Le interesa: Banca 2.0, seguridad y tecnología en los procesos bancarios. 

Y aunque las tarjetas de crédito pueden ser una forma segura, conveniente e incluso beneficiosa de pagar cosas, es importante saber cómo usarlas de manera inteligente y que lo mantenga a salvo de posibles robos. La mayoría de las compañías de tarjetas de crédito tienen sus propias medidas contra el fraude, por lo que incluso si usted es víctima de un fraude, no es el fin del mundo. 

Por ejemplo, la entidad emisora de la tarjeta de crédito eliminará los cargos fraudulentos de su estado de cuenta si los denuncia y realizan una investigación que prueba que se trata de un fraude. Sin embargo, estos hechos siguen siendo un dolor de cabeza con el que lidiar, por lo que prevenir el fraude en primer lugar suele ser un buen paso a seguir de todos modos. 

Por ello, en Saber Más, Ser Más le damos algunos consejos sobre el manejo seguro de la información de su tarjeta de crédito.

¿Qué información guarda una tarjeta de crédito?

Antes de saber cómo proteger la información de su tarjeta de crédito, es posible que se pregunte qué detalles de la tarjeta de crédito se almacenan en la misma.

Iniciemos con el chip, en su tarjeta de crédito este almacena la información que la tarjeta necesita para realizar una transacción. Los chips de las tarjetas de crédito son una mejora del método de la tira magnética, ya que las tiras magnéticas son más fáciles de duplicar, lo que las hace más susceptibles al fraude. 

¿Cómo proteger la información de las tarjetas de crédito?

Almacenar la información en la tarjeta de crédito de manera segura es muy importante, especialmente ahora que muchos de nuestros dispositivos digitales nos permiten almacenar la información de la tarjeta de crédito en nuestros navegadores o en un dispositivo mismo.

Con la información de su tarjeta de crédito en muchos más lugares en la era digital, la seguridad es clave para mantenerla a salvo de aquellos que la usarían sin su permiso. Estos son algunos consejos que puede seguir para mantener su información segura:

•   Mantenga su tarjeta de crédito en un lugar seguro. Siempre debe saber dónde están su tarjeta o tarjetas de crédito físicas. Ya sea que use una billetera, funda para tarjetas, cartera u otro método para llevar sus tarjetas, debe ser consistente. Una tarjeta de crédito extraviada puede ser un serio dolor de cabeza que se desea evitar.
•   Usar equipo autorizado. Puede ser difícil saberlo como cliente, pero si tiene un mal presentimiento sobre el equipo electrónico que utiliza un proveedor para escanear su tarjeta, podría ser mejor optar por el pago en efectivo.
•   Utilice el almacenamiento del navegador con cuidado. Muchos navegadores web, como Firefox, Chrome y Safari, le permiten almacenar la información de su tarjeta de crédito en el navegador. Si bien esto hace que los pagos en línea sean rápidos y fáciles, también puede ser una responsabilidad de seguridad. Aquí hay algunos consejos más al respecto:

o   Solo almacene la información de su tarjeta de crédito en sus dispositivos personales. Si ha iniciado sesión en una computadora del trabajo o en la computadora de un amigo y necesita comprar algo, nunca opte por almacenar la información de su tarjeta de crédito cuando pague. 

o   No almacene el código de seguridad (llamado CVV). Su tarjeta de crédito tiene un código de seguridad de tres dígitos en la parte posterior. No es una molestia ingresar esto manualmente cuando está comprando algo, así que opte por no almacenarlo en ningún navegador. 

o   Proteja con contraseña sus dispositivos. Si tiene la información de su tarjeta de crédito almacenada en su computadora portátil o teléfono, puede proteger aún más la información de su tarjeta bloqueando su dispositivo con una contraseña.

Según Asobancaria, la banca móvil es el lugar que concentra la mayoría de las reclamaciones de los clientes, con más del 49,8%. Y aunque el fraude desde nuestros dispositivos móviles tiene gran proporción en Colombia, la modalidad de robo más usada por los delincuentes es la ingeniería social por teléfono (78,05%). 

Desde el teléfono o la red los delincuentes pueden quedarse con la información de nuestras tarjetas, entender la información que la contiene es la mejor herramienta que tenemos para estar seguros y evitar ser víctima de robos.

Otros consejos para la seguridad de la tarjeta de crédito

Además de las formas seguras de almacenar la información de su tarjeta de crédito, aquí hay algunos consejos generales para preservar la seguridad de la tarjeta de crédito :

•   No ingrese información de tarjetas de crédito en sitios web que no sean de un dominio «https»; Los dominios «http» no están protegidos. 
•   No preste su tarjeta de crédito a otras personas a menos que sea absolutamente necesario. 
•   Mire la reputación y las reseñas de una empresa si no es una con la que haya hecho negocios antes. 
•   Siempre desconfíe de las ofertas y ofertas especiales que le envíen por correo electrónico.
•   Nunca dé información de la tarjeta de crédito por teléfono. 
•   No dude en llamar a la compañía de su tarjeta de crédito si observa compras sospechosas. 

Recuerde que, con un poco de diligencia adicional, puede ayudar a reducir el riesgo de fraude con tarjetas de crédito, además de proteger su calma y dinero. 

Continúe en Saber Más, Ser Más con: Hablemos del fraude telefónico de la devolución del IVA ¿Cómo prevenirlo? 

La entrada Entendiendo cómo manejar su tarjeta de crédito de forma segura aparece primero en Saber más, ser más.

La Superintendencia Financiera de Colombia  y la Superintendencia Solidaria de Colombia son los entes regulatorios que autorizan a las organizaciones para captar, manejar e invertir los recursos de los consumidores. Asimismo, son las encargadas de realizar inspecciones y controlar a dichas entidades para vigilar que cumplan con los requisitos de operación y de transparencia.

Le interesa: Vishing ¿Cómo protegerse frente al fraude telefónico?

Encuentre aquí los deberes de una entidad financiera, de acuerdo con ambas entidades vigilantes.

Por ello, todas las entidades que no se encuentren autorizadas y vigiladas por las Superintendencias y se dediquen a captar dinero y prestar recursos al público se consideran fraudulentas, en otras palabras, son instituciones financieras piratas, tenga en cuenta que las empresas piratas, usualmente no contarán con los medios suficientes para que usted realice transacciones y suelen prometer pagar intereses que están por fuera de toda realidad económica.

¿Cómo identificarlas?

La forma más eficaz de saber si una institución financiera es real o no es comunicándose con los entes de vigilancia y preguntando si la institución que le está ofreciendo manejar sus recursos está debidamente autorizada. Las líneas de contacto gratuitas son:

Superintendencia Solidaria de Colombia:

•   Línea nacional: 018000-180-430
•   Línea para quejas: (+57) 6017457411 Extensiones: 10252, 10141 y 10258
•   Servicio presencial: Carrera 7 No. 31-10 piso 11 en el Centro de Atención al Usuario (CAU) en Bogotá.

Superintendencia Financiera de Colombia: 

•   Línea nacional: 018000-120-100
•   Teléfono: (+57) 6013078042
•   Servicio presencial: Calle 7 No. 4 – 49 en Bogotá.
• Numeral abreviado: #903

También puede consultar en los siguientes enlaces las entidades que se encuentran vigiladas:

Superintendencia Financiera de Colombia  – Superintendencia de Economía Solidaria.

