Fraude Electrónico. Recomendaciones para realizar sus consultas y operaciones a través de nuestra página de internet.

Transcripción

1

2 Fraude Electrónico Ingeniería Social Estas recomendaciones de seguridad informan de cómo operan y qué puede hacer para protegerse de las principales formas de fraude electrónico y personal que son amenazas para usted como cliente. Recuerde que mantenerse informado y alerta es la mejor forma de prevenir estafas. Es el conjunto de técnicas usadas para manipular a las personas a través del engaño, buscando apropiarse de su información confidencial, personal y/o financiera, como sus números de identificación y las claves de sus cuentas bancarias. El método está basado en engaño y persuasión, con esto los delincuentes buscan lograr que la víctima realice un determinado acto, como por ejemplo, ejecutar un archivo que le llegó por correo electrónico, que revele su contraseña por teléfono cuando se la soliciten, o que una persona incida sobre otra para enviar datos hacia un lugar determinado. Como suele ocurrir? A través de las redes sociales el delincuente puede conocer información personal, familiar y laboral que el cliente publica. A través de llamadas telefónicas el delincuente puede hacerse pasar por un empleado de la entidad financiera para solicitarle al cliente la confirmación de sus datos personales y financieros. A través de formularios web los delincuentes invitan a los clientes a participar en rifas y concursos para capturar sus datos personales. A través del abuso de confianza el delincuente busca cercanía con el cliente para tener acceso al computador personal, a la familia, o a la empresa en la que trabaja. Por medio de espionaje el delincuente puede ver la contraseña de ingreso al computador, la clave de ingreso en el cajero electrónico, la clave de ingreso a la sucursal virtual y otra información privada. 1

3 Cómo prevenir ser víctima? Phishing Es una técnica donde se obtiene de manera ilícita datos personales y/o financieros a través de sitios web falsos que simulan la imagen de una entidad (Entidades financieras, red social, etc.) y que inducen a ingresar información personal o financiera dentro de estas. Como suele ocurrir? Evite proporcionar datos personales a través del perfil de las redes sociales (Facebook, Twitter, Pinterest, etc.) Evite diligenciar formularios en sitios web para suscribirse a boletines en línea o participar en rifas, cuando estos no son de confianza y reconocidos. Evite diligenciar formularios físicos donde le invitan a actualizar datos a cambio de premios. No abra correos electrónicos que no conoce y que contengan links a páginas desconocidas, o archivos adjuntos de dudosa procedencia. En las llamadas telefónicas responda estrictamente lo necesario, nunca revele datos de tarjeta de crédito completo, claves de seguridad y datos de sus productos. A través de mensajes de correo electrónico, el delincuente envía enlaces de un sitio web falso que aparentemente es igual al de la entidad financiera. A través de mensajes de texto, el delincuente envía enlaces al celular de sitios web falsos que aparentemente es igual al de la entidad financiera. A través de redes sociales, el delincuente publica una imagen o un enlace que aparentemente conduce a un sitio de comercio electrónico o entidad financiera. El objetivo es engañar al cliente para que ingrese los números de tarjeta de crédito, contraseñas, información de cuentas u otros datos personales al sitio web falso sin saber que se transmitirá directamente al delincuente. Los datos que los delincuentes capturan se utilizarán para cometer fraudes como: realización de compras en internet, solicitud de una nueva tarjeta de crédito o robo 2

4 Cómo prevenir ser víctima? No responda solicitudes de información personal recibida por correo electrónico, mensajes de textos de su teléfono móvil o llamadas telefónicas. Sea cauteloso en las encuestas, concursos y ofertas especiales vía internet, diligenciadas físicamente, por teléfono y/o correo electrónico. Recuerde que el Banco Cooperativo Coopcentral nunca solicita información personal o financiera a sus clientes por medio de correo electrónico. Digite la dirección usted mismo para visitar el sitio web del Banco y no haga clic en links o iconos que aparezcan en el correo electrónico, porque estos podrían enviarlos a páginas Web maliciosas. Usted estará navegando en un sitio seguro cuando la barra que muestra la di- Pharming Es una modalidad de fraude que se basa en redirigirnos a páginas falsas que el delincuente determine, esto lo realiza instalando software malicioso como gusanos y troyanos enviados en adjuntos por medio del correo electrónico o redes sociales, estos modifican las direcciones web de los sitios favoritos del navegador controlando la navegación del cliente. Allí el usuario creyendo que está en el sitio real, intenta realizar la transacción deseada sin percatarse que los delincuentes están copiando toda su información incluyendo la contraseña de acceso al sistema. Con estos datos ellos podrán realizar transacciones fraudulentas. rección de la página que visita tenga las siglas https//:. La s al final del http, quiere decir que es una página segura. Verifique en la página web del banco Cooperativo Coopcentral, en la barra de direcciones, si aparece un candado de seguridad cerrado (barra verde), haga clic y podrá confirmar la autenticidad del sitio del servidor Web. Así podrá validar la fecha de caducidad y que el dominio del certificado esté vigente. Cambie las contraseñas regularmente. No repita las contraseñas. Cree las contraseñas fuertes (utilice símbolos, números y letras), donde no se relacione información fácil de obtener. No escriba las contraseñas y no permita que personas ajenas observen la clave. htt//: 3

