Tus credenciales bancarias son la llave de tu caja fuerte virtual. Los cibercriminales emplean diversas técnicas de ingeniería social y malware para obtenerlas, aprovechando momentos de distracción o falta de información.
Las 5 técnicas principales de robo
- Sitios falsos (Phishing): Los estafadores crean URLs casi idénticas a las del banco, a veces con solo una letra de diferencia. Estos sitios suelen aparecer como anuncios en Google. Una vez que ingresás tus datos, los delincuentes los usan en tiempo real en la página legítima.
- Malware y troyanos: Familias como Grandoreiro o Mekotio están diseñadas específicamente para América Latina. Funcionan mostrando ventanas emergentes falsas sobre la web real del banco para capturar tu token o contraseña.
- Llamadas telefónicas (Vishing): Estafadores profesionales te llaman haciéndose pasar por el soporte técnico del banco. Utilizan excusas como “movimientos sospechosos” o “bonos estatales” para presionarte a entregar tus claves.
- Perfiles falsos en redes sociales: Los delincuentes monitorean reclamos en Twitter o Instagram y te contactan por privado simulando ser asesores del banco para pedirte el teléfono o datos de acceso.
- Scraping: En cuanto empezás a seguir la cuenta oficial de una entidad, un perfil falso te escribe de inmediato. Buscan ganar tu confianza para que les entregues información sensible “para ayudarte con tu consulta”.
Cómo proteger tus ahorros
- Verificá la URL: Nunca entres a tu banco desde un enlace en un correo o mensaje. Escribí siempre la dirección manualmente.
- No des datos por teléfono: Los bancos nunca te pedirán contraseñas o tokens por llamada.
- Desconfiá de la urgencia: Si te presionan para que actúes rápido, probablemente sea una estafa.
- Usá seguridad: Instalá una solución antimalware que incluya protección específica para banca y pagos en línea.
Para seguir aprendiendo
Si querés profundizar en cómo proteger tu identidad digital, te invitamos a visitar el portal WeLiveSecurity de ESET.