Adicionalmente, existen factores de alerta que debe considerar antes de entregar el dinero que tanto trabajo le costó ganar o ahorrar a instituciones de dudosa reputación:

•   Sospeche de factores como: ausencia de un local comercial, el uso de distintivos o logos que intenten imitar el usado por entidades financieras reconocidas, oficinas en condiciones precarias o personal poco calificado en el tema.
•   Evalúe la tasa de crecimiento que ha tenido desde la formación de la compañía, un desarrollo incomprensible en ventas o en inversiones debe ser objeto de estudio tanto por el mercado como por las autoridades de control.
•   Pregunte y entérese de todo cuanto pueda acerca de la empresa y el producto que le están ofreciendo. Recuerde que los estafadores están innovando y aprovechando los cambios tecnológicos para tomar cualquier oportunidad que se les pueda ofrecer.
•   Abra muy bien los ojos frente las empresas que dicen tener representación transnacional; la relativa facilidad de mover recursos por diferentes cuentas nacionales o internacionales hacen que personas inescrupulosas le prometan inversiones con jugosas rentabilidades y pasado el tiempo no tiene dónde reclamar ni encontrar su dinero. 

¿Dónde denunciar a una institución financiera pirata?

Si conoce casos de instituciones financieras piratas, denúncielos inmediatamente a la Policía Nacional, las respectivas autoridades locales, la Superintendencia Solidaria o la Superintendencia Financiera.

Recuerde que la captación masiva y habitual de dinero del público sin la autorización de los entes de control es un delito y puede llevar a las personas que incurran en este delito a enfrentar penas que van desde los 120 a los 240 meses en prisión y tendrá que pagar una multa de hasta 50.000 SMLMV – salarios mínimos legales mensuales vigentes -.

Continúe en Saber Más, Ser Más leyendo: PILA, preguntas frecuentes sobre la planilla de seguridad social.

La entrada ¿Cómo identificar una institución financiera pirata? aparece primero en Saber más, ser más.

Le interesa: ¿Qué hacer si fui víctima de robo de identidad?

En Colombia usuarios de redes sociales han denunciado cómo terceros hacen llamadas fraudulentas en las que usan el beneficio de la devolución del IVA para tener información sobre su cuenta bancaria e identidad para dejarlo sin calma ni dinero. Pero ¿Cómo funciona este tipo de fraude?¿Cómo estar alertas?

Revisemos en Saber Más, Ser Más todo lo que debe saber sobre el fraude telefónico de la devolución del IVA.

Antes de arrancar ¿Qué es la devolución del IVA?

La devolución del IVA es un beneficio creado por el gobierno nacional que busca compensar un porcentaje del valor pagado por concepto del conocido Impuesto al Valor Agregado en diferentes productos y servicios disponibles para la población colombiana.

La única organización encargada de dar este beneficio es el Departamento de Prosperidad Social quien se encarga de administrar los recursos destinados para este y otros programas sociales del Estado. Para 2021 se organizaron 6 entregas de dinero para los beneficiarios por un valor de $76.000 pesos en cada ciclo de pagos. Hoy en día, más de 2 millones de hogares en el territorio nacional se ven beneficiados gracias a esta iniciativa gubernamental.

Puede leer: SIM swap, lo que debería saber sobre esta nueva modalidad de fraude. 

¿Cómo funciona el fraude de la devolución del IVA?

Este incentivo llegó en medio de la coyuntura de la pandemia del coronavirus para ayudar a millones de familias que se han visto afectadas o reducido su ingreso por la caída económica que vivió el país en el momento más complejo de la pandemia. Desde allí, los delincuentes se aprovechan de la necesidad para actuar.

En redes sociales se ha denunciado cómo las personas reciben llamadas de una supuesta entidad bancaria que les notifica sobre la devolución del IVA pendiente a cierto periodo del año.

Las personas relatan que el tercero les comenta que el reembolso del dinero que hará el banco es por decisión del Gobierno. A partir de allí, el ladrón empieza a pedir los códigos de verificación que reciben algunos consumidores financieros a través de SMS (mensaje de texto).

El victimario le dará un parte de seguridad mencionando datos como su cédula de ciudadanía, fecha de nacimiento, nombre completo, correo electrónico, entre otros. Cuando le hacen creer que es real el ladrón sigue pidiendo información relacionada a sus cuentas bancarias y cuando se da cuenta de que fue víctima de fraude ya lo dejaron sin dinero.

Un ataque de este tipo sigue este tipo de patrón:

• Buscando el objetivo: Llaman a tantas personas como sea posible. Cuando alguien finalmente responde, una persona real entra en la línea.
• Buscando información: Una vez que un estafador tiene a una persona en la línea, finge ser una figura de autoridad, en este caso, un banco. En este caso usan la devolución del IVA para que usted entregue información personal.
• Daño financiero: si el delincuente obtiene información bancaria, puede intentar transferir fondos de su cuenta a otra. A menudo, buscan información que les dé la oportunidad de acceder a sus cuentas bancarias, por ello, piden los códigos de seguridad que proporciona la app del banco.

Entonces ¿Qué debo hacer cuando me llamen?

Si siente que puede ser víctima del fraude de la devolución del IVA lo primero es saber qué es este incentivo, cómo funciona y quién lo administra. Por ello, lo invitamos a visitar la página web del Departamento de Prosperidad Social, puede acceder haciendo clic aquí. 

En la página web puede saber si es beneficiario o no y el modo en qué puede adquirir el beneficio. La entidad es enfática en decir que es el propio Departamento de Prosperidad Social quien notificará a los beneficiarios cuándo, cómo y dónde pueden acceder al dinero de la devolución del IVA . Es decir, ningún banco debe llamarlo para hacer efectivo este incentivo.

Le recordamos siempre que ningún banco debería llamarle para pedir información sobre sus cuentas bancarias o identidad. Así que si siente que fue víctima de esta modalidad de fraude le invitamos a denunciar frente a la dirección de delitos cibernéticos de la Policía Nacional. Asimismo, puede acudir a denunciar en la entidad bancaria cuya cuenta se vio afectada por el fraude.

Si documentó la llamada, muestre la evidencia y todo el rastro que hayan dejado los delincuentes de sus acciones, así el banco puede devolverle el dinero que perdió y cambiar la información de seguridad de sus cuentas.

Lo invitamos a visitar nuestro artículo: Vishing ¿Cómo protegerse frente al fraude telefónico? En donde le damos herramientas para prevenir este y otras conocidas modalidades de fraude telefónico.

La entrada Hablemos del fraude telefónico de la devolución del IVA ¿Cómo prevenirlo? aparece primero en Saber más, ser más.

Le interesa: SIM swap, lo que debe saber sobre esta nueva modalidad de fraude. 

Sin embargo, en ocasiones nos sentimos abrumados por las situaciones y sentimos que no tenemos tiempo para dimensionar todas las posibilidades. Una de estas situaciones viene en forma de pregunta: ¿Qué debo hacer si me piden dinero para darme un préstamo?

Demos en Saber Más, Ser Más la respuesta a esta pregunta.

¿Cómo se aprueba un préstamo?