5 Como suele ocurrir? A través de redes sociales o mensajes de correo electrónico, el delincuente agrega un enlace o una imagen. Cuando se hace clic sobre el enlace o la imagen, este se comunica con una página configurada en el vínculo o imagen y se descarga e instala el gusano o troyano en forma silenciosa. Una vez instalado el gusano o troyano, éste modifica de la lista de favoritos de tal forma que cuando el cliente selecciona un sitio de su preferencia, es dirigido hacia un sitio web falso pero con la apariencia del sitio web verdadero, donde el cliente es engañado para obtener su información personal o financiera. Finalmente los datos que los delincuentes capturan se utilizarán para cometer fraudes como compras en internet, solicitud de una nueva tarjeta de crédito, robo de identidad, entre otros. Cómo prevenir ser víctima? Instale en su computador personal un antivirus robusto y actualícelo regularmente, este se encargará de minimizar las posibilidades de que se instalen aplicaciones no deseadas. El Banco Cooperativo Coopcentral nunca solicita información personal o financiera a sus clientes por medio de mensajes de correo electrónico. Evite responder mensajes donde le solicitan información personal o financiera para participar en sorteos, ofertas laborales, ofertas comerciales o peticiones de ayuda humanitaria. Evite abrir mensajes de destinatarios desconocidos porque se podrían activar programas informáticos malignos sin previo aviso. Tenga cuidado al abrir documentos adjuntos en los mensaje de correo electrónico aunque se conozca el remitente. Instale y active el Firewall en el equipo de cómputo. Procure no instalar en su computador software ilegal, pues estos pueden contener virus o programas para obtener sus contraseñas. Evite visitar sitios para instalar programas gratuitos, descargar videos, archivos o música, porque son reconocidos como fuentes de infección de virus y troyanos. Analice con el antivirus de su computador las unidades de almacenamiento removibles como una memoria USB que han sido conectadas a otros equipos de cómputo. 4

6 Spyware Son programas espías o aplicaciones que recopilan información sobre una persona y/u organización sin su consentimiento ni conocimiento. Estos programas espías suelen robar datos sobre el usuario para beneficiarse económicamente o simplemente para utilizarlos con fines publicitarios. Como suele ocurrir? A través de redes sociales o mensajes de correo electrónico, el delincuente agrega un enlace o una imagen. Cuando se hace clic sobre el enlace o la imagen, este se comunica con una página configurada en el vínculo o imagen y se descarga e instala la aplicación en forma silenciosa. Instalando software gratis y/o pirata en los equipos, estos suelen traer códigos ocultos que permiten espiar y recopilar la información. Algunas formas de detectarlos son: Ventanas emergentes cuando no está navegando por internet. La página de inicio del navegador cambia automáticamente aunque intente establecer el original. Cómo prevenir ser víctima? Su navegador deja de funcionar o se cierra. Las tareas de su equipo de cómputo tardan más en iniciar y parece que funciona lento. Felicidades! Para evitarlo se recomienda instalar un programa Antispyware. Instale y actualice periódicamente el sistema antivirus Evite abrir mensajes de destinatarios desconocidos porque se podrían activar programas informáticos malignos sin previo aviso. Evite descargar software gratis y/o pirata. Evite visitar sitios para instalar programas gratuitos, descargar videos, archivos o música, porque son reconocidos como fuentes de infección de virus y troyanos. Eres el visitante 999,999 GANASTE! Haz click aquí 5

