Los sistemas en línea nunca han sido más seguros, ya que brindan múltiples formas de proteger su información personal. Debido a que estos sistemas son tan seguros, los estafadores tienen que buscar nuevas formas de acceder a esta información confidencial.
Una nueva técnica llamada fraude de adquisición de cuentas (ATO) se ha abierto camino al frente de la fila. Debido a que los sistemas de seguridad en línea como la banca digital de SELCO, con sus opciones de seguridad sólidas y en capas, con identificación multifactor e identificación de huellas dactilares / faciales, son tan difíciles de penetrar ahora, ATO va directamente a la fuente: usted. Los estafadores intentan atraerlo para que revele su información, ya sea a través de enlaces o códigos fraudulentos por correo electrónico, mensaje de texto o por teléfono. Estos ataques se han vuelto tan desenfrenados que han superado al ransomware como la principal amenaza para las organizaciones, incluidas las instituciones financieras.
Afortunadamente, como con todos los fraudes en línea, hay formas de prevenir, o al menos ralentizar, estos ataques.
La siguiente es una descripción general del fraude de apropiación de cuentas, describe las tendencias que estamos viendo y brinda consejos para rechazar la ingeniería social.
¿Qué es una "apropiación de cuentas"?
Desafortunadamente, una "apropiación de cuentas" es tan alarmante como parece: los estafadores acceden a las credenciales de inicio de sesión de un usuario para tomar el control de cuentas legítimas. Desde intentos de phishing hasta ataques de ingeniería social, los malos actores inician transacciones fraudulentas a través de transferencias ACH, transferencias bancarias, pagos de facturas, etc. Este tipo de estafas pueden apoderarse de cuentas corrientes, cuentas de ahorro, tarjetas de crédito y más.
Las consecuencias de uno de estos ataques pueden ser graves. Los estafadores de ATO no solo pueden realizar compras no autorizadas con cuentas robadas, sino que también pueden robar la información personal de la víctima, lo que puede tener ramificaciones mucho más allá de las finanzas.
¿Qué ha estado viendo SELCO?
Al igual que otras instituciones financieras, los miembros de SELCO han recibido un número cada vez mayor de correos electrónicos y mensajes de texto que afirman ser de SELCO, mencionando cargos fraudulentos o una cuenta supuestamente bloqueada. Luego, se les pidió a los miembros que hicieran clic en un enlace fraudulento que los engaña haciéndoles creer que están iniciando sesión en la banca digital de SELCO. A su vez, los estafadores pueden acceder a la banca digital del miembro y generar transacciones fraudulentas.
Los miembros también han estado recibiendo llamadas de alguien que dice estar con SELCO o con la prevención de fraude de SELCO. Luego, el suplantador enviará un código al teléfono del miembro para verificar su identidad. En realidad, el estafador está tratando de acceder a la banca digital del miembro. Y una vez que el miembro "verifica su identidad" compartiendo el código, el estafador puede usarlo para iniciar sesión como él.
SELCO nunca pedirá a los miembros su contraseña de banca digital o código de seguridad.
"Los estafadores no van a ninguna parte, por lo que es esencial tener precaución en escenarios como estos", dijo Stephanie Ziegler, gerente sénior de investigaciones financieras de SELCO. "Si un correo electrónico o un mensaje de texto no le sienta bien, o si es una sorpresa, llame primero a SELCO y verifique que la comunicación sea legítima. Si recibe una llamada telefónica sospechosa, cuelgue y llámenos a un número SELCO verificado para confirmar que estábamos tratando de comunicarnos con usted".
¿Qué puede hacer para prevenir la ATO?
Un buen lugar para comenzar es dificultar aún más que los estafadores accedan a su información. Establecer contraseñas y nombres de usuario seguros y optar por la autenticación push o una aplicación de autenticación ayuda a construir su firewall personal.
Pero en caso de que reciba solicitudes cuestionables, siga estos consejos para mantener a raya a los estafadores:
- Sé escéptico. Si recibe un mensaje de texto, correo electrónico o llamada telefónica inesperados de alguien que dice ser su institución financiera, tenga cuidado. No haga clic en los enlaces y se comunique directamente con SELCO utilizando un número conocido para confirmar que el mensaje es legítimo.
- No te apresures. Los estafadores usan la urgencia para evitar que las víctimas piensen en una situación. Tómese un momento para dar un paso atrás y revisar cuidadosamente la comunicación:
- ¿Hay errores tipográficos? ¿Es la gramática inusual para la correspondencia comercial? Cualquiera de las dos es una gran señal de alerta.
- ¿El remitente tiene un número de teléfono o una dirección de correo electrónico legítimos de SELCO? Si no es así, elimine la comunicación y repórtela. Dicho esto, la suplantación puede seguir ocurriendo incluso si el identificador de llamada o el nombre del remitente parecen legítimos, así que no te bases únicamente en estos factores para la verificación.
Otra señal de alerta ocurre cuando alguien que dice ser de SELCO tiene una actitud agresiva y trata de apresurarlo o amenazarlo para que tome medidas en su cuenta.
"Nos enorgullecemos de la calidad del servicio a los miembros, y un representante legítimo de SELCO nunca intentará presionarlo para que proporcione información", dijo Ziegler.
- Póngase en contacto con SELCO de inmediato. Si cree que puede haber recibido una comunicación fraudulenta, cuanto antes podamos revisar su cuenta y tomar precauciones, mejor.
Los intentos de apropiación de cuentas van en aumento, así que asegúrese de fortalecer su firewall personal, monitorear sus cuentas y buscar señales de alerta. Si recibe comunicaciones cuestionables, sea muy escéptico. La conciencia y la vigilancia te ayudarán a poner un candado en tus cuentas e información confidencial.
"Puede ser complicado navegar por todas las nuevas tácticas que los estafadores están implementando, así que no tenga miedo de pedir ayuda", dijo Ziegler. "Nuestros representantes pueden compartir consejos sobre la seguridad de las contraseñas, la configuración de alertas y otras formas en que puede mantener sus cuentas seguras. Por eso estamos aquí".
