Concientización y Capacitación en Ciberseguridad

En el mundo actual, los canales electrónicos se han convertido en una herramienta clave para realizar transacciones bancarias de manera rápida y eficiente. Sin embargo, estos mismos canales también pueden ser objetivo de actividades fraudulentas que ponen en riesgo la seguridad de tus datos personales y financieros.

Por ello, es fundamental que, por tu seguridad, estés siempre atento y tomes medidas preventivas al operar a través de estos medios para evitar fraudes.

En esta sección, te proporcionaremos información detallada sobre los riesgos más comunes a los que podrías estar expuesto al usar los canales electrónicos, así como recomendaciones prácticas para mantener tus operaciones seguras y evitar cualquier tipo de fraude.

Recuerda, la seguridad en tus transacciones está en tus manos, y con una actitud preventiva y el uso adecuado de las herramientas disponibles, puedes proteger tu información y tu dinero.

Mantente informado, sigue nuestras recomendaciones y toma decisiones seguras cuando utilices los servicios en línea o móviles de N58, Banco Digital.

Tips de Seguridad:

• Nunca compartas tu clave con nadie: si crees que alguien la conoce, cámbiala de inmediato y notifícalo a la entidad bancaria.
• Operaciones en lugares seguros: evita realizar transacciones en lugares públicos o dispositivos que no sean de tu confianza.
• No compartas información confidencial: no respondas correos, mensajes o llamadas solicitando claves, usuarios o cualquier dato sensible.
• Mantén tus dispositivos protegidos: bloquea tu teléfono con un patrón, código o biometría, y actualiza las aplicaciones regularmente.
• Controla tus movimientos: revisa periódicamente tus estados de cuenta y reporta cualquier operación sospechosa.
• No prestes tu cuenta bancaria, tus tarjetas u otros medios de pago. Recuerda que estos son intransferibles.

Si notas un comportamiento anormal, detectas una transacción inusual u observas una cantidad de dinero que no coincida con el control de tus cuentas personales, contáctanos a través de nuestro Centro de Atención telefónica 0212 9177201 o a través de nuestro Whatssap +58 4142816245.

Seguridad en referencia al uso de tus claves y otros factores de autenticación:

• Confidencialidad: nunca compartas las claves que usas para operar en el banco.
• Creación de claves: evita usar información personal como fechas de nacimiento o números repetidos. Crea contraseñas robustas que incluyan letras mayúsculas, minúsculas, números y caracteres especiales.
• Cambio periódico de clave: cambia tus claves por lo menos una vez al mes y nunca las anotes en lugares inseguros.
• Dispositivos confiables: evita realizar transacciones desde dispositivos ajenos o públicos.
• Protección adicional: asegúrate de siempre instalar aplicaciones bancarias desde las tiendas oficiales como Play Store o App Store. Asimismo, mantenlas siempre actualizadas.

Seguridad en referencia al uso de tus dispositivos:

• Bloqueo y protección: configura tu celular con un código de bloqueo, patrón o sistema biométrico para evitar accesos no autorizados.
• Actualización de software: mantén actualizado el sistema operativo y las aplicaciones de tu dispositivo para beneficiarte de las últimas mejoras de seguridad.
• Redes wifi públicas: evita conectarte a redes wifi públicas o de acceso gratuito para realizar transacciones bancarias.
• Páginas web desconocidas: no ingreses a sitios web desconocidos ni crees perfiles en ellos. Usa navegadores reconocidos y nativos para navegar con mayor seguridad.

Seguridad en operaciones bancarias

• Desconfía de comunicaciones sospechosas: si recibes correos o mensajes que te pidan información personal o promesas de beneficios a cambio de tus claves, elimínalos de inmediato.
• Redes sociales oficiales: siempre verifica que las comunicaciones sean provenientes de las cuentas oficiales del banco.
• Compras online: realiza transacciones únicamente en sitios seguros y legítimos, verificando que la dirección web comience con "https" y muestre el ícono de un candado.
• Cuentas bancarias: nunca prestes tu cuenta bancaria a terceros, ya que esto puede facilitar acciones fraudulentas.

‍

SEGURIDAD EN CANALES ELECTRÓNICOS:

PUNTOS DE VENTAS (POS) Y TARJETAS DE DÉBITO Y CRÉDITO

¿A qué riesgos estoy expuesto?

El Cambiazo: este consiste en el cambio de tu tarjeta de débito o crédito por una falsa con la finalidad de obtener tu información o dinero. Esto ocurre al recibir ayuda de personas desconocidas al momento de realizar transacciones con tus tarjetas de débito o crédito.