El modo más lógico en el que debemos darle respuesta a ese interrogante que tal vez no le deje dormir es respondiendo primero “¿Cómo se aprueba un préstamo?”. En Saber Más, Ser Más encontramos en que entidades financieras aprueban préstamos de la siguiente forma:

• Capacidad de pago: Cualquier sea el monto o tipo de crédito, lo primero que revisan es por cada peso que está solicitando, cuánto tiene para responder.
• Edad.
• Préstamos vigentes.
• Personas a su cargo: Un familiar que depende de usted es una responsabilidad que se traduce en más gastos y en una menor capacidad de pago.
• Tarjetas de crédito: Ya que estas reportan el comportamiento de deuda más exacto del cliente.
• Situación laboral.
• Lugar de residencia.

Además de estos, y otros factores que podría considerar la entidad que le va a prestar el dinero son: el puntaje de crédito que, en pocas palabras da un panorama muy detallado sobre su comportamiento como deudor, a partir de sus hábitos de pago de cuentas abiertas y cerradas, así como del uso y manejo de sus productos financieros, la cantidad de veces que ha gestionado la apertura de un nuevo producto, el nivel de utilización de sus productos como tarjetas de crédito y créditos rotativos, entre otras variables. 

Por lo general, si su puntaje está entre 600 y 750 es considerado como riesgo medio y si está por encima de 750 puntos, se puede considerar un cliente con bajo riesgo.

Para aumentar el puntaje crediticio, Asobancaria recomienda: verificar constantemente, no llegar a los topes de tarjetas crédito y evitar los pagos a última hora. Lo invitamos a leer: Consejos para una solicitud de crédito exitosa para entender cómo puede mejorar sus solicitudes de préstamos o créditos de ahora en adelante.

Entonces… ¿Deben pedirme dinero para darme un préstamo?

Cómo vimos, ningún banco, cooperativa – o cualquier tipo de entidad financiera – Le pedirá dinero otorgarle o no un préstamo. De hecho, algunas entidades aprueban en línea y en pocos minutos su solicitud de crédito, desembolsando al instante a su cuenta el dinero que le hayan aprobado o haya solicitado.

Por lo anterior, podríamos inferir que es muy probable que esté frente a una situación de estafa; ya que, son pocas – o ningunas – las ocasiones en que una entidad le pedirá dinero por adelantado para prestarle dinero. Eso sí, en ocasiones se requieren estudios de crédito profundos y es allí cuando deba pagar cierta cantidad de dinero; sin embargo, esos casos son muy específicos, como por ejemplo, estudios de créditos hipotecarios.

Si se enfrenta a ese tipo de situaciones le recomendamos verificar que la entidad que está a punto de aprobarle el préstamo sea legal, puede consultar en el siguiente enlace, que es una lista detallada de organizaciones vigiladas por la Superintendencia Financiera de Colombia: 

https://www.superfinanciera.gov.co/inicio/industrias-supervisadas/entidades-vigiladas-por-la-superintendencia-financiera-de-colombia/lista-general-de-entidades-vigiladas-por-la-superintendencia-financiera-de-colombia-61694 

Si la entidad asegura ser una cooperativa puede visitar este enlace de la Superintendencia Solidaria que tiene el lista de las organizaciones que están sujetas a su vigilancia: https://www.supersolidaria.gov.co/es/entidades

Le reiteramos que, cuando se trata del dinero por el que tanto hemos trabajado, hay que “parar bolas”, investigar detalladamente a quien o qué entidad le estará depositando su confianza y su sueños. No olvide que cuenta con los recursos, informaciones y artículos de actualidad de Saber Más, Ser Más para entender cómo funciona el sistema financiero y la economía en Colombia y las entidades asociadas a este antes de tomar cualquier decisión.

Continúe en Saber Más, Ser Más con: Devaluación de la moneda en Colombia, mitos y verdades sobre este indicador económico.  

La entrada ¿Qué hacer si le piden dinero para darle un préstamo? aparece primero en Saber más, ser más.

Le interesa: Bitcoin, 5 claves para entender de qué se trata. 

¿Qué son los Exchange?

Viajemos en el tiempo a la época del trueque como la primera experiencia de transacción que tuvimos los humanos, se usaban por aquel entonces los mercados o las plazas para intercambiar los productos. 

El intercambio cambió con la llegada del papel moneda, después  realizar la compra de acciones o valores, las personas usan corredores de bolsa o brokers que les facilitan radicalmente el intercambio, pero ¿Qué pasa con las criptomonedas?¿A qué entidad podemos recurrir para hacer la compra o venta de criptodivisas como bitcoin? Aquí aparecen los Exchange.

En pocas palabras un Exchange es un mercado digital donde los comerciantes pueden comprar y vender activos utilizando diferentes monedas fiduciarias – como la libra esterlina, o del dólar – o criptoactivos – Ethereum, Dogecoin –. Un Exchange vendría siendo la plataforma en línea que actúa como intermediario entre compradores y vendedores de criptomonedas.

¿Cómo funcionan los Exchange?

También conocidas como plataformas de intercambio, los Exchange unen a los compradores con los vendedores. Tal y como funciona en la bolsa de valores tradicional, o los brokers que mencionamos anteriormente, los operadores pueden optar por comprar y vender activos  ingresando una orden de mercado o una orden limitada.

Cuando se da inicio a la operación de intercambio, usted autoriza al exchange a intercambiar (valga la redundancia) las monedas al mejor precio disponible en el mercado en línea. En ocasiones usted puede establecer un límite, esto le dice al exchange que intercambie monedas por un precio por debajo de la oferta actual o por encima de la oferta actual – para no romper aquel tope que fijó -.

Para realizar transacciones en bitcoin en un intercambio, un usuario debe registrarse en el intercambio y pasar por una serie de procesos de verificación para autenticar su identidad. Una vez que la autenticación es exitosa, se abre una cuenta para el usuario que luego tiene que transferir fondos a esta cuenta antes de que pueda comprar monedas.

¿Cómo se hace el intercambio?

Los Exchange tienen diferentes métodos de pago que se pueden utilizar para depositar fondos, incluidas transferencias bancarias, transferencias bancarias directas, tarjetas de crédito o débito, giros bancarios, giros postales e incluso tarjetas de regalo. Existen bancos en Colombia y el mundo que tienen convenios con plataformas de Exchange y facilitan el intercambio.

Por lo anterior, alguien quien quisiera retirar dinero de la cuenta podría hacerlo utilizando las opciones proporcionadas por su exchange, que podrían incluir una transferencia bancaria, transferencia de PayPal, envío de cheques, entrega en efectivo o transferencia con tarjeta de crédito.

¿Cuáles son las plataformas de Exchange más conocidas?

Cuando oiga nombres como Kraken, CoinEgg, Gemini, Binance debe saber que no estamos hablando de criaturas de libros de ciencia ficción o nuevos bailes virales de TikTok. Todos estos nombres son nombres de algunas de plataformas de Exchange conocidas. Recordemos que estos son sitios o “mercados digitales” donde puede comprar e intercambiar criptomonedas.

Recuerde que la economía evolucionó y con la llegada de Bitcoin no basta con ir al banco y comprar criptodivisas. Recuerde, una vez que haya decidido que desea comprar o invertir en Bitcoin, Ethereum u otra criptomoneda, deberá crear una cuenta en una plataforma de comercio de criptomonedas para cambiar sus dólares, pesos o cualquier otra moneda por activos digitales.

¿Cómo elijo la plataforma de Exchange correcta?

