Le interesa: Los pasos que debe seguir si es víctima de robo de identidad. 

¿Qué es el smishing?

Confiar demasiado en ofertas interesantes, grandes premios, o simplemente en alertas enviadas por su “banco” por mensaje de texto, podrían poner en riesgo su seguridad. ¿Por qué? Claro, aunque en algunas ocasiones estas ofertas podrán ser ciertas, en otras representan una trampa para quedarse con su información personal y su dinero.

Esto es el smishing, una modalidad de fraude hecha por personas inescrupulosas que aprovechan las bondades de la navegación web en teléfonos móviles para enviar links que llevan a páginas fraudulentas o números de teléfonos a través de mensajes de texto (SMS), de tal manera que los usuarios hagan clic o llamen a esos números.

El objetivo de los delincuentes es hacerle creer que provienen de una entidad bancaria, de una empresa de telefonía celular o de otra empresa de imagen reconocida y así rastrear su información, transferir dinero, pedir que realice recargas a un móvil, consignaciones o giros o suplantar su identidad.

¿Cómo funciona el smishing?

Pare bolas porque el engaño y el fraude son los componentes centrales de cualquier ataque de smishing. A medida que el delincuente asume una identidad en la que puede confiar – como ya revisamos: bancos u operadores de telefonía celular –, es más probable que usted sucumba a las solicitudes que el ladrón le haga.

Este es uno de los principios de la ingeniería social, una práctica que le permite a los atacantes manipular la toma de decisiones que tiene usted como consumidor financiero. Expertos sugieren que los factores impulsores de este engaño son tres:

1. Confianza: Cuando un tercero o delincuente se hace pasar por personas u organizaciones legítimas, los ciberdelincuentes reducen el escepticismo de su objetivo. Los mensajes de texto, como un canal de comunicación más personal, también reducen naturalmente las defensas de una persona contra las amenazas.
2. Contexto: Usar una situación que podría ser relevante para los objetivos permite al atacante construir un disfraz efectivo. El mensaje se siente personalizado, lo que lo ayuda a anular cualquier sospecha de que pueda ser spam.
3. Emoción: al aumentar las emociones de un objetivo, los atacantes pueden anular su pensamiento crítico y estimularlo a una acción rápida.

Con estos métodos, los atacantes escriben mensajes que harán que el destinatario actúe con el fin de quedarse con su información, tranquilidad y dinero.

El propósito de los mensajes de texto es que el destinatario abra un enlace o URL que estará dentro del mismo; cuando abre el enlace será dirigido a una herramienta de phishing que le pedirá revelar su información privada. Esta herramienta de phishing se presenta en forma de sitio web o aplicación fraudulenta.

Los objetivos se seleccionan de muchas maneras, pero los delincuentes, generalmente, se basan en su afiliación a una organización o ubicación regional. Los empleados o clientes de una institución específica, los suscriptores de redes móviles, los estudiantes universitarios o incluso los residentes de un área determinada de la ciudad o país.

¿Cómo prevenir el smishing?

No se preocupe porque es muy fácil protegerse de ataques de smishing. De hecho, frente a este tipo de fraude, la mejor forma de mantenerse a salvo es no hacer nada en absoluto. Pensemos en la web como un mar enorme en donde usted es un pez y los criminales son los pescadores buscando la mejor presa, los ataques solo pueden hacerle daño si usted muerde el anzuelo.

Entonces, tenga en cuenta que los mensajes de texto son un medio legítimo para que muchas instituciones y comercios se comuniquen con usted. No todos los mensajes deben ignorarse, pero debe actuar con cautela. Estos consejos le ayudarán a protegerse contra el smishing:

• No responda. Incluso las indicaciones para responder, como enviar un mensaje de texto con la palabra «STOP» para cancelar la suscripción, pueden ser un truco para identificar números de teléfono activos. Los atacantes dependen de su curiosidad por la situación en cuestión.
  
• Reduzca la velocidad si un mensaje es urgente. Debe abordar los mensajes que dicen “URGENTE, Hágalo ya” o las ofertas por tiempo limitado como señales de advertencia de posible smishing. Proceda con cuidado.
  
• Llame a su banco si tiene dudas. Las instituciones legítimas no solicitan actualizaciones de la cuenta o información de inicio de sesión por mensaje de texto. Además, cualquier aviso urgente se puede verificar directamente en sus cuentas en línea o mediante soporte telefónico.
  
• No abra enlaces o información de contacto en el mensaje. Evite el uso de enlaces o información de contacto en mensajes que le hagan sentir incómodo. Si es posible, recurra directamente a los canales de contacto oficiales.
  
