Vishing

Artículos, Condusef, Cultura Financiera, Finanzas Personales, Seguridad, Tarjeta de Crédito, Tecnología

¿Cuáles fueron los fraudes financieros que más sonaron en el 2017?

Los defraudadores tuvieron un año muy activo. Según cifras de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) hubo 3.3 millones de reclamaciones por posible fraude tan sólo en el primer semestre del 2017, lo que supuso un aumento de 25% en comparación con el mismo periodo del 2016. Los fraudes financieros en ocasiones vienen desde el interior de una empresa ya regulada. Un ejemplo de esto es la sofom Crece con Nosotros, de la cual se reportó el 14 de septiembre que daba créditos con prácticas irregulares, ya que solicitaba a sus usuarios una póliza de fianza —que era equivalente a 10% del monto solicitado— como condición para obtener el préstamo y sin rembolso, por lo que la autoridad vio esta práctica como una propia de los créditos milagro. Sin embargo, la mayoría de los fraudes son originados por personas ajenas a bancos y empresas que solicitan datos o recursos a nombre de ellas, con el objetivo de suplantar la identidad de un cliente (práctica conocida como phishing), o bien, para hacerse de recursos bajo el concepto de un adelanto o comisión. Durante el 2017 la Condusef emitió cinco alertas de la estafa, en las cuales los defraudadores se hicieron pasar por personal de HSBC, Citibanamex, Santander, Scotiabank e incluso de la empresa Apple para obtener datos de los usuarios vía correo electrónico o en línea. Una variante de este engaño en el cual los defraudadores se comunican con las víctimas vía telefónica, llamada vishing, también originó cinco distintas alertas a lo largo del 2017: en tres casos se hicieron pasar por personal de BBVA Bancomer y en dos más por trabajadores de HSBC México. Ante estas prácticas, la Condusef recomienda que no responda los mensajes de algún correo sospechoso o provenientes de remitentes desconocidos y que se abstenga de ingresar sus contraseñas —sobre todo bancarias— a algún sitio que le haya llegado por correo electrónico, chat o mensaje de texto. Asimismo, evite proporcionar su información financiera por cualquier medio, y en caso de dudas llame directamente a la institución bancaria. Tome en cuenta que ni las entidades financieras, ni los operadores de tarjetas como Visa o MasterCard solicitan datos personales a sus clientes o la verificación de cuentas mediante correo electrónico, mensaje de texto o vía telefónica, a menos que el usuario contacte primero a la institución financiera. JUBILADOS Y DEUDORES TAMBIÉN SON UN BLANCO A pesar de que la mayoría de las alertas de fraude este año se relacionaron con instituciones bancarias, hubo casos donde las estafas también se quisieron aplicar a jubilados y deudores. El 24 de enero la autoridad advirtió sobre una forma de engaño en donde supuestos gestores se aprovechan de adultos mayores que desean retirar sus recursos del SAR 92, con la intención de obtener un beneficio económico. Por ello, la Condusef recordó que el trámite para obtener los recursos del SAR 92 es gratuito, y sólo se requiere estar registrado en una administradora de fondos para el retiro (afore), haber cotizado al IMSS entre mayo de 1992 y junio de 1997, o al ISSSTE entre mayo de 1992 y diciembre del 2007, y contar con un Expediente de Identificación del Trabajador actualizado que será generado por la afore con información del trabajador, su identificación oficial y su comprobante de domicilio. De manera similar, el 24 Y 26 de julio de este año se alertó sobre un grupo de personas que se anunciaba en las redes sociales y páginas web ofreciendo “borrar de Buró” a las personas, para lo cual se pedía un anticipo vía transferencia bancaria. Las páginas que la autoridad detectó fueron: sindeudas.mx, libere.mx/limpiar-buro-de-credito, facebook.com/LimpiaTuBuro, limpiatuburo.com.ourssite.com/ y libresindeudas.com/creditos/buro-de-credito. “Cabe precisar que el artículo 23° de la Ley para Regular las Sociedades de Información Crediticia señala que las sociedades están obligadas a conservar los historiales crediticios correspondientes a cualquier persona física o moral, durante un plazo de 72 meses, o bien, dependiendo del monto de su adeudo”, recordó la autoridad. Por lo tanto, agregó, “es imposible y falso que el historial crediticio de un usuario sea borrado entre 10 y 24 horas como lo prometen algunas de estas páginas falsas, aun cuando el crédito haya sido pagado”. Ante cualquier duda sobre alguna llamada o mensaje que le haya llegado por parte de una empresa de la cual sea cliente, comuníquese directamente con ella y evite dar datos sensibles por cualquier medio.   Fuente: El Economista.