7 KeyLogger Es un software o hardware instalado en un equipo de cómputo que tiene la capacidad de registrar y memorizar todas las pulsaciones de teclado que va unido a dicho computador, generalmente se instala al descargar software gratuito desde internet. Todo lo tecleado se envía a un fichero que puede ser recuperado de forma manual o remota de manera clandestina por las personas que instalaron el keylogger sin el consentimiento del dueño del computador. Como suele ocurrir? El keylogger se puede instalar como software en los equipos de cómputo cuando se descargan programas gratuitos o piratas desde internet, también a través de enlaces de correo electrónico o enlaces en las redes sociales que invitan a descargar software gratis. También se puede adaptar al Cómo prevenir ser víctima? Procure no realizar consultas en las página del Banco desde lugares públicos poco seguros como redes abiertas. Si detecta lentitud en su equipo, revise los programas que hay en ejecución y elimine los no conocidos. Algunos keyloggers hacen lento el equipo repentinamente. Instale un firewall en su computador para evitar descargar programas no deseados y la entrada de personas no autorizadas a su equipo. Instale y actualice periódicamente un antivirus robusto que evite que se auto instalen programas espías y actualícelo regularmente. Evite visitar sitios para instalar programas gratuitos, descargar videos, archivos o música, pues son reconocidos computador como hardware, a través de dispositivos USB. La captura de la información del cliente se utiliza para robar los datos de autenticación en el portal transaccional y luego realiza transferencias o pagos desde la cuenta del cliente. Virus Troyano! descargando datos. Haz click aquí Datos usuario 1 TRANSFIRIENDO Nombre: Pepito Cuenta: Clave: 1x2x como fuentes de infección de virus y troyanos. Revise en los cajeros automáticos, datafonos y Pin Pad que no existan dispositivos adicionales colocados de manera fraudulenta. 6

8 Medidas de Seguridad que debe tomar: Nunca debe informar su clave a terceros, aun cuando se identifiquen como empleados de COOPCENTRAL. No complete formularios o responda correos electrónicos con su contraseña, no es política de COOPCENTRAL solicitar esa información por correo electrónico. No ingrese a nuestra página web a través de enlaces ubicados en otras páginas o vínculos que reciba por correo electrónico. No utilice contraseñas fáciles de deducir, no elija su fecha de nacimiento, número de cedula de ciudadanía, número de teléfono y dígitos repetidos. Realice la actualización periódica tanto del sistema operativo de su computador como de las versiones del navegador. Cambie su Clave Lo invitamos a cambiar su clave a través de nuestra sitio web de manera periódica. El cambio constante de su clave es el método más seguro de prevenir cualquier tipo de fraude. Bloqueo de Acceso al Portal Evite ingresar a la página del banco por medio de links enviados por correo electrónico, que estén en otras páginas web o imágenes que indiquen el acceso a la página del banco. Instale y mantenga actualizado el antivirus y otros programas que utilice como mecanismo de protección. Notifíquenos inmediatamente si sospecha de fraude o robo de su información o contraseñas de ingreso. Ingrese al banco digitando la dirección web Evite ingresar al portal del banco desde lugares públicos como cafés internet y a través de redes WiFi en supermercados, aeropuertos y centros comerciales. El bloqueo de acceso al portal, deberá ser realizado por la persona de contacto establecida, quien deberá: Comunicarse con la línea de atención XXXXXXX Informar que necesita el bloqueo del portal La llamada será transferida al administrador del portal Indicar el motivo del bloqueo al administrador del portal El administrador procederá a realizar el bloqueo Desbloqueo de Acceso al Portal El desbloqueo de acceso al Portal se hará previa solicitud escrita del Representante Legal, o persona de contacto (según el caso) donde deberá indicar si continua con las parametrizaciones iniciales (usuarios, IP, persona de contacto, etc.) o caso contrario, deberá diligenciar los documentos correspondientes para actualizar la información (formato de novedades o formato de vinculación de cuentas), según el caso. 7