• Verifique el número de teléfono. Los números de teléfono de apariencia extraña, como los de 4 dígitos, o los que se ven muy “normales” para ser oficiales, pueden ser evidencia de servicios de correo electrónico a texto. Esta es una de las muchas tácticas que puede utilizar un estafador para enmascarar su verdadero número de teléfono.
• Opte por no mantener los números de tarjetas de crédito en su teléfono. La mejor manera de evitar que la información financiera sea robada de una billetera digital es nunca ponerla allí.
• Utilice la autenticación multifactor. Una contraseña expuesta aún puede ser inútil para un atacante si la cuenta que se viola requiere una segunda «clave» para su verificación. La autenticación de dos factores (2FA), usa un código de verificación de mensaje de texto, si no secuestran su número de teléfono el atacante la “verá gris” al intentar robarle su dinero.
• Nunca proporcione contraseñas o códigos de recuperación por mensaje de texto. Tanto las contraseñas como los códigos de recuperación de autenticación de dos factores de mensajes de texto pueden poner en peligro su cuenta en las manos equivocadas. Nunca le dé esta información a nadie y solo utilícela en sitios oficiales.
• Informe todos los intentos de phishing por SMS a las autoridades designadas. En Colombia, puede reportar estos hechos al Centro Cibernético Policial de la Policía Nacional, visítelo aquí. 

Si el intento de smishing tiene que ver con información bancaria, somos enfáticos en decir que debe llamar a su banco cuanto antes.

Puede leer: SIM swap, le contamos cómo funciona esta nueva modalidad de fraude.

¿Cómo comprobar si el mensaje de texto es real o no?

Sabemos que en ocasiones la curiosidad es muy grande, pero le recomendamos no abrir ninguna página web que le indique el mensaje de texto, así como tampoco llamar al “número” que señalan, ni mucho menos responder el mensaje de texto. 

Si está interesado en saber de qué se trata, en este caso es mejor comunicarse directamente con la entidad bancaria o financiera para validar la información.

¿Qué hacer si caigo en smishing?

Los ataques de smishing son astutos y es posible que ya haya caído, por lo que deberá actuar cuanto antes; lo invitamos a realizar estas acciones importantes para limitar el daño en su bolsillo:

• Informe el ataque a cualquier institución que pueda ayudar (bancos, su operador de telefonía o la Policía Nacional).
• Congele los créditos que tenga activos para evitar cualquier fraude de identidad en el futuro o en curso.
• Si usa tarjetas débito o de crédito bloquéelas en intente expedir unas nuevas.
• Cambie todas las contraseñas y PIN de sus cuentas.
• Supervise sus finanzas, el crédito y varias cuentas en línea en busca de ubicaciones de inicio de sesión extrañas y otras actividades.

Para consultar más recomendaciones de seguridad, lo invitamos a leer: ¿Cómo identificar comunicaciones delictivas?

La entrada Smishing, otra práctica fraudulenta de la cual debe estar alerta aparece primero en Saber más, ser más.

Para algunas personas, es inevitable confiar en los demás en cualquier situación y momento, a nuestro parecer, una característica humana y necesaria en tiempos donde la gentileza y amabilidad han quedado en el olvido. Aún así, debemos recordar que no todas las personas tienen buenas intenciones y que nuestro exceso de confianza, en ocasiones puede hacernos ver por ingenuos y llevarnos a pasar muy malos ratos.
En esta ocasión Saber más, ser más, quiere compartir con usted información valiosa sobre el cambiazo, una modalidad de fraude, donde el delincuente aprovecha la inexperiencia y buena voluntad de las personas para su beneficio.

¿En qué consiste el cambiazo?
Es una modalidad, la cual consiste en cambiar la tarjeta débito o crédito de la víctima por otra falsa.

¿Cómo logran esto?
Los delincuentes tienen distintas estrategias para engañarlo, una de ellas es aprovechar la confusión y mezclarse entre la gente para identificar a los clientes que presentan dificultades con el uso del cajero automático en lugares concurridos.  Después de esto, se acercan a la víctima ofreciéndole ayuda, con todo tipo de mentiras, logrando que el usuario le conceda la tarjeta, la cual cambiará por una  falsa y por último retirándose del lugar.

El cliente intenta ingresar de nuevo su tarjeta y hacer el proceso habitual en vano. Mientras todo esto sucede, otro delincuente observa con atención logrando conseguir la clave de la tarjeta que su compañero ya tiene en su poder. Cuando el usuario se retira del cajero, los delincuentes proceden a retirar el dinero.

¿Cómo evitar ser víctima del “Cambiazo”?

