Cómo prevenir estafas virtuales
Los intentos de fraude pueden llegar por correo electrónico, llamadas, mensajes, redes sociales, sitios web falsos o al realizar compras y operaciones en línea. Conocer las modalidades más frecuentes y tomar algunas medidas de seguridad ayuda a proteger los datos personales y las cuentas.
Cómo pueden presentarse las estafas virtuales
Correos electrónicos falsos
Los mensajes de phishing simulan provenir de bancos, empresas u organismos conocidos. Buscan que se ingrese a un enlace o se descargue un archivo para obtener datos personales o instalar programas maliciosos.
Mensajes falsos
Los mensajes de smishing pueden llegar por SMS, WhatsApp u otros servicios de mensajería. Suelen hacerse pasar por una entidad, empresa u organismo para solicitar datos, enviar enlaces o inducir a realizar una operación.
Llamadas falsas
Mediante llamadas de vishing, una persona puede hacerse pasar por un banco, una billetera digital, un organismo público o una empresa para solicitar datos personales, claves o códigos de seguridad.
Duplicación de la línea telefónica
Mediante el SIM swapping se intenta obtener un duplicado de la línea telefónica para ingresar a aplicaciones bancarias o billeteras digitales y tomar control de las cuentas.
Ofertas falsas de préstamos o beneficios
Una oferta de préstamo, premio, reintegro o beneficio puede utilizarse como pretexto para pedir datos, solicitar una transferencia o dirigir a un sitio falso.
Antes de avanzar, corresponde verificar la propuesta directamente con la entidad o proveedor a través de sus canales oficiales.
Supuestos errores en transferencias
Si alguien informa que realizó una transferencia por error y solicita devolver dinero, primero debe verificarse en la propia cuenta si el monto realmente fue acreditado.
No deben utilizarse enlaces ni datos enviados por quien realiza el contacto.
Falsos representantes o mesas de ayuda
Una persona puede hacerse pasar por un banco, una billetera digital, una empresa o un organismo para indicar operaciones o pedir información.
No corresponde realizar operaciones en cajeros automáticos, aplicaciones o homebanking mientras se mantiene una comunicación con un supuesto representante.
Ante una duda, debe interrumpirse el contacto y comunicarse con la entidad por sus canales oficiales.
Sitios, perfiles o publicidades falsas
Los intentos de fraude también pueden utilizar sitios web, perfiles en redes sociales, anuncios o contenidos que imitan la identidad de bancos, empresas u organismos.
Antes de ingresar datos o realizar una operación, debe verificarse que se esté utilizando el sitio, la aplicación o la cuenta oficial.
Señales de alerta
Conviene prestar atención cuando una comunicación:
– solicita claves, contraseñas, códigos de verificación o datos bancarios;
– genera urgencia o presión para actuar de inmediato;
– pide realizar una transferencia o devolver dinero;
– indica operar en un cajero, aplicación o homebanking durante una llamada;
– incluye enlaces a sitios desconocidos o direcciones que imitan a las oficiales;
– ofrece préstamos, premios, reintegros o beneficios por canales no verificados;
– solicita instalar aplicaciones o programas para brindar asistencia remota.
Cómo proteger los datos y las cuentas
1. Desconfiar de pedidos de información personal o financiera
No actuar bajo presión frente a promesas de premios, supuestos reintegros, beneficios inesperados, amenazas u ofertas financieras recibidas por canales no verificados.
2. Evitar enlaces recibidos por mensajes
Ante una duda, ingresar al sitio oficial del banco, empresa u organismo escribiendo la dirección en el navegador o utilizando su aplicación oficial.
3. No compartir claves ni códigos de verificación
No enviar datos de usuario, contraseñas, códigos recibidos por correo electrónico o mensaje, ni imágenes de documentos a canales de soporte no verificados.
4. Utilizar contraseñas seguras
Usar una contraseña diferente para cada aplicación o billetera digital.
Las claves deben ser seguras y no compartirse. También conviene evitar guardarlas en el navegador.
5. Activar el doble factor de autenticación
Cuando esté disponible, habilitar un segundo factor de autenticación en aplicaciones bancarias, billeteras digitales y otros servicios.
6. Evitar conexiones inseguras
Evitar las redes wifi públicas para realizar operaciones sensibles y desactivar bluetooth, wifi o NFC cuando no se utilicen.
7. Proteger el teléfono
Configurar una clave de acceso o datos biométricos y evitar que las notificaciones sensibles se muestren con la pantalla bloqueada.
Ante una pérdida repentina de señal, contactar a la empresa de telefonía móvil para verificar si se solicitó un cambio de SIM. Si se confirma una maniobra no autorizada, corresponde cambiar las contraseñas y realizar la denuncia.
8. Revisar permisos y mantener los dispositivos actualizados
Desactivar el acceso a ubicación, cámara o micrófono cuando no sea necesario.
Mantener actualizado el sistema operativo, el navegador y las aplicaciones, y utilizar herramientas de seguridad actualizadas.
Tener en cuenta
Ni el directorio ni los funcionarios del Banco Central de la República Argentina (BCRA) ofrecen o promocionan plataformas de inversión.
El BCRA no solicita por teléfono, correo electrónico, mensajes o redes sociales claves, contraseñas ni datos bancarios.
Si se utilizan plataformas de inversión
Antes de operar en una plataforma de inversión en línea conviene:
- – investigar su reputación;
- – verificar si corresponde que esté registrada ante la Comisión Nacional de Valores;
- – utilizar una contraseña segura y exclusiva;
- – no guardar la contraseña en el navegador;
- – activar el doble factor de autenticación;
- – ingresar desde dispositivos propios;
- – configurar avisos de inicio y cierre de sesión.
Si se recibe por correo electrónico una oferta de inversión, debe verificarse el remitente antes de abrir enlaces o archivos.
Nunca deben compartirse códigos de verificación recibidos por correo electrónico, mensaje de texto u otras vías.
Si se venden productos por internet
Para reducir riesgos conviene:
- – utilizar plataformas de venta confiables y con medidas de seguridad;
- – ingresar desde dispositivos propios;
- – evitar guardar contraseñas en el navegador;
- – configurar notificaciones de acceso a la cuenta;
- – verificar que un pago se haya acreditado antes de enviar un producto;
- – comprobar en la propia cuenta cualquier supuesto pago o transferencia antes de realizar una devolución.
Si una persona compradora informa una transferencia errónea, debe verificarse siempre el monto efectivamente acreditado antes de devolver dinero.
Qué hacer ante un posible fraude
Ante una operación sospechosa o no reconocida, corresponde contactar de inmediato al banco o proveedor financiero por sus canales oficiales para:
- – informar lo ocurrido;
- – bloquear accesos a cuentas si corresponde;
- – suspender o dar de baja tarjetas;
- – registrar formalmente el reclamo.
También puede realizarse una denuncia ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI):
Dirección: Sarmiento 663, 6.º piso, Ciudad Autónoma de Buenos Aires
Teléfono: (+54 11) 5071-0040 / 0041
Correo electrónico: denunciasufeci@mpf.gob.ar