Estos son algunos consejos que, como futuro inversor en criptomonedas, a la hora de elegir una plataforma de Exchange: 

Acceso: Asegúrese de poder acceder a la plataforma desde el país donde realizará intercambios. Ya que, su ubicación puede impedirle comprar y vender criptomonedas en ciertos intercambios debido a las regulaciones estatales o nacionales. Por lo general, la plataforma da esta información a los consumidores antes de hacer cualquier depósito.

Tarifas: Las tarifas son otra cosa a considerar, “Cuánto más fácil te faciliten la compra, mayor será la tarifa que pagará”, afirma Spencer Montgomery, fundador de Uinta Crypto Consulting. Las tarifas más altas también pueden ser una compensación valiosa por las protecciones y el seguro adicionales que brindan los exchanges más grandes y populares.

Sea la tarifa que sea, asegúrese de comprender exactamente cómo y cuándo un intercambio planea cobrar por sus transacciones criptográficas antes de entregar su efectivo. 

Monedas: No todos los intercambios ofrecen todas las miles de criptomonedas que existen. Si busca invertir en Bitcoin o Ethereum , probablemente la encontrará en cualquier intercambio que esté considerando. Pero las altcoins más nuevas, las monedas con una capitalización de mercado muy pequeña o las monedas meme pueden requerir un poco más de compras. 

Aprendizaje: “No todos nacen aprendidos”, dicen por ahí; por ello, tenga en cuenta si el Exchange le ofrece oportunidades de seguir aprendiendo sobre criptomonedas y el mundo blockchain.

Le interesa: ¿Qué es el blockchain? 

Impuestos: Hablar de sobre criptomonedas puede agregar complejidad cuando se trata de declarar renta, evalúe siempre si la inversión y lo que compre pesa en su declaración o debe declararlo de ahora en adelante. 

Seguridad: En algunas ocasiones, frente a hackeos, o cualquier otra amenaza de seguridad, el sistemas de los exchange se encarga de hacer la devolución del dinero que haya sido robado o afectado en el proceso. 

Aquí le  invitamos a tener en cuenta que el modo en que decida mantener sus criptomonedas, ya que este resulta siendo un factor de alta responsabilidad pues usted termina siendo un “banco andante” con criptos debajo de la manga. Evalúe las oportunidades, riesgos y amenazas de cada modo de almacenamiento.

Por eso, si mantiene sus criptomonedas dentro de Exchange o solo las tiene allí por un corto tiempo antes de moverlas a su propia billetera, la seguridad del intercambio debe ser la máxima prioridad. Por ejemplo, mire la cantidad de activos que el intercambio mantiene fuera de línea, en almacenamiento duro. 

Hablemos de las hot wallets y las cold wallets

En el último consejo a evaluar antes de unirse a una plataforma de Exchange dimos una pista sobre el modo en que puede mantener sus criptomonedas; mantener sus criptomonedas en el Exchange donde lo compró podría ser probablemente la forma más fácil para que los inversores retengan sus monedas y en términos prácticos usted “la tendrá más fácil”.

Pero sabemos que existen quienes quieran subir de nivel a una opción más segura, es aquí cuando una billetera de criptomonedas puede brindar más protección y control en nuestras “cripto finanzas”. Usar una billetera es un poco más complicado, pero vale la pena. 

Y aunque hay muchos programas de billeteras y hardware para elegir, generalmente estos se dividen en dos tipos principales: hot y cold wallets (las billeteras calientes y frías).

¿Qué son las hot wallets (billeteras calientes)?

Una billetera caliente también se puede llamar billetera de software. Esta es una forma de almacenamiento digital a la que puede acceder desde su computadora o teléfono, y está conectado a Internet. 

Debido a la conexión a Internet, las billeteras calientes no son tan seguras contra los piratas informáticos o hackers como sus contrapartes: las billeteras frías. Algunos Exchange ofrecerán una billetera activa separada además de permitirle mantener sus criptomonedas (o criptos, ya que entramos en confianza) en la misma plataforma.

Las carteras calientes pueden facilitar la transferencia de criptos a un Exchange para realizar más operaciones o retirar lo que tenga, en todo casa, las hot wallets son alternativas más seguras que mantener sus monedas en su cuenta de Exchange. Además, muchas billeteras son gratuitas. 

¿Qué son las cold wallets (billeteras frías)?

Una billetera fría, también conocida como billetera de hardware o almacenamiento en frío, es un dispositivo físico que mantiene su criptomoneda completamente fuera de línea. Muchas parecen unidades USB. 

Sacar sus criptos fuera de red ayuda a protegerse de piratería y ataques en línea, pero también puede arriesgarse a perder sus existencias. Pues no hay respaldo para esta forma de almacenamiento; si extravía su billetera, pierde el acceso a sus inversiones. 

Las billeteras frías también pueden costar hasta $ 200 dólares (aunque hay opciones más económicas). 

Una billetera fría hace que la piratería sea mucho más difícil, pero esto sigue siendo una posibilidad. Asegúrese de comprar su billetera de hardware directamente de un fabricante reconocido ya que, si lo compra de segunda, existen altas probabilidades de que el dispositivo haya sido manipulado de una manera que lo deja vulnerable.

Continúe en Saber Más, Ser Más leyendo: ¿Qué son los smart contracts?

La entrada Exchange: ¿Cómo guardar nuestras criptomonedas de forma segura? aparece primero en Saber más, ser más.

Las festividades de fin de año, traen consigo gastos significativos: regalos, cuotas de obligaciones, viajes, novenas, el pago de las matrículas de los más pequeños para el año siguiente, entre otros. Estas son responsabilidades y gastos que terminan teniendo un impacto en las finanzas de su hogar.

Le interesa: Estos son los pasos que debe seguir si fue víctima de robo de identidad.

Por esa razón, es importante estar preparado, teniendo en cuenta lo que tiene, lo que ingresa y lo que gasta; evitando la impulsividad o los gastos sin justificación alguna y buscando siempre economizar, recuerde, la prima puede ayudarlo a cubrir muchos de estos gastos, sin embargo, también puede ser una gran oportunidad para ahorrar o invertir.  

Además de las recomendaciones para hacer un buen uso de los recursos destinados a las compras navideñas (como comparar precios en distintas tiendas, estar alerta a potenciales descuentos, visitar Outlets, entre otras), también existen algunos factores de riesgo que pueden arruinar esta celebración y hacerlo pasar un fin de año amargo.

Sabemos que se estará preguntando ¿Cómo evitar los riesgos con mi dinero durante la Navidad? En Saber más, Ser más, le damos algunas recomendaciones para que su dinero siempre esté seguro durante las festividades de fin de año:

Pare bolas con los “premios de navidad”

En esta época del año los pillos se hacen pasar por funcionarios de algún operador móvil, empresa conocida, entidad financiera o estación de radio popular; mediante llamadas o correos electrónicos buscan estafarlo y obtener sus datos personales, con la excusa de poderle entregar un carro cero kilómetros, electrodomésticos, mercados o dinero en efectivo.

Si no se ha inscrito a un concurso, rifa o juego de fin de año y le piden información personal para hacerle entrega del premio, o si bien para recibir el premio debe pagar un monto o recargar una línea celular, lo más probable es que se trate de una estafa; comuníquese con la entidad al número oficial y verifique la información.

Puede leer: Hablemos del smishing.

Intente alejarse del efectivo

Aunque sabemos que el efectivo ayuda a controlarnos con las compras, tener grandes cantidades de efectivo aumenta los riesgos tanto de robo como de dejarnos llevar por la tentación. Para esas compras de fin de año lo mejor es pagar directamente en los comercios con sus tarjetas débito o crédito.

