Billeteras virtuales: 10 claves para evitar estafas

Si bien el crecimiento de las billeteras virtuales tiene un impacto bastante significativo en el sector bancario tradicional de Argentina, al tratarse de una tecnología relativamente nueva, hay que estar atentos a posibles robos de identidad y fraude financiero.

En las últimas horas cobró notoriedad el caso de usuarios argentinos de la billetera virtual Payoneer que fueron víctimas de un ataque que, en algunos casos, retiró varios miles de dólares de sus cuentas. Esta aplicación es utilizada por quienes venden servicios al exterior en tiempos de “cepo” cambiario, ya que permite recibir pagos en moneda extranjera sin tener que liquidar las divisas al tipo de cambio oficial.

La causa del hackeo no está clara. Según el consultor en seguridad informática y CEO de BTR Consulting, Gabriel Zurdo, aparentemente se trató de un caso de smishing, una modalidad de estafa mediante mensajes de texto o cualquier aplicación de mensajería para obtener información privada.

Según el informe “Números que hablan” de Fiserv -proveedor líder global de pagos y tecnología financiera con 35 años de experiencia y presencia en más de 100 países-, un 20% de las personas usuarias de estas herramientas le han hackeado su billetera virtual alguna vez y al 18% de los comerciantes les pasó lo mismo.

El informe develó, además, que al 60% de las personas sufrieron el robo sus tarjetas o los datos de las mismas, mientras, un 15% enfrentó el hurto de sus datos del homebanking y el porcentaje restante, un 5%, fue engañado de otras formas. Ante lo ocurrido, el 43% de los afectados indicó que le devolvieran el dinero que perdió, un 35% resolvió parte del problema, pero que perdieron plata y, finalmente, el 22% no pudo encontrar una resolución.

Otra situación que se está presentando, es la compra ilegal de cuentas bancarias (CBU) y de billeteras virtuales (CVU), un actuar delictivo que está creciendo en Argentina. La misma se lleva a cabo a través de las redes sociales, donde delincuentes compran datos de personas para luego revenderlos a terceros y estos, a su vez, buscan la manera de ejecutar fraudes, estafas, lavado de dinero y otros delitos.

En este sentido, aunque estas plataformas ofrecen una alternativa sencilla para realizar pagos y gestionar el dinero desde los dispositivos móviles, hay que estar prevenidos, ya que la industria financiera, en general, está pasando por una serie de casos de fraude que puede afectar a cualquier persona.

El Banco Central de Argentina indicó que “los canales de comunicación a través de medios digitales cobraron protagonismo indiscutible a partir de la pandemia”. y en este contexto, advirtió que “se perfeccionan cada vez más rápido las modalidades de estafas y fraudes: perfiles falsos en redes sociales que envían mensajes directos, llamadas telefónicas, mensajes de texto o de WhatsApp y otras aplicaciones de mensajería, además de correos electrónicos engañosos para obtener datos personales y bancarios”.

Ante esta situación, hay que recordar que desde el Banco Central no se contactará a ningún cliente de estas aplicaciones para pedir datos personales o bancarios.

• El desafío en este escenario es proteger tu información personal y adoptar buenas prácticas para el uso de redes sociales, sitios y plataformas digitales.

1. Activá la autenticidad de dos factores en cuentas de redes sociales y WhatsApp o las plataformas digitales que utilices. Esta herramienta es una capa adicional de seguridad que ayuda a verificar que solo la persona usuaria de la cuenta pueda acceder a sus redes sociales y plataformas digitales. Se activa ingresando al menú de ajustes o configuración de la cuenta que se quiere proteger, opción “Autenticación en dos pasos”.
2. No brindes ningún dato personal (usuarios, claves, contraseñas, pin, Clave de la Seguridad Social, Clave Token, DNI original o fotocopia, foto, ni ningún tipo de dato), por teléfono, correo electrónico, red social, WhatsApp o mensaje de texto.
3. No ingreses datos personales en sitios por medio de enlaces que llegan por correo electrónico, podrían ser fraudulentos.
4. Usá contraseñas fuertes mezclando mayúsculas, minúsculas y números. Tienen que ser fáciles de recordar pero difíciles de adivinar por otras personas. No uses la misma clave para distintas aplicaciones, cuentas, plataformas o sitios.
5. Leé cada correo electrónico recibido con cuidado. Verificá que los sitios remitentes sean legítimos.
6. Tené cuidado con los enlaces sospechosos y asegurate siempre de estar en la página legítima antes de ingresar información de inicio de sesión.
7. No uses equipos públicos o de terceras personas para acceder a aplicaciones, redes sociales o cuentas personales.
8. No uses redes de wi-fi públicas para acceder a sitios que requieran contraseñas.
9. Mantené actualizado el navegador, el sistema operativo de tus equipos y las aplicaciones (borrá las que no uses).
10. Siempre hay que tomarse un minuto antes de actuar. Quienes realizan este tipo de estafas apelan a las emociones, descuidos y urgencias.#VosSosLaClave

• Los perfiles legítimos tienen una tilde azul de autenticidad.
• Los perfiles falsos generalmente solo tienen publicaciones muy recientes y poca cantidad de seguidores.
• Si detectás un perfil falso del Banco Central o de otra entidad podés reportar la cuenta como spam directamente en la aplicación para alertar sobre posibles estafas.

Estos son los perfiles oficiales del Banco Central en plataformas digitales:

• Facebook: https://www.facebook.com/BancoCentralAR/
• Instagram: https://www.instagram.com/bancocentral_ar/
• LinkedIn: https://www.linkedin.com/company/bcra
• Twitter: https://twitter.com/bancocentral_ar y https://twitter.com/BCRAusuarios
• YouTube: https://www.youtube.com/channel/UCq1CEC9JxvblsszG71-CPKw
• Sitio web: https://www.bcra.gob.ar/

¿Qué es el phishing?

Es un correo electrónico que aparenta ser legítimo que se utiliza para que la persona destinataria abra un enlace, complete formularios con información personal o descargue archivos que contienen malware o programas maliciosos. En caso de recibirlo se recomienda eliminarlo inmediatamente.

¿Qué es el smishing?

Es una modalidad de estafa mediante mensajes de texto o cualquier aplicación de mensajería que tiene como objetivo obtener información privada. Al igual que los casos de phishing la recomendación es eliminar el mensaje.

¿Qué es el spoofing?

Es el uso de técnicas de suplantación de identidad. Hay diferentes tipos de spoofing, entre ellos el envío de correos electrónicos o páginas fraudulentas, falsificación de dispositivos o de direcciones IP. Independientemente del tipo, los ataques de spoofing son maliciosos. Es decir, quienes realizan este tipo de fraudes buscan hacerse pasar por otras personas, organizaciones o empresas para acceder a datos personales, distribuir malware o generar algún tipo de perjuicio.

La consultora Kantar realizó una encuesta donde estudió el comportamiento de los argentinos y los medios de pago que utilizan en la actualidad. El mismo mostró que sólo el 9% de la población adulta no posee ningún medio de pago, situación que se repite en el 23% en jóvenes entre 18 y 24 años, el 14% de las mujeres y el 18% del total de la población ubicada en la base de la pirámide socioeconómica.

Concretamente, las tarjetas de débitos son las preferidas por los argentinos con un 73%, seguido de las billeteras digitales con 58% y las tarjetas de crédito con 53%. Cabe destacar que el mayor uso de billetera digital aumenta en las personas de 25 y 34 años con un 76%. Además, su uso también es superior en los niveles altos y medios y como herramienta de pago, sobre todo, en el Área Metropolitana Buenos Aires (AMBA).