Para evitar caer en él, tenga en cuenta las siguientes recomendaciones:

•  Al realizar transacciones en los cajeros electrónicos, NUNCA acepte ayuda de extraños.
• Proteja su clave al momento de digitarla, cubra el teclado.
• Si tiene dudas durante la transacción anule la operación, presione la tecla CANCELAR antes de retirarse del cajero y contacte a su entidad financiera.
• Las entidades financieras nunca solicitan a sus clientes realizar verificaciones, transacciones de prueba o desbloqueos en los cajeros automáticos.
• Siga únicamente las instrucciones que aparecen en pantalla. Haga caso omiso a terceros, carteles, dispositivos o cualquier otra indicación ajena a la pantalla del cajero automático.
• Si sospecha que un tercero ha observado su clave personal, cámbiela de inmediato.
• Cierre la puerta al realizar sus transacciones.
• Cambie la clave de su tarjeta periódicamente, por lo menos una vez al mes.

La entrada ¿Qué es el cambiazo y cómo evitar caer en él? aparece primero en Saber más, ser más.

En Saber Más, Ser Más le contamos cómo puede actuar en caso de que, por fraude, suplantación de identidad, extravío de documentos o equivocación del acreedor, recibe un reporte erróneo ante las centrales de información crediticia: las conocidas centrales de riesgo.

Lea más sobre las centrales de riesgo, aquí: Centrales de riesgo, todo lo que necesita saber.

Si al revisar su reporte sorpresivamente encuentra información errónea o presenta inconsistencias, actúe a tiempo ¿Cómo? Le recomendamos dirigirse directamente ante la “Fuente de información”, es decir, la entidad que lo reportó:

Las fuentes de información

Si el error en el reporte viene de parte de un banco, compañía de financiamiento, o cualquier entidad vigilada por la Superintendencia Financiera de Colombia, le recomendamos que contacte lo antes posible a la entidad financiera por cualquiera de los canales habilitados para ello.

La entidad deberá evaluar su solicitud y si se resuelve a su favor, rectificará el error. En caso contrario, y si usted lo considera pertinente, puede remitir su caso a otras instancias como el Defensor del Consumidor Financiero o la Superintendencia Financiera de Colombia.

En caso de que otro tipo de empresa (como compañías de telecomunicaciones o ventas por catálogo, por ejemplo) se equivocara reportando información negativa le recomendamos acudir al acreedor y solicitarle que corrija la información.

Si su reclamación no ha sido resuelta o resulta desfavorable por parte del operador o la fuente, usted puede tramitar su reclamo ante la Delegatura de Protección de Datos de la Superintendencia de Industria y Comercio (SIC).  

No olvide llevar la copia de la reclamación con constancia de radicación, copia de la respuesta o la evidencia de que esta no fue contestada en el plazo (15 días hábiles).

Puede leer también: ¿Cómo contactar al defensor del consumidor financiero de mi banco? 

¿Qué otras opciones tengo ante el reporte en las centrales de riesgo?

Otro camino es tramitar el reclamo ante la central de riesgo (Transunion o DataCrédito). Para ello debe presentar un reclamo formal de forma presencial, escrita o virtual. 

Tenga en cuenta que, para obtener soluciones más ágiles, puede acudir directamente a la fuente de información, sin embargo, si usted prefiere este camino aquí le explicamos cómo proceder:

•       Presencial: Diríjase a una de las oficinas de atención al usuario con su documento de identificación en original (cédula de ciudadanía o cédula de extranjería). Si lo va a hacer mediante un tercero recuerde redactar una carta de autorización o poder que tenga su firma y la de la otra persona, autenticadas ante una notaría pública, adicionalmente presente una copia del documento de identificación suyo, así como del tercero.
•       Escrita: Presente una solicitud por escrito radicada en una de las oficinas de atención al usuario de la central de riesgo, esta debe tener: sus nombres y apellidos completos, número de cédula o documento de identificación, una explicación de los hechos, firma autenticada en caso de que el reclamo no sea presentado personalmente por el titular, fotocopia de la cédula de ciudadanía e incluir la dirección de correspondencia, ciudad o correo electrónico para enviar la respuesta.

•       Virtual: Formule su reclamo en línea ingresando al portal web de la central de riesgo (Transunion o Datacrédito) y siga los pasos que le indiquen.

En caso de fraude

Adicional al procedimiento recién mencionado, usted puede:

1.   Solicitar la inclusión de una alerta a la central de información crediticia a través de su portal web: www.midatacredito.com, www.datacredito.com o https://www.transunion.co/producto/canales-de-atencion para que quien tenga acceso a su historia de crédito tome las medidas necesarias para prevenir nuevos fraudes con su identidad. Esto puede ser solicitado al momento que usted presente el reclamo.
2.   Notifíquelo comunicándose con la entidad en donde se realizó el fraude. Es recomendable anotar el nombre de la persona que atendió su solicitud y el número de radicación del caso, así como la fecha y hora de la llamada.
3.   Asegúrese que bloqueen los productos utilizados de forma fraudulenta.