Bancos, Condusef, Finanzas Personales, Seguridad, Tarjeta de Crédito

¡Cuidado con tus mensajes! Este SMS puede llevarte a un fraude bancario

Una nueva forma de fraude bancario fue identificada por la Condusef, en la que a través de un mensaje informan de una supuesta compra en una tienda departamental, lo que lleva a una página de internet con la que buscan robar los datos de tu tarjeta. Para robar tus datos bancarios, ya hay una nueva estrategia que combina mensajes de texto, llamadas telefónicas y páginas de internet falsas que aparentan ser del banco para obtener la información de los usuarios y sustraer su dinero. La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) alertó sobre un nuevo caso de vishing (robo de identidad y datos por teléfono) de BBVA Bancomer, el cual, ante la alerta que se emitió, podría estar migrando y utilizando el nombre de otros bancos. La nueva modalidad de fraude inicia cuando envían al celular de las personas un mensaje de texto en donde indican que se hizo una compra en tiendas departamentales como Soriana, Palacio de Hierro, Wal-Mart, entre otros, donde incluso ponen la ubicación y montos elevados e indican que si no reconocen la compra, contesten al mensaje de texto con un no. Una vez enviada la respuesta, un supuesto ejecutivo del banco llama de inmediato diciéndole a la persona que procederán a realizar la cancelación de ese cargo, en donde sin pedirle datos, le dice enviará un link para que la misma persona llene el formato de reclamo y proceda la supuesta cancelación. En el formato se piden datos de la tarjeta, así como los números de seguridad e incluso el NIP del cajero automático, así como datos generales, con los cuales los delincuentes tienen acceso a toda la información y claves para poder realizar transacciones con cargo a la tarjeta de crédito o de débito. Aunque bancomercancelacionesmx.com, la página original del fraude, ya fue cancelada por la policía cibernética, podría estar nuevamente activa con otro nombre o modalidad, por lo que pide a las personas no responder a este tipo de mensajes, y marcar directamente a su banco a los número que tienen los plásticos al reverso.   Fuente: El Financiero.