9 Fraude Electrónico y/o Personal y operaciones a través tarjeta crédito y debito Puede ser fraude electrónico y/o personal debido a que la información de sus tarjetas puede ser capturada o robada por medio de un sistema electrónico o una persona. Recuerde que sus claves bancarias son personales e intransferibles; ningún funcionario del Banco Cooperativo Coopcentral debe solicitarlas telefónica o personalmente, si le es solicitada por ningún motivo la revele e informe este evento por medio de otro canal, oficina, o PQRS. Cambie las claves periódicamente y tenga presente que deben ser fáciles de recordar, pero difíciles de adivinar por terceras personas. Al digitarlas, protéjalas siempre con manos y cuerpo, evite colocar fechas de nacimiento, números telefónicos, números del documento de identidad, etc. Memorice sus claves. No las escriba al reverso de las tarjetas ni en ningún documento físico o electrónico. Al momento de recibir sus tarjetas por parte del Banco, fírmelas en el espacio indicado, ubicado al reverso de la misma. No informe los datos de sus tarjetas, ni entregue dinero cuando le ofrezcan promociones exclusivas o premios ganados con su tarjeta de crédito. Si pierde su tarjeta, repórtela de inmediato al banco a los teléfonos XXXXX o XXXXXXX o diríjase a cualquier sucursal para informarlo. Revise los extractos que el Banco le suministra al menos una vez al mes y así podrá darse cuenta de transacciones inusuales en sus cuentas. Sea cuidadoso con su correspondencia y destruya en su totalidad la información antes de tirarla a la basura. No acepte colaboración de extraños al momento de realizar transacciones con su tarjeta. Cuando tenga un incidente o dudas con alguno de sus productos con El Banco Cooperativo Coopcentral, llame a los teléfonos XXXXX o XXXXX Cuando realice transacciones en Corresponsales Bancarios o establecimientos comerciales, no pierda de vista su tarjeta; cuando se la hayan devuelto verifique que sí sea la suya. Reclame y verifique la tirilla que soporta la transacción que realizó. Al realizar operaciones bancarias cierre completamente la transacción. Mantenga sus tarjetas, chequera y talonario, en un lugar seguro. No los deje en lugares donde otras personas tengan acceso. Consulte frecuentemente los saldos bancarios y los movimientos de sus tarjetas de crédito. 8

10 En Cajeros Automáticos y operaciones a través tarjeta crédito y debito Antes de utilizar un cajero automático verifique que no se encuentre ningún material extraño pegado en la ranura o en el protector de teclado. En caso de encontrar algo sospechoso, repórtelo de inmediato a nuestra línea de atención al cliente XXXXXX. Si su tarjeta es retenida por el cajero, cancele su operación y reporte el hecho de inmediato a nuestra línea de atención al cliente XXXXX o a la sucursal más cercana. Si su tarjeta tiene dispositivo chip, recuerde que será retenida por el cajero durante la transacción. Si es obligado a salir o cambiar de cajero automático antes de terminar su transacción, anule la operación digitando la techa Cancelar. No pierda de vista su tarjeta por ningún motivo. Cuando retire su tarjeta de un cajero automático, verifique que sea la suya. No arroje a la cesta de basura los recibos de las transacciones realizadas en cajero automático sin ser destruidos. Antes de introducir su tarjeta verifique que la ranura de acceso de la tarjeta y el dispensador de efectivo se encuentren libres. Nunca salga del cajero hasta que éste indique que la operación ha finalizado. Antes de retirarse presione la tecla "Cancelar" En Establecimientos de Comercio o Públicos Cuando pague con sus tarjetas en restaurantes y establecimientos comerciales, no la pierda de vista. Cuando se la devuelvan, verifique que sea la misma que entregó. Al digitar su clave secreta en establecimientos, cerciórese de que nadie la pueda ver. Firme los comprobantes de compra inmediatamente realice su transacción, conserve la copia en un lugar seguro, verifíquelos contra sus extractos mensuales e infórmenos sobre cualquier anomalía. Después de realizada la compra, verifique que le hayan devuelto su tarjeta. Al pagar en establecimientos públicos no pierda de vista su tarjeta, pues en esos momentos de distracción puede copiar su banda magnética. Informe al banco si nota algún tipo de manipulación anormal en la misma. Antes de que deslicen por segunda vez su tarjeta, pida que esperen a que llegue la autorización electrónica. Nunca entregue su tarjeta a desconocidos o personas que lo visiten a su domicilio afirmando ser del banco, con la finalidad de darle una nueva tarjeta. Siempre que utilice su tarjeta en un establecimiento, verifique y revise que el número, el nombre y su firma en la parte inferior del recibo sean correctos. 9