Por otra parte, no revele detalles sobre sus transacciones financieras, recuerde que los delincuentes están a la espera del momento preciso para salirse con la suya. En caso de ser inevitable el retiro de altas sumas de dinero en una oficina bancaria, solicite el acompañamiento de la Policía Nacional en la línea 123.

 Asimismo, nunca haga públicas sus visitas al banco, ni siquiera a las personas cercanas a usted. Si tiene que llevar grandes cantidades de dinero en efectivo, nunca lo lleve todo en su billetera. Divídalo en cantidades más pequeñas y oculte estos paquetes en diferentes lugares de su cuerpo para reducir el impacto de cualquier incidente criminal.

Pilas en el cajero durante la Navidad

No acepte ayuda de ningún extraño, retire su dinero en zonas seguras e iluminadas. Evite tomar taxis frente al banco, llame a la agencia o solicítelo desde aplicaciones móviles.

Al momento de ir al cajero o hacer grandes compras, ya sean regalos, arreglos para la casa o productos de su interés, pídale  a alguien de confianza que lo acompañe, esta persona le puede ayudar a identificar una situación de peligro y siempre es de utilidad para que le ayude a cargar las compras.

Siempre atento de sus objetos personales

En cualquier medio de transporte, o sitio donde se encuentre, mantenga protegidos sus objetos personales, también intente evitar largas conversaciones telefónicas, pues se puede convertir en un blanco fácil para arrebatarle el celular.

Recuerde que estos dispositivos tienen distintas apps vinculadas a sus productos financieros, tales como Uber, Netflix o Skype, cambie de inmediato las contraseñas de estos aplicativos, desvincule los productos financieros e informe a su banco si fue víctima de robo.

Si es víctima de robo aunque con la adrenalina del momento es difícil, intente no oponer resistencia, nada es más importante que su vida o salud. Una vez esté en un lugar seguro, informe inmediatamente a su entidad financiera sobre este suceso para proceder al bloqueo de sus productos, dejando al delincuente solo con un plástico que no podrá usar. 

No actúe guiado bajo el impulso

Las redes sociales son plataformas populares para los estafadores que lo llenan con ofertas irresistibles en cualquier cosa, desde eventos hasta productos electrónicos, que en la mayoría de los casos no se parecerán en nada a lo que se anuncia cuando llegan.

Recuerde, si parece demasiado bueno para ser verdad, probablemente lo sea. Evite hacer clic en enlaces en correos electrónicos no solicitados y asegúrese de comprar únicamente en  fuentes confiables.

También tenga cuidado con las llamadas de seguimiento que solicitan información financiera y otra información personal, especialmente si la persona que llama dice ser de su banco. Recuerde recurrir a la banca en línea por lo general puede recibir una alerta de la aplicación o de la app que confirma las transacciones y las ofertas del momento.

Recuerde que un banco jamás le pedirá:

•   Contraseñas o códigos PIN
•   Divulgar sus datos de inicio de sesión para la banca en línea.
•   Transferir dinero a una cuenta ‘segura’.

Por último, tenga en cuenta…

Priorice sus gastos, evite al máximo el sobreendeudamiento y tenga precaución con los gastos hormiga (montos pequeños, destinados por ejemplo a comidas rápidas, postres, entre otros). Realice su presupuesto siempre teniendo como base los gastos fijos mensuales.

Continúe en Saber Más, Ser Más leyendo: SIM swap, lo que debe saber sobre esta nueva modalidad de fraude.

La entrada Estas son 7 recomendaciones para proteger su dinero durante el fin de año aparece primero en Saber más, ser más.

Le interesa: Smishing, otra práctica fraudulenta de la cual debe estar alerta. 

En este tipo de fraude o robo de identidad los delincuentes utilizan las llamadas telefónicas para hacernos caer en el engaño. Revisemos en Saber Más, Ser Más cómo funciona este tipo de fraude, algunos ejemplos y qué podemos hacer para evitarlo.

¿Qué es el vishing?

Vishing es la versión telefónica del phishing; de hecho, la palabra vishing es una combinación de «voz» y phishing. Este tipo de engaño empieza cuando la víctima es llamada directamente por el atacante, en la llamada puede recibir una invitación (por correo electrónico o correo de voz) para llamar a un número de teléfono de atención al cliente falso para solucionar un problema. 

Una vez que las víctimas están al teléfono, un servicio automatizado e incluso una persona puede pedirles que ingresen sus números de cuentas bancarias, pines, números de identificación o contraseñas usando el teclado del teléfono, en otras ocasiones, el atacante puede pedir a las víctimas que confirmen cierta información personal.

De acuerdo con autoridades en seguridad el vishing es un delito que funciona en tres pasos:

Por lo general, un intento típico de vishing sigue un patrón:

• Buscando el objetivo: los estafadores utilizan marcadores automáticos para llamar a tantas personas como sea posible. Cuando alguien finalmente responde, una persona real entra en la línea.
• Buscando información: Una vez que un estafador tiene a una persona en la línea, finge ser una figura de autoridad, como un cobrador de facturas, un corresponsal de ventas de un banco, un técnico de reparación de computadoras, entre muchos otros. Describen un problema, como una factura impaga, para que su objetivo entregue información personal.
• Daño financiero: si el delincuente obtiene información bancaria, puede intentar transferir fondos de la cuenta a otra cuenta en otra ciudad o país. Si roban la información de la tarjeta de crédito, realizarán tantas compras como sea posible antes de que se bloquee la tarjeta. A menudo, buscan información que les dé la oportunidad de acceder a sus cuentas bancarias.

Puede leer también: ¿Qué hago si fui víctima de robo de identidad? 

Algunos ejemplos comunes de vishing

• Cuenta bancaria o de tarjeta de crédito «comprometida»: Ya sea que se trate de una persona o de un mensaje pregrabado en el otro extremo, los estafadores le informarán que hay problemas con su cuenta y los pagos que hace.
  

Seguramente el estafador pedirá credenciales de inicio de sesión para solucionar el problema o que realice un nuevo pago. En lugar de dar su información, cuelgue y llame a su institución financiera a su número verificado y disponible públicamente.

• Ofertas de préstamos o inversiones no solicitadas: Los estafadores llamarán con ofertas que son demasiado buenas para ser verdad. Dirán, por ejemplo, que puede ganar millones con una pequeña inversión, saldar todas sus deudas con una solución o crédito rápido u obtener la condonación de algún préstamo de inmediato.
  
  Por lo general, debe «actuar ahora», por ello le presionarán para que pague una pequeña tarifa. No se deje engañar. Los prestamistas e inversores legítimos no harán este tipo de ofertas y no iniciarán el contacto de la nada.

Hablemos de seguridad con: ¿Cómo comprar en línea sin ser estafado en el intento?  

¿Cómo detectar un ataque de vishing?

A menudo el delincuente o estafador llamará con una sensación de urgencia. Es por lo anterior que los estafadores intentarán aprovechar su sensación de miedo, utilizando amenazas de órdenes de arresto o problemas con su cuenta. Si recibe una de estas llamadas telefónicas, mantenga la calma y nunca dé su propia información, cuelgue y haga su propia investigación.

La persona que llama le pedirá su información, seguramente en el proceso querrán que confirme su nombre, dirección, fecha de nacimiento, número de cédula, información de la cuenta bancaria y otros datos de identificación. Con estos datos lo engañan y le hacen creer que son autoridad o figuras confiables. 