Artículos, Condusef, Cultura Financiera, Internet, Noticias, Seguridad

Phishing y otros 5 casos de fraudes bancarios en el 2017

En lo que va del 2017, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) ha alertado de seis casos relacionados con bancos o instituciones financieras. Los presuntos delincuentes se han valido de diversas técnicas para engañar a clientes bancarios. En México, las modalidades para cometer fraudes financieros han evolucionado e incrementado a lo largo de los años, lo que se ha visto reflejado en la cantidad de reclamaciones por parte de los usuarios que también ha ido en aumento. Según datos del Banco de México (Banxico) revelados en el 2015, el robo de identidad va en aumento y nuestro país ya ocupa la posición número ocho a nivel mundial en este delito. Según datos de Condusef en el 2016, se registraron 78,788 posibles casos. La mayoría de los casos se registraron en contra del Grupo Financiero CitiBanamex. La Condusef informó que durante el primer trimestre del 2017, se registraron 1.5 millones de reclamaciones por fraude en el sector bancario, es decir, prácticamente 18,000 por día, lo cual representa un aumento de 10% respecto al mismo periodo del 2016. Según Condusef el monto reclamado en el periodo citado asciende a 3, 244 millones de pesos, del cual únicamente se abonó el 53% al usuario, registrando un 82% de resolución favorable. Las instituciones que registraron un mayor número de quejas por posibles fraudes en el primer trimestre, fueron Bancomer con el 28.2%, CitiBanamex con el 22.1%, Santander con 19.4%, Banorte IXE con 9.7% e Inbursa con 5.6%, principalmente. El banco que más bonifica a los usuarios, es Banorte IXE con 85.6%, seguido de American Express con 80.3% y HSBC con 73.3%, entre otros. Banco Azteca, por su parte, es el que menos abona (33.8%). Este año, la Condusef ha alertado de seis casos de fraudes relacionados con instituciones bancarias. Para efectuar los engaños los presuntos delincuentes se valen de diferentes estrategias. 1. Correo apócrifo de Santander (marzo 2017) El caso trata del envío de un correo falso de Santander, el cual informa a los usuarios que su “código de cliente fue bloqueado temporalmente” y les solicita ingresar a una liga para “reactivarlo”. Esta técnica conocida como Phishing, es utilizada para robar información personal, con la finalidad de cometer fraude, ya que dirige al usuario a sitios falsos donde le solicitan datos como nombre, domicilio, contraseñas, número de identificación personal (NIP), número de cuenta bancaria de tarjetas de crédito o débito, entre otros. 2. Préstamos falsos de la empresa Autofinanciamiento Intégrate (julio 2017) La alerta dirigida a la población en general se emitió por empresas que se aprovecharon de la necesidad de crédito de algunos usuarios para obtener un beneficio económico. La Condusef en Ciudad Juárez, Chihuahua, recibió reclamaciones por parte de usuarios que se vieron afectados al solicitar un crédito de auto con la institución “Autofinanciamiento Intégrate S.A. de C.V.” Dicha empresa, que se hace pasar por SOFOM ENR, sin serlo, no solicita requisitos ni aval para el otorgamiento del crédito, sino pagos adelantados por concepto de “garantía recíproca”, la compra de un seguro, así como por “trámite fiduciario”, argumentando a los usuarios el compromiso de devolución de los recursos si no se concreta la transferencia. Sin embargo, después de realizar los depósitos correspondientes mediante una transferencia electrónica a una cuenta bancaria, los usuarios no reciben en ningún momento el crédito solicitado al igual que sus recursos depositados. 3. Caso de phishing contra clientes de HSBC (julio 2017) La alerta sobre un caso de phishing fue contra usuarios de la institución financiera HSBC. A través de un mensaje de texto, notifican al usuario lo siguiente: “HSBC POR INTERNET: servicios en línea bloqueados, por su seguridad siga las instrucciones para desbloqueo”, e incluye una liga que lleva a un sitio falso. Al entrar al sitio, que aparenta ser de la institución financiera, solicitan al usuario proporcionar información como: usuario y contraseña de la banca por internet, nombre completo, email, teléfono, fecha de nacimiento, token, entre otros. 4. Caso de vishing contra clientes de BBVA Bancomer (julio 2017) Un nuevo caso de phishing telefónico o vishing de BBVA Bancomer. Vía telefónica, un supuesto empleado de la institución financiera guía al usuario para que a través de internet, proporcione sus datos personales. En este caso, a través de un mensaje de texto, notifican al usuario sobre un supuesto cargo indebido a su tarjeta, solicitándole responder el mensaje con un NO en caso de no reconocerlo. Después de negar el cargo vía mensaje, una supuesta operadora del banco se pone en contacto vía telefónica con el usuario, y lo guía para realizar el proceso de cancelación de la compra a través de la página de internet falsa bancomercancelacionesmx.com En dicha página, se le pide al usuario, guiado vía telefónica por la supuesta operadora, ingresar sus datos personales como: número de tarjeta, NIP, correo electrónico y contraseña del cajero. 5. Caso de phishing contra clientes de Citibanamex (agosto 2017) Nuevo caso de phishing, en el que se hacen pasar por la institución financiera Citibanamex. A través de un correo electrónico, se notifica al usuario que por motivos de seguridad su cuenta fue bloqueada y debe realizar la verificación de su identidad en un enlace que acompañaba el texto. Los enlaces contenidos en este tipo de correos llevan al usuario a sitios falsos, donde solicitan datos. Este tipo de correos, que sólo buscan obtener su información personal y financiera para cometer fraudes 6. Caso de vishing contra clientes de BBVA Bancomer (agosto 2017) El más reciente. Se alertó a los usuarios de servicios financieros sobre un nuevo caso de vishing en nombre de la institución financiera BBVA Bancomer. En julio se había emitido otra alerta en la que se involucra a la misma institución.En este caso, llaman al usuario para preguntarle si ya cuenta con el número de folio de un supuesto reembolso autorizado por un seguro de vida que tiene activo en su tarjeta y que no contrató. La supuesta operadora del Banco argumenta que se está haciendo la

Scroll al inicio