Contactless Scamming (Fraude de tarjetas sin contacto): los pagos sin contacto se pueden realizar sin necesidad de sacar la tarjeta del bolsillo. En esta modalidad de estafa, los delincuentes utilizan la tecnología para realizar pagos "sin contacto" con tus tarjetas bancarias en público, al escanear el bolsillo o bolso en el que está la tarjeta sin que el titular de la misma se dé cuenta.

Sobrefacturación: se produce en negocios con o sin puntos de venta en compromiso, cuando el vendedor del comercio cobra dos veces la misma transacción de compra o coloca un monto superior (Ej. Cambia 100 por 1000). El vendedor especifica que debe pasar la tarjeta nuevamente, porque no pasó la transacción, o que la transacción pasó exitosamente, sin mostrar un recibo o una confirmación del monto de la transacción.

Transacciones no autorizadas con Tarjetas no Presente: al exponer o al perder de vista tu tarjeta, los delincuentes pueden obtener los datos del anverso y reverso, pudiendo efectuar posteriormente compras en línea no autorizadas.

¿Cómo puedo protegerme o evitarlos?

• Siempre mantén tu tarjeta a la vista durante las transacciones y asegúrate de que no la pasen por dispositivos no autorizados.
• Oculta el teclado cuando introduzcas tu clave en puntos de venta o cajeros. Evita compartir tu clave secreta y realiza transacciones en privado.
• Firma tu tarjeta en el anverso para identificarla.
• Conserva la distancia. Procura que las otras personas en la tienda se encuentren distantes y asegúrate de que no te estén vigilando cuando ingreses la clave.
• No pierdas de vista tu tarjeta cuando la entregues para realizar pagos a través de puntos de venta. Comprueba que efectivamente es la tuya al momento de que te sea devuelta.
• Las otras personas de la fila se deberán encontrar distantes. Debes asegurarte de que estas no estén visualizando cuando ingreses el PIN.
• Ingresa en la banca en línea y bloquea tu tarjeta de manera preventiva si no la usas constantemente.
• Utiliza bolsos o protectores magnéticos de RFID para guardar tus tarjetas y evitar que alguien pueda acceder a ellas para transacciones sin contacto no autorizadas.
• Cambia tu PIN de manera periódica para evitar el acceso no autorizado.
• Si vas a utilizar tus tarjetas para realizar compras por internet, solo realiza transacciones en sitios seguros y legítimos, verificando que la dirección web comience con "https" y muestre el ícono de un candado. Trata de que los sitios en los que compres tengan una excelente reputación.
• Mantente siempre atento a las comunicaciones derivadas de tus operaciones bancarias que recibas por nuestros canales de comunicación autorizados.

Si notas un comportamiento anormal, detectas una transacción inusual u observas una cantidad de dinero que no coincida con el control de tus cuentas personales, contáctanos a través de nuestro Centro de Atención telefónica 0212 9177201 o a través de nuestro Whatssap +58 4142816245.

‍

CAJEROS AUTOMÁTICOS (ATM)

¿A qué riesgos estoy expuesto?

El Cambiazo: Este consiste en el cambio de tu tarjeta de débito o crédito por una falsa con la finalidad de obtener tu información o dinero. Esto ocurre al recibir ayuda de personas desconocidas al momento de realizar transacciones con tus tarjetas de débito o crédito.

Dispositivos fraudulentos instalados en cajeros automáticos (Retenedores de Tarjetas o de Dinero): Esta modalidad de fraude ocurre cuando el dinero o tu tarjeta quedan atrapados en un cajero automático. Es cuando al momento de retirarte o buscar ayuda; el delincuente procede a retirarlos o extraerlos.

Obtención del PIN de tu Tarjeta de Débito o Crédito: Esta modalidad sucede cuando un delincuente visualiza o copia tu clave al momento de introducirla en el cajero automático; ya sea al observarte “por encima del hombro”, una cámara escondida, mediante el uso de un espejo, o a través de un teclado falso.

‍

¿Cómo puedo protegerme o evitarlo?