• Recuerde que el objetivo de los criminales es obtener la información restante que les hace falta.

¿Cómo evitar caer en la trampa?

Si es posible no conteste el teléfono: Sabemos que es imposible no contestar el teléfono de vez en cuando; “puede ser una urgencia”, decimos para justificarnos. Si desea, simplemente déjelos ir al correo de voz, recuerde que, en muchos intentos de vishing, los identificadores de llamadas pueden ser falsificados, lo que significa que es posible que usted no sepa quién llama. Escuche sus mensajes y decida si devolver la llamada a la persona. 

Cuelgue: En el momento en que sospeche que se trata de una llamada telefónica en la que puede caer en vishing, no se sienta obligado a mantener una conversación cortés. Simplemente cuelgue y bloquee el número.

No presione botones ni responda a las indicaciones: Si recibe un mensaje automático que le pide que presione botones o responda preguntas, no lo haga. Por ejemplo, el mensaje podría decir «Presione 2 para ser eliminado de nuestra lista» o «Diga ‘sí’ para hablar con un operador». Los estafadores suelen utilizar estos trucos para identificar posibles objetivos de más llamadas automáticas. 

Verifique la identidad de la persona que llama: Si la persona proporciona un número de devolución de llamada, puede ser parte de la estafa, así que no lo use. En su lugar, busque el número de teléfono público oficial de la empresa y llame a la organización en cuestión.

Cuanto más pronto llame al banco, más rápidamente detendrá la estafa.

Si contesta, documente la llamada: Anote todo lo que se dijo, qué información le solicitaron y, si es posible, el número de teléfono de la persona que lo llamó, e informe de esto a su banco o. la dirección de delitos cibernéticos de la Policía.

¿Qué hago si fui víctima de vishing?

Si, por accidente, termina siendo víctima de vishing, escriba lo que sucedió y cómo notó el fraude. Conserve toda la documentación que crea que pueda ser útil en la investigación. Y si cree pertinente, siga los pasos que le mostramos a continuación:

•   Comuníquese con la Policía y cuénteles lo sucedido.
•   Comuníquese con las instituciones financieras, los bancos, compañías de tarjetas de crédito, las compañías telefónicas y cualquier cuenta que sospeche que pueda haber sido abierta o manipulada.

Tenga en cuenta que el consejo número uno para evitar ser una víctima de vishing o cualquier intento de fraude es recordar lo siguiente: una empresa legítima nunca le pedirá con insistencia que proporcione su PIN o contraseña por teléfono o en línea. Si recibe una llamada, un correo electrónico o cualquier comunicación de este tipo, cuelgue e informe a su banco de inmediato.

Sigamos hablando de modalidades de fraude y seguridad en línea con: SIM swap, algunos tips para estar alerta frente a este tipo de fraude. 

La entrada Vishing ¿Cómo protegerse frente al fraude telefónico? aparece primero en Saber más, ser más.

Puede leer: ¿Cómo viajar en temporada baja? 

Ahora imagine que de tanto comprar tiquetes aéreos con su tarjeta de crédito ahora recibe a su celular ofertas y planes personalizados para poder visitar sus lugares favoritos o esos a dónde siempre soñó ir. Claramente, no nos referimos a esa publicidad que le llega por meses, luego de haber buscado por curiosidad los precios de un tiquete o planes turísticos.

Esta es una de las puertas que abre el Open Banking, una puerta llena de oportunidades que está más cerca de lo que usted cree y todo lo anterior será posible.

¿Qué es el Open Banking?

En términos técnicos el Open Banking es una práctica bancaria permite la interconexión de cuentas y datos entre instituciones financieras para uso de consumidores, otras entidades financieras y proveedores de servicios externos. Este término se está convirtiendo en una fuente importante de innovación que está preparada, según expertos, para remodelar la industria bancaria.

Por naturaleza, y por obvias razones, los bancos siempre han guardado y protegido la información de sus clientes. El dinero es un tema de cuidado, que exige confidencialidad. Lo que el Open Banking propone es que, con su aprobación, sus datos puedan ser democratizados. 

Es decir, si en el pasado estos datos pertenecían exclusivamente a las entidades financieras, con el Open Banking usted puede decidir y autorizar el uso de estos por parte de terceros, quienes a cambio de esta información le ofrecen beneficios o mejores servicios.

Su objetivo es compartir datos de forma segura entre bancos y otros actores del mercado, permitiendo así la creación de nuevos productos hiper personalizados, servicios descentralizados, agilizar procesos y facilitar el uso y acceso a la banca misma, todo eso se logra a través de una interfaz de programación de aplicaciones en abierto (API por sus siglas en inglés).

Le interesa: ¿Qué es el blockchain?

¿Cómo funcionan las APIs? 

Estas aplicaciones actúan como puente y conectan al banco con las empresas proveedoras de servicios autorizadas por el cliente, por allí viaja la información del usuario. Por ejemplo, cuando la persona quiere registrarse en una página, pero no le interesa llenar todos los datos, puede contar con la opción de crear el usuario con el perfil de Facebook. 

En ese caso una API, se encarga de conectar la interfaz de Facebook con la página de registro e intercambia la información necesaria. 

¿Cómo se regula el Open Banking?

Seguramente cuando leyó las palabras “datos” y “terceros” se llenó de escepticismo respecto al Open Banking y las ventajas que trae ¿Cómo sé si la información estará en manos seguras?¿Quién garantiza esto? 

Bueno, cuando se trata de seguridad, una de las iniciativas más reconocidas para regular y promover las API, y junto a ello el Open Banking, es PSD2, una directiva europea enfocada en la industria de pagos que nació como respuesta de los reguladores al cambio que está viviendo el mundo.

En Colombia, hasta la fecha, se han propuesto varias iniciativas legislativas con el fin de que el Open Banking sea legal en el territorio, como por ejemplo, la Circular externa 029 de 2019 de la Superintendencia Financiera de Colombia identifica la aplicación de las APIs y por lo tanto, da unos primeros pasos al Open Banking.

Puede leer varias propuestas de la circular en estos artículos:

Banca 2.0: Seguridad y tecnología en procesos bancarios. 

Los cambios en el retiro de dinero en cajeros automáticos.

Tengamos en cuenta que este tipo de circulares son la herramienta con la que las entidades financieras en el país cuentan para poder expandir sus límites o compartir su información a terceros.

Oportunidades y desafíos del Open Banking

Para que el Open Banking funcione de manera fluida es necesaria la creación y ejecución de las APIs, pues gracias a ellas se concretan los beneficios y se generan las oportunidades de la banca abierta.

Oportunidades del Open Banking

Ya revisamos que puede generar desconfianza el hecho de ceder sus datos a cambio de beneficios; sin embargo, en Colombia el Open Banking se abre paso lenta, pero seguramente; estas son algunas de las ventajas u oportunidades que ofrece:

•   Productos y servicios personalizados.
•   Más y mejores productos.
•   Mayor información para tomar decisiones financieras.
•   Disminución del tiempo de respuesta.
•   Reducción de costos, pues desaparecen algunos intermediarios.
•   Mayor seguridad.
•   Unificación de toda la información financiera del cliente.
•   Mejor experiencia del usuario.
•   Mayor control del cliente de su propia información.
•   Integración del sistema financiero al estilo de vida cotidiano del usuario.

