Seguridad en la banca electrónica

Contenido Banca electrónica Principales riesgos Cuidados a tener en cuenta Fuentes

Banca electrónica (1/4) Permite: –realizar las mismas transacciones disponibles en las sucursales bancarias sin salir de casa o del trabajo sin hacer cola sin estar limitados por los días y horarios de atención al público Puede: –presentar riesgos si no tomamos algunas precauciones

Banca electrónica (2/4) Dificultad para falsificar datos en el servidor de un banco o una institución comercial Los estafadores intentan persuadir a sus potenciales víctimas para que: –entreguen información sensible –realicen alguna acción: ejecutar códigos maliciosos acceder a páginas falsas ( phishing)

Banca electrónica (3/4) Principales estrategias utilizadas para las estafas: –actualización de registros y contraseñas –sincronización de tokens –lanzamiento y actualización de módulos de protección –comprobantes de transferencias y depósitos –registro / actualización del registro de una computadora –suspensión del acceso –nuevas campañas lanzamiento de productos unificación de servicios y cuentas bancarias

Banca electrónica (4/4) Otras formas de estafa: –ofrecer aplicaciones maliciosas que pueden recoger sus datos –efectuar llamadas telefónicas intentando hacerse pasar por el gerente del banco y solicitar sus datos –recoger información sensible que circula por la red en forma no cifrada –explorar posibles vulnerabilidades en: equipos de red, como por ejemplo contraseñas débiles o predeterminadas computadoras o dispositivos móviles para instalar códigos maliciosos

Riesgos principales

Pérdidas financieras –una cuenta bancaria puede ser usada para realizar acciones maliciosas: transferencias de dinero indebidas pago de cuentas de otras personas Invasión de la privacidad –acceso a datos personales Violación del secreto bancario Participación en esquemas fraudulentos –una cuenta bancaria puede ser utilizada como un intermediario para: realizar estafas cometer fraudes

Cuidados a tener en cuenta

Al acceder al sitio de un banco (1/5) Utilice computadoras y dispositivos móviles seguros Escriba la dirección del sitio directamente en el navegador –evite hacer clic o seguir enlaces recibidos en mensajes electrónicos: correos electrónicos, mensajes SMS, redes sociales, etc. –no utilice un buscador para encontrar el sitio del banco por lo general, la dirección es bastante conocida Acceda a su cuenta usando la página o la aplicación proporcionada por el propio banco Antes de instalar un módulo de protección, verifique que el autor del módulo realmente sea la institución en cuestión

Al acceder al sitio de un banco (2/5) Evite usar: –redes wifi públicas –computadoras y dispositivos móviles de otras personas cibercafés, etc. Si su banco está en Brasil y ofrece esta opción, utilice una dirección que termine en “b.br” –verifique si su banco ofrece esa opción –los dominios que terminan en “b.br”: son de uso exclusivo de las instituciones bancarias ofrecen recursos de seguridad adicionales

Al acceder al sitio de un banco (3/5) Asegúrese de utilizar conexiones seguras: –algunos indicios que muestra el navegador: la dirección comienza con en la barra de direcciones aparece dibujado un candado cerrado –al hacer clic sobre el candado, se muestran los detalles de la conexión y del certificado digital en uso al lado de la barra de direcciones (a la izquierda o a la derecha) hay un recuadro de color (blanco o azul) con el nombre de dominio del sitio –al pasar el ratón o hacer clic sobre el recuadro, se muestran los detalles de la conexión y el certificado digital en uso la barra de direcciones y/o el recuadro aparecen en verde y en el recuadro se coloca el nombre de la institución a la cual pertenece el sitio

Al acceder al sitio de un banco (4/5)

Al acceder al sitio de un banco (5/5) Hay casos en los que la institución bancaria utiliza una conexión mixta (parte de la conexión es segura, parte no lo es) –en este caso, verifique con su banco: si el tipo de conexión utilizada es realmente mixta o si se podría tratar de un sitio falso

Otros cuidados (1/2) Proporcione una sola combinación de su tarjeta de seguridad o llave electrónica –desconfíe si durante un mismo acceso el sistema le solicita más de una combinación Si lo ha registrado, mantenga su número de celular actualizado –este número se utiliza para enviar: mensajes de confirmación códigos de autorización de las transacciones Use siempre la opción “salir” cuando deje de utilizar su servicio de banca electrónica

Otros cuidados (2/2) Tenga cuidado con los mensajes sobre promociones Evite acceder a la central de atención de su banco a través de teléfonos celulares de terceros –los datos ingresados podrían quedar almacenados La mayoría de los bancos no envía correos electrónicos sin autorización previa –ignore los mensajes que reciba si no ha autorizado su envío –principalmente los de instituciones con las cuales no tenga relación Revise periódicamente sus resúmenes: –estados de cuentas bancarias –tarjetas de crédito

En caso de dudas o problemas Comuníquese inmediatamente: –con la central de atención de su banco –directamente con su gerente –con el operador de su tarjeta de crédito

Protege tus contraseñas (1/2) Intente usar contraseñas con: –muchos caracteres –diferentes tipos de caracteres No utilice: –datos personales, como su nombre, apellido o fechas importantes –datos personales que se puedan obtener fácilmente

Protege tus contraseñas (2/2) Evite reutilizar tus contraseñas –no use para sus transacciones bancarias la misma contraseña que utiliza para acceder a otros sitios Cambie sus contraseñas periódicamente No entregue sus contraseñas en mensajes electrónicos ni llamadas telefónicas

Proteja sus equipos Proteja su computadora y sus dispositivos móviles: –instalando las versiones más recientes de todos los programas –instalando todas las actualizaciones –con mecanismos de seguridad instalados y actualizados antimalware, antivirus, antispam y firewall personal Cuando instale aplicaciones desarrolladas por terceros: –tenga cuidado al permitir el acceso a sus datos personales –verifique si los permisos de instalación y ejecución son coherentes –escoja sus aplicaciones de forma selectiva, prefiriendo: aplicaciones bien evaluadas aplicaciones con una gran cantidad de usuarios

Manténgase informado Cartilla de Seguridad para Internet

Fuentes ➠ Fascículo Banca Electrónica ➠ Cartilla de Seguridad para Internet