• Usa cajeros en lugares concurridos y evita transacciones en zonas solitarias o de noche. 
• Nunca aceptes ayuda de extraños, aunque se ofrezcan amablemente. Si tu tarjeta quedo atorada en el cajero o la dejaste olvidada son situaciones propensas para que los delincuentes intercambien tu tarjeta. 
• Mantén tu tarjeta siempre a la vista y destruye los comprobantes una vez que ya no los necesites.
• Si notas algo inusual o fuera de lo normal en el cajero (o en el recinto del cajero), no realices la operación. Busca cualquier elemento que esté bloqueando las salidas (artefactos, gomas, plásticos, cámaras, entre otros.).
• Protege tu clave al cubrir el teclado al momento de ingresar el PIN, ubícate cerca del cajero de tal manera que se pueda obstruir la visión hacia el teclado con tu cuerpo y/o manos.
• Las otras personas de la fila se deberán encontrar distantes; debes asegurarte de que estas no estén visualizando cuando ingreses el PIN.
• Si tu tarjeta queda retenida, llama de inmediato al Centro de Atención Telefónica y suspéndela. No permitas que nadie te preste un celular o haga la llamada por ti.
• Cambia tu PIN de manera periódica para evitar el acceso no autorizado.
• Esta siempre atento a las comunicaciones recibidas de nuestros canales de comunicación autorizados; derivadas de tus operaciones bancarias.

‍

BANCA ELECTRÓNICA

‍

¿A qué riesgos estoy expuesto?

Phishing:

Spear Phishing (Correo Electrónico): este tipo de fraude consiste en obtener todos los datos del usuario, claves, cuentas bancarias, números de tarjetas de crédito entre otros, generalmente a través de internet, para usarlos posteriormente en cualquier canal electrónico para cometer fraude. Una manera en la cual se ejecuta es cuando recibes un correo electrónico de tu "banco" o "tienda de internet" solicitándote que actualices tus datos, argumentando razones como motivos de seguridad, mantenimiento o mejoras en los servicios, confirmación de tu identidad o validación de tus datos personales (incluyendo tus claves de acceso), advertencias de fraude, desbloqueo urgente de tu cuenta o medios de pago, entre otros. Estos correos ficticios o falsos imitan el diseño de las comunicaciones legítimas que utiliza el banco o la tienda para comunicarse regularmente contigo. Generalmente estos correos podrían contener un formulario o un enlace a una página para que actualices tus datos, logrando capturarlos para cometer el fraude posteriormente.

Phishing (Telefónico): en este tipo de fraude, el delincuente trata de engañar o manipularte para que suministres la información de tus cuentas, datos personales o de tus medios de pago. El delincuente, haciéndose pasar por un ejecutivo o representante del banco, llama desde un número falso de servicio o de atención al cliente, o trata de persuadirte para que en una segunda instancia lo llames. Es aquí cuando, mediante la interacción con un operador o a través de un sistema automatizado, te indica que debes introducir datos personales como cuentas bancarias, claves de acceso y números de identificación personal. Con estos datos en su poder, el delincuente posteriormente comete el fraude.

Phishing (Mensajería SMS o de Redes Sociales / Smishing): este tipo de fraude busca engañar a los clientes para que estos suministren información de sus cuentas y datos personales por medio de un mensaje de texto (o de mensajería de redes sociales) que el delincuente envía al teléfono celular. Generalmente se envían mensajes a los clientes (o grupo objetivo) con la intención de persuadirlos para que estos suministren sus datos bancarios como respuesta, ya sea por un mensaje de texto, una herramienta de mensajería de redes sociales o una llamada a un número de atención al cliente falso. Estos mensajes también podrían contener un enlace a una página web falsa para obtener los datos y cometer el fraude.

Phishing (QR/QRishing): en este tipo de fraude, el usuario recibe o escanea un código de barra QR mejorado, el cual se hace pasar por un QR legítimo en sitios como tiendas, restaurantes, librerías, etc., para redireccionarte a sitios de descargas de aplicaciones, a archivos maliciosos o a sitios falsos.

Pharming: este tipo de fraude tiene como objetivo conseguir que los usuarios visiten páginas falsas como fachada (Ej.: similares a la banca en línea) para capturar datos confidenciales relacionados con el acceso y la autenticación de la banca en línea. Generalmente los delincuentes logran este fraude al:

• Colocar/Generar un resultado similar al sitio auténtico como resultado de las búsquedas en los navegadores que apuntan a un sitio fraudulento.
• A través de la resolución de resolución de nombres (DNS Domain Name Server configurados en tu dispositivo para la navegación a internet), apuntan el nombre de dominio auténtico a una dirección IP falsa, con un sitio fraudulento.
• Modificando/Añadiendo la lista de los nombres de servidores y direcciones IP (presente en el archivo host de tu dispositivo), logrando que, al tratar de acceder a una página auténtica, realmente seas redirigido a un sitio fraudulento o falso.