Desafíos del Open Banking

Sabemos que puede seguir preguntándose “¿Cómo es posible que el banco vaya a compartir sus datos con todo el mundo?¿Cómo así que cualquiera va a conocer mi información y extractos bancarios?”.

Este modelo involucra a todos los actores del sistema financiero, esto le incluye a usted como consumidor. Es por ello que las instituciones financieras deben contarnos y educarnos a los consumidores respecto a los cambios en seguridad y modelos – como el Open Banking – que implementen en sus productos.

Esto para facilitar la relación cliente-entidad y hacer de este proceso algo más seguro.

Recuerde que no está obligado a brindar sus datos bajo ninguna circunstancia, incluso si es para Open Banking, la decisión se debe tomar con todo el conocimiento e información brindada de parte de la entidad.

Estos son algunos desafíos que presenta el Open Banking:

•   Lograr una adecuada administración de los riesgos que pueden llegar a existir al compartir de forma abierta información sensible de los clientes. 
•   Implementar esquemas y protocolos para que la información circule de manera segura y ordenada. 
•   Crear estructuras adecuadas de relacionamiento con terceros. 
•   Cambio estructural y organizacional, que habilite la innovación abierta, de tal forma que se pueda dar respuesta rápida y adecuada a los clientes, pues una gran ola de competidores irá apareciendo. 
•   Rediseñar procesos y distribución de productos, ya que los que están hoy no responderán a las necesidades del Open Banking. 
•   Responder a la demanda del nuevo consumidor.

A pesar de que aún hay desafíos y que el Open Banking es un reto para el sistema financiero, no solo desde la parte técnica, sino desde la pedagogía y educación financiera, todo es un proceso y en medio de este, la banca abierta llegó para quedarse y traerá ventajas tanto para las entidades como para el usuario final.

Continúe en Saber Más, Ser Más leyendo: ¿Qué son las DeFi?

La entrada ¿Qué es el Open Banking? aparece primero en Saber más, ser más.

Le interesa: Los pasos que debe seguir si es víctima de robo de identidad. 

¿Qué es el smishing?

Confiar demasiado en ofertas interesantes, grandes premios, o simplemente en alertas enviadas por su “banco” por mensaje de texto, podrían poner en riesgo su seguridad. ¿Por qué? Claro, aunque en algunas ocasiones estas ofertas podrán ser ciertas, en otras representan una trampa para quedarse con su información personal y su dinero.

Esto es el smishing, una modalidad de fraude hecha por personas inescrupulosas que aprovechan las bondades de la navegación web en teléfonos móviles para enviar links que llevan a páginas fraudulentas o números de teléfonos a través de mensajes de texto (SMS), de tal manera que los usuarios hagan clic o llamen a esos números.

El objetivo de los delincuentes es hacerle creer que provienen de una entidad bancaria, de una empresa de telefonía celular o de otra empresa de imagen reconocida y así rastrear su información, transferir dinero, pedir que realice recargas a un móvil, consignaciones o giros o suplantar su identidad.

¿Cómo funciona el smishing?

Pare bolas porque el engaño y el fraude son los componentes centrales de cualquier ataque de smishing. A medida que el delincuente asume una identidad en la que puede confiar – como ya revisamos: bancos u operadores de telefonía celular –, es más probable que usted sucumba a las solicitudes que el ladrón le haga.

Este es uno de los principios de la ingeniería social, una práctica que le permite a los atacantes manipular la toma de decisiones que tiene usted como consumidor financiero. Expertos sugieren que los factores impulsores de este engaño son tres:

1. Confianza: Cuando un tercero o delincuente se hace pasar por personas u organizaciones legítimas, los ciberdelincuentes reducen el escepticismo de su objetivo. Los mensajes de texto, como un canal de comunicación más personal, también reducen naturalmente las defensas de una persona contra las amenazas.
2. Contexto: Usar una situación que podría ser relevante para los objetivos permite al atacante construir un disfraz efectivo. El mensaje se siente personalizado, lo que lo ayuda a anular cualquier sospecha de que pueda ser spam.
3. Emoción: al aumentar las emociones de un objetivo, los atacantes pueden anular su pensamiento crítico y estimularlo a una acción rápida.

Con estos métodos, los atacantes escriben mensajes que harán que el destinatario actúe con el fin de quedarse con su información, tranquilidad y dinero.

El propósito de los mensajes de texto es que el destinatario abra un enlace o URL que estará dentro del mismo; cuando abre el enlace será dirigido a una herramienta de phishing que le pedirá revelar su información privada. Esta herramienta de phishing se presenta en forma de sitio web o aplicación fraudulenta.

Los objetivos se seleccionan de muchas maneras, pero los delincuentes, generalmente, se basan en su afiliación a una organización o ubicación regional. Los empleados o clientes de una institución específica, los suscriptores de redes móviles, los estudiantes universitarios o incluso los residentes de un área determinada de la ciudad o país.

¿Cómo prevenir el smishing?

No se preocupe porque es muy fácil protegerse de ataques de smishing. De hecho, frente a este tipo de fraude, la mejor forma de mantenerse a salvo es no hacer nada en absoluto. Pensemos en la web como un mar enorme en donde usted es un pez y los criminales son los pescadores buscando la mejor presa, los ataques solo pueden hacerle daño si usted muerde el anzuelo.

Entonces, tenga en cuenta que los mensajes de texto son un medio legítimo para que muchas instituciones y comercios se comuniquen con usted. No todos los mensajes deben ignorarse, pero debe actuar con cautela. Estos consejos le ayudarán a protegerse contra el smishing:

• No responda. Incluso las indicaciones para responder, como enviar un mensaje de texto con la palabra «STOP» para cancelar la suscripción, pueden ser un truco para identificar números de teléfono activos. Los atacantes dependen de su curiosidad por la situación en cuestión.
  
• Reduzca la velocidad si un mensaje es urgente. Debe abordar los mensajes que dicen “URGENTE, Hágalo ya” o las ofertas por tiempo limitado como señales de advertencia de posible smishing. Proceda con cuidado.
  
• Llame a su banco si tiene dudas. Las instituciones legítimas no solicitan actualizaciones de la cuenta o información de inicio de sesión por mensaje de texto. Además, cualquier aviso urgente se puede verificar directamente en sus cuentas en línea o mediante soporte telefónico.
  
• No abra enlaces o información de contacto en el mensaje. Evite el uso de enlaces o información de contacto en mensajes que le hagan sentir incómodo. Si es posible, recurra directamente a los canales de contacto oficiales.
  
• Verifique el número de teléfono. Los números de teléfono de apariencia extraña, como los de 4 dígitos, o los que se ven muy “normales” para ser oficiales, pueden ser evidencia de servicios de correo electrónico a texto. Esta es una de las muchas tácticas que puede utilizar un estafador para enmascarar su verdadero número de teléfono.
• Opte por no mantener los números de tarjetas de crédito en su teléfono. La mejor manera de evitar que la información financiera sea robada de una billetera digital es nunca ponerla allí.
• Utilice la autenticación multifactor. Una contraseña expuesta aún puede ser inútil para un atacante si la cuenta que se viola requiere una segunda «clave» para su verificación. La autenticación de dos factores (2FA), usa un código de verificación de mensaje de texto, si no secuestran su número de teléfono el atacante la “verá gris” al intentar robarle su dinero.
• Nunca proporcione contraseñas o códigos de recuperación por mensaje de texto. Tanto las contraseñas como los códigos de recuperación de autenticación de dos factores de mensajes de texto pueden poner en peligro su cuenta en las manos equivocadas. Nunca le dé esta información a nadie y solo utilícela en sitios oficiales.
• Informe todos los intentos de phishing por SMS a las autoridades designadas. En Colombia, puede reportar estos hechos al Centro Cibernético Policial de la Policía Nacional, visítelo aquí. 