11 En Compras y Pagos por Internet Verifique que la página a la que accede sea la del comercio especificado, verifique los candados de seguridad y que la página sea segura, toda página que permita pagos por internet debe tener el prefijo en su dirección, esto permite que los datos estén cifrados al realizar la transacción. Con los datos que digita en la página web para realiza un pago o transacción, se puede realizar cualquier fraude por este medio no presencial, por lo tanto tenga cuidado de los sitios donde digita estos datos y tenga presente que nadie pueda copiar los datos de su tarjeta. Fraude Personal y operaciones a través tarjeta crédito y debito El uso y responsabilidad de las tarjetas débito y crédito en ambientes no presenciales son responsabilidad del titular, por lo cual tenga cuidado del uso y protección que le da a sus tarjetas. Verifique los extractos de tarjetas periódicamente para verificar que las transacciones realizadas sean únicamente las efectuadas por usted. Verifique en la parte inferior o superior del sitio web se muestra un candado, este debe estar cerrado. El candado abierto indica que lo más probable es que el sitio no es seguro. y operaciones a través de las oficinas del Banco Las oficinas son un canal para realizar cualquier tipo de operación de manera presencial, por lo cual es necesario prevenir los siguientes riesgos que existen al realizar operaciones monetarias en oficinas: Fleteo En esta modalidad los delincuentes efectúan un seguimiento dentro de las instalaciones del banco a su víctima cuando retira sumas considerables de efectivo, para después abordarla y robar su dinero, lo realizan haciendo señas o marcando las personas sea preguntando la hora, fingiendo un tropezón, fotografía por medio de celular, entre otras. Cómo ocurre? Generalmente los delincuentes dedicados a esta modalidad de fraude actúan siguiendo el mismo procedimiento: esperan las personas afuera del Banco en un vehículo o motocicleta y luego de hacer un corto seguimiento interceptan a sus víctimas, obligándolas a entregar su dinero. 10

12 y operaciones a través de las oficinas del Banco Cómo evitar ser victima? Solicite acompañamiento de la policía. No divulgue a nadie las transacciones que va a realizar. Maneje confidencialmente sus operaciones financieras. En las instalaciones del banco cerciórese de las personas a su lado o dentro del banco e informe cualquier anomalía. Recuerde que en las entidades financieras no es permitido el uso del celular. Si observa que alguna persona está usando este medio, repórtelo al personal de la sucursal. Si observa la presencia de sospechosos en su entorno (personas que ceden varias veces el turno, que entran y vuelven a salir, que utilizan diferentes áreas del banco sin realizar ninguna transacción, que usan el celular dentro del hall bancario) alerte discretamente a los funcionarios de la entidad financiera o a las autoridades al 123. Suplantación de Funcionarios Es una modalidad delictiva operada por bandas de personas que actúan en el interior de las sucursales bancarias con el objetivo de robar el dinero al cliente después de hacer la transacción. Cómo ocurre? Mediante esta modalidad los delincuentes se hacen pasar por empleados bancarios y convencen a los usuarios de entregar el dinero del que disponen (antes de realizar una consignación o después de haber realizado un retiro), mediante excusas como dar mayor agilidad en la fila o verificar los billetes. Cómo evitar ser victima? No entregue el dinero a ninguna persona fuera de las áreas de caja del banco, el Banco Cooperativo Coopcentral no realiza transacciones de retiro o consignación de efectivo fuera de las cajas establecidas para este fin. No confié en personas que indiquen que quieren ayudarlo a realizar una transacción haciéndose pasar por funcionario del banco. En caso de que una persona se identifi- que como funcionario bancario y le ofrezca agilizar su depósito o pago en efectivo, no le entregue su dinero. Comuníquelo de inmediato a un funcionario de la oficina que este en los módulos de atención. Cuando solicite información acérquese a las áreas establecidas e identificadas por el banco, donde encontrara personal con el carnet del banco. 11

13 y operaciones a través de las oficinas del Banco Paquete Chileno Es una modalidad de fraude que se realiza a través del engaño a las personas, donde se aprovechan del desconocimiento del cliente, invitándolo a salir de las oficinas del banco y poder realizar la trampa. Cómo ocurre? Un delincuente deja caer un paquete aparentemente con dinero, permitiendo que el cliente observe la caída de éste; luego, llega otro delincuente a recoger el paquete, lo revisa y le pregunta al cliente si le pertenece. El delincuente incita al cliente para que se desplacen a otro lugar con el fin de hacer la repartición del dinero. Estando en el lugar llega otra persona manifestando que perdió un dinero e indicando características especiales del paquete. Posteriormente convencen al cliente para que les entregue su dinero a cambio del paquete. Cómo evitar ser victima? No permita que desconocidos lo convenzan de que se encontró algo que no es suyo y de lo cual no está seguro de su contenido. No reciba ningún paquete de personas extrañas. 12