Método: Phishing
Probablemente sea el método más utilizado por los ciberdelincuentes. Consiste en el envío de correos electrónicos fraudulentos que dirigen a los clientes a páginas 'web' falsas que aparentan ser de la entidad bancaria.
1
Recibes un correo electrónico con un asunto “atractivo” que contiene enlace web.
2
Usuario apertura el link adjunto que dirige a una web falsa.
3
El usuario engañado ingresa su credencial de cliente y bancaria (tarjeta y contraseña).
4
El hacker tiene acceso a toda la información bancaria del usuario para cometer el fraude: Número de tarjeta Clave de Banca por Internet.
Método: Smishing
Probablemente sea el método más utilizado por los ciberdelincuentes. Consiste en el envío de correos electrónicos fraudulentos que dirigen a los clientes a páginas 'web' falsas que aparentan ser de la entidad bancaria.
1
Recibes un SMS por depósito retenido o cobro de Bono600 que contiene enlace web.
2
Usuario apertura el link adjunto que dirige a una web fals.
3
El usuario engañado ingresa su credencial bancaria (tarjeta y contraseña).
4
El hacker tiene acceso a toda la información bancaria del usuario para cometer el fraude: Número de tarjeta Clave de Banca por Internet.
Método: Vishing
técnica que implica la manipulación de una persona a través de llamadas por teléfono, engañándolas para obtener información confidencial como números de tarjeta de crédito, contraseñas o información bancaria.
1
El ciberdelincuente tiene que haber robado información confidencial a través de un correo electrónico o web fraudulenta (‘phishing’), pero necesita la clave SMS o token digital para realizar y validar una operación.
2
El ciberdelincuente llama por teléfono al cliente identificándose como personal del banco y, con mensajes particularmente alarmistas, intenta de que el cliente revele el número de su clave SMS o token digital, que son los necesarios para autorizar transacciones.
Método: SIM Swapping
es un tipo de ataque en el que los delincuentes “clonan” su número de teléfono móvil a un dispositivo en su posesión. Una vez que tienen acceso al número de teléfono de la víctima, pueden restablecer las contraseñas de cuentas en línea y acceder a información personal o financiera.
1
Smishing / Phishing
El cibercriminal roba las credenciales de los clientes del banco y el número de teléfono móvil
2
Clonación de Huella
El cibercriminal obtiene la huella del cliente registrada en la base de RENIEC para imprimirla en un material de alta calidad.
3
Cambio de SIMCARD
El cibercriminal realiza un cambio de SIMCARD del número móvil del cliente suplantando su identidad con su huella clonada.
4
Inicio de Sesión
El cibercriminal utiliza las credenciales del cliente para iniciar sesión en la Banca digital.
5
Token SMS
El banco envía un token SMS al número móvil del cliente.
6
Sustracción Bancaria
El cibercriminal utiliza el token SMS para confirmar las sustracciones bancarias.
¿Cómo me protejo?
Evitar ser víctima de robo de identidad a través del uso de credenciales robadas requiere adoptar ciertos hábitos en situaciones cotidianas. Se puede evitar fugas de información o reducir riesgos innecesarios.
Si no esperas un SMS / e-mail , evita abrirlo especialmente si el origen es desconocido.
Analiza con detalle el SMS / e-mail para identificar cualquier aspecto sospechoso.
Nunca pulses en el enlace de SMS / e-mail sospechosos.
Nunca proporciones tu usuario y contraseña como contestación a un SMS / e-mail. Los administradores de sistemas nunca te lo solicitarán por esta vía.
Si sospechas del SMS / e-mail o detectas un comportamiento extraño, comunícalo inmediatamente para su revisión.