Si el intento de smishing tiene que ver con información bancaria, somos enfáticos en decir que debe llamar a su banco cuanto antes.

Puede leer: SIM swap, le contamos cómo funciona esta nueva modalidad de fraude.

¿Cómo comprobar si el mensaje de texto es real o no?

Sabemos que en ocasiones la curiosidad es muy grande, pero le recomendamos no abrir ninguna página web que le indique el mensaje de texto, así como tampoco llamar al “número” que señalan, ni mucho menos responder el mensaje de texto. 

Si está interesado en saber de qué se trata, en este caso es mejor comunicarse directamente con la entidad bancaria o financiera para validar la información.

¿Qué hacer si caigo en smishing?

Los ataques de smishing son astutos y es posible que ya haya caído, por lo que deberá actuar cuanto antes; lo invitamos a realizar estas acciones importantes para limitar el daño en su bolsillo:

• Informe el ataque a cualquier institución que pueda ayudar (bancos, su operador de telefonía o la Policía Nacional).
• Congele los créditos que tenga activos para evitar cualquier fraude de identidad en el futuro o en curso.
• Si usa tarjetas débito o de crédito bloquéelas en intente expedir unas nuevas.
• Cambie todas las contraseñas y PIN de sus cuentas.
• Supervise sus finanzas, el crédito y varias cuentas en línea en busca de ubicaciones de inicio de sesión extrañas y otras actividades.

Para consultar más recomendaciones de seguridad, lo invitamos a leer: ¿Cómo identificar comunicaciones delictivas?

La entrada Smishing, otra práctica fraudulenta de la cual debe estar alerta aparece primero en Saber más, ser más.

Le interesa: ¿Cómo comprar en línea sin ser estafado en el intento?

¿Qué es el SIM swapping?

El SIM swap o intercambio de SIM es una modalidad de fraude que permite, en pocas palabras, que terceros usen su número de teléfono celular para apropiarse de sus cuentas y datos financieros.

De modo más general, durante un intercambio de SIM, un secuestrador de SIM convence al operador de telefonía móvil para que transfiera su número de teléfono a una nueva tarjeta SIM. Al tener acceso a los mensajes, que se supone usted debería recibir, los estafadores pueden acceder fácilmente a sus cuentas rompiendo cualquier base de confidencialidad al hacer verificaciones.

Desde la SIM los delincuentes pueden usar el número de teléfono para generar contraseñas nuevas sobre las cuentas existentes. Así como apropiarse de sus cuentas de redes sociales, cuentas minoristas o cualquier otra cuenta vinculada al número de teléfono, que al final, resulta siendo cualquier cuenta en la web.

El objetivo principal de este tipo fraude suele ser una ganancia financiera, pues gran parte de las víctimas denuncian robo de información bancaria y de tarjetas de crédito. 

¿Cómo funciona el SIM Swap?

WeLive Security y Wired destacan las siguientes como las fases del SIM swap, saque papel y lápiz porque así funciona este nuevo tipo de fraude:

1. En primera instancia los delincuentes intentarán obtener las credenciales del usuario – estas suelen ser las que estén vinculadas a la banca online para maximizar el beneficio económico –. Esto puede realizarse mediante técnicas de ingeniería social tradicionales como el uso de webs fraudulentas, a las que usted termina accediendo por enlaces enviados al correo electrónico; o mediante una aplicación móvil falsa que suplanta la identidad de la entidad bancaria.
2. Una vez conseguidas las credenciales, los delincuentes buscarán clonar la SIM de la víctima para así poder recibir los códigos de verificación mediante SMS (mensaje de texto). Para eso, los cibercriminales detectarán el operador de telefonía celular (ya que estos no cuentan con muchas medidas para verificar su identidad).
3. Así y tras recopilar la información personal los delincuentes pueden llamar o ir a una tienda de su operador de telefonía y piden un duplicado de la tarjeta SIM. Ello suele darse sin que usted como usuario se dé cuenta que fue víctima hasta que deje de tener señal en su teléfono y sus cuentas están vacías.
4. Una vez conseguido este duplicado, los delincuentes pueden entrar a la cuenta bancaria de la víctima, realizar transferencias o iniciar solicitudes de crédito a su nombre. A la hora de confirmar la operación no tendrán problema, puesto que recibirán directamente los mensajes de autenticación o confirmación.

Puede leer: Los pasos que debe seguir si es víctima de robo de identidad. 

¿Cómo saber si fue víctima de SIM swap?

•   Se fue la señal: La prueba más segura de un cambio de SIM es si pierde por completo todo el servicio telefónico, active todas las alertas si recibe mensajes de texto o llamadas telefónicas extrañas sobre cambios en el servicio móvil.
•   Nota algo raro en la actividad de sus redes sociales: La actividad en las redes sociales que no es suya – una imagen nueva, un inicio de sesión extraño, un cambio de credenciales – son señales de que se apropiaron de su dinero y datos.
•   Perdió accesos: Tiene problemas para ver la información sobre sus productos financieros como tarjetas de crédito o cuentas bancarias pues las credenciales que tenía para iniciar sesión no funcionan.

Si tiene la sospecha de que ha sido víctima de SIM swap ¡Póngase pilas! Comuníquese de inmediato con su operador de telefonía, bancos y otras organizaciones que se puedan ver afectadas por el secuestro de su SIM card.

¿Cómo evitar caer en SIM swap?

Si quiere evitar caer en el SIM swap, en Saber Más, Ser Más le invitamos a seguir las siguientes recomendaciones de seguridad:

Empiece cambiando sus comportamientos cuando navega en la web: En espacios anteriores hemos dicho que la web es un mar enorme donde terceros buscan pescar las mejores presas, le invitamos a tener cuidado y prestar atención a los ataques de ingeniería social. Estos se presentan en formas de correos electrónicos (la mayoría de las veces), los estafadores pueden usar la información que usted registra para acceder a sus datos personales y hacerse pasar por usted. 

Mejore la seguridad de sus cuentas: Utilice contraseñas sólidas y únicas así como preguntas y respuestas que solo usted conozca para mejorar la seguridad de la cuenta de su teléfono móvil.

Use códigos PIN: Agregue una capa de protección a través de su operador configurando un PIN o código de acceso por separado para sus comunicaciones; muchos operadores de telefonía en Colombia lo permiten. Le aconsejamos no usar como PIN fechas de aniversario, cumpleaños o direcciones.

Intente activar opciones de verificación extra: utilice aplicaciones móviles que admitan la verificación biométrica (reconocimiento facial o lector de huella). Ya que, incluso con su SIM secuestrada, los ladrones “la verán oscura” ya que la información biométrica, como sabemos, no se puede duplicar.

Continúe en Saber Más, Ser Más leyendo: Banca 2.0, seguridad y tecnología en procesos bancarios. 

La entrada SIM swap: Tips para estar alerta frente a este nuevo tipo de fraude aparece primero en Saber más, ser más.