Estos sitios fraudulentos capturan la información de acceso y autenticación necesaria para que posteriormente el delincuente pueda ingresar el en sitio auténtico.

Spyware y Malware: se trata de aplicaciones maliciosas que extraen información de tus dispositivos sin tu consentimiento. Estas aplicaciones llegan a tu dispositivo generalmente al no tener herramientas de seguridad o antivirus que puedan monitorear la seguridad del mismo.

Keyloggers: se produce mediante las capturas de teclado con el uso de programas o dispositivos no autorizados que se instalan en otro dispositivo para capturar las secuencias de teclas escritas por un usuario (ejemplo: teclas que se presionan, información sobre credenciales de acceso y otras actividades que se realizan en el dispositivo). La información es enviada generalmente vía correo electrónico, sin la necesidad de tener acceso físico al computador utilizado. Posteriormente la información obtenida es usada por el delincuente para cometer algún tipo de fraude electrónico.

Deep Fake (Falsificación de Características Biométricas Faciales): este tipo de engaño busca la manipulación o falsificación de las características faciales utilizadas para la autenticación, mediante el uso de videos digitalmente elaborados empleando inteligencia artificial. Estos videos tratan de representar características físicas faciales intercambiadas o alteradas para lograr el acceso o la autenticación.

¿Cómo puedo protegerme o evitarlos?

• No respondas correos electrónicos que te soliciten datos personales y confidenciales tales como: claves, contraseñas, números de tarjeta de crédito o débito, códigos de seguridad o de acceso. Nosotros nunca te solicitaremos este tipo de información vía correo electrónico.
• No ingreses a tus portales bancarios a través de resultados generados por buscadores (Google, Bing, entre otros) o en enlaces que recibas de correos electrónicos, mensajes de texto o de redes sociales. Nuestra URL correcta es la siguiente:
  https://online.n58bancodigital.com
• No dejes que se prevea la información de tu usuario, claves de acceso, datos telefónicos y factores de autenticación o de seguridad en ningún correo electrónico, formulario o sitio web, o agente telefónico no verificado.
• Cambia frecuentemente tu contraseña de acceso a la banca en línea y de tus cuentas de correo electrónico asociados a tu banco o a la recuperación de credenciales de acceso. No las anotes en papel u otro medio físico o electrónico; debes memorizarlas por seguridad. No utilices la misma contraseña de tu banca en línea para otros servicios que poseas en internet.
• Evita ingresar a la página del banco y a la banca en línea desde sitios públicos o redes wifi desconocidas. No utilices computadoras compartidas en cibercafés u oficinas. Es recomendable cerrar todas las ventanas del navegador y realizar la limpieza de los "cookies" y archivos al finalizar tu conexión haciendo clic en herramientas / opciones de internet / eliminar archivos / eliminar cookies / aplicar / aceptar.
• Instala un software de antivirus en tus dispositivos (computadoras y teléfonos) para detectar, proteger y desinfectar en forma activa la instalación de códigos maliciosos (Ej.: virus, malware, troyanos, spyware, gusanos) distribuidos como formatos o herramientas inofensivas, pero que buscan obtener tu información confidencial. Debes mantener tu antivirus siempre actualizado.
• Adquiere soluciones de antivirus para correo electrónico que te permitan detectar y corregir oportunamente correos maliciosos o de remitentes no autorizados que buscan obtener tus credenciales de acceso a tu banca en línea de manera no autorizada.
• Para tu empresa u hogar adquiere, implementa o activa las funcionales de Cortafuegos (Firewall) y Detección de Intrusos (IPS) en tus dispositivos de navegación, las cuales permiten controlar los accesos no autorizados desde internet.
• Actualiza periódicamente el sistema operativo de tu computador personal o dispositivo móvil, así como regularmente la versión de tu explorador o navegador de internet. Además, mantén actualizado tu antivirus.
• No instales en tu computador personal o dispositivo móvil aplicaciones de fuentes desconocidas o de procedencia dudosa. Nuestra app debe ser descargada de las tiendas oficiales Google Play Store o Apple Store.
• Mantente informado sobre los saldos de tus cuentas y sus movimientos, así como de aquellas transacciones realizadas por tus medios de pago. Mantén siempre tus registros y documentos financieros en un lugar seguro.

Si notas un comportamiento anormal, detectas una transacción inusual u observas una cantidad de dinero que no coincida con el control de tus cuentas personales, contáctanos a través de nuestro Centro de Atención telefónica 0212 9177201 o a través de nuestro Whatssap +58 4142816245.

‍