seguridad de los celulares mediante bloqueo biométrico (huella digital o la cara).