Tenga en cuenta presentar el denuncio en línea desde el portal web de la Policía www.policia.gov.co si el fraude se produjo por robo o extravío de documentos.

Continúe en Saber Más, Ser Más leyendo: ¿Me pueden reportar a centrales de riesgo durante la cuarentena? 

La entrada ¿Qué hacer si le aparece un error en el reporte de las centrales de riesgo? aparece primero en Saber más, ser más.

A la hora de realizar pagos en establecimientos comerciales (datáfono):

• No pierda de vista su tarjeta en el momento del pago y NO PERMITA que sea pasada por elementos diferentes al datáfono.
• Si su tarjeta tiene incorporada la tecnología chip, NO AUTORICE deslizarla por la banda magnética del datáfono.
• Firme sus tarjetas bancarias y cerciórese que después de haber realizado una compra la tarjeta que le devuelvan sea la suya.
• Informe a la entidad si observa algún tipo de manipulación anormal de los plásticos. Puede consultar algunos de los números de contacto de su entidad aquí. 

A la hora de realizar avances en efectivo:

En lo posible no realice avances en efectivo, recuerde que usar su tarjeta de crédito y diferir las compras a una cuota no le genera intereses, mientras que en los avances se generan intereses desde el primer día. Sin embargo, si se ve obligado a hacerlo, siga estas recomendaciones:

En el cajero automático:

• Verifique que no haya algún material extraño en la ranura donde ingresa la tarjeta. En caso de encontrar algo sospechoso, repórtelo de inmediato al servicio de atención al cliente de la respectiva entidad.
• Digite la clave con precaución y cubra el teclado para evitar que sea vista por otras personas. 
• NO acepte la colaboración de extraños al momento de realizar transacciones con su tarjeta.
• Si por algún motivo es obligado a salir del cajero automático, antes de finalizar la transacción anule la operación digitando la tecla ‘cancelar’.

En la oficina:

• Si retira efectivo para sus compras navideñas, solicite el servicio de acompañamiento de la Policía Nacional en la línea de la vida 123, este servicio es gratuito.
• Esté atento a personas con actitud sospechosa al interior o fuera de la entidad financiera. En caso de observar algo sospechoso o extraño, avísele a los funcionarios de la entidad.
• Cuando haga retiros por ventanilla, realice el conteo del efectivo directamente en la caja. No realice este procedimiento en lugares donde pueda ser visto por otras personas. 

La entrada Compras navideñas: Tips de seguridad al utilizar su tarjeta de crédito aparece primero en Saber más, ser más.

El seguro contra fraude es una de las opciones que le ofrecen las entidades bancarias y financieras para proteger su bolsillo, específicamente, sus tarjetas de crédito. Este servicio de carácter voluntario, que genera un cobro adicional a los productos que tiene con su banco, también es una de las mejores maneras de blindarse de los delincuentes.

¿Por qué?
Le brinda una asistencia legal y representación judicial en caso de que su documento de identidad (Cédula de Ciudadanía) y sus productos financieros (tarjetas de crédito y/o débito) sean utilizados por terceros.

¿Qué cubre?
Fraudes, estafas e irregularidades cometidas por terceros, debido al uso ilícito de tarjetas de crédito y/o débito de cualquier emisor, a nivel nacional e internacional.

¿En qué tipo de situaciones?
-Cargos indebidos como resultado de la clonación o adulteración de su (s) tarjeta (s) de crédito y/o débito.
–Transferencias de fondos realizadas desde su cuenta bancaria por terceros no autorizados.
-Compras o pagos fraudulentos realizados a través de Internet, sin su conocimiento y previa autorización.
–Hurto calificado de dinero retirado en cajero automático u oficina bancaria, o pérdida de su dinero a causa de ser víctima de un robo con violencia (paseos millonarios por ejemplo).
–Reembolso de gastos incluidos en la renovación de su Cédula de Ciudadanía y comisiones bancarias, denunciados como extraviados, hurtados o robados.
-Indemnización en caso de fallecimiento accidental del titular.

¿Qué NO cubre?
-Fraudes, estafas o delitos que cuenten con su participación directa o indirectamente y/o de cualquier pariente, por consanguinidad o afinidad, o de su cónyuge.
-Pérdidas ocasionadas por fallas operacionales por parte de la entidad bancaria emisora de los productos financieros asegurados, o por errores cometidos por el titular.
-Pérdidas como consecuencia de operaciones realizadas en lugares en situación de guerra.

¿Cuáles son las condiciones para adquirir este servicio?
-Ser mayor de edad.
-Ser el tarjetahabiente titular de la tarjeta de crédito y/o débito.

La entrada Proteja su identidad con el seguro contra fraude aparece primero en Saber más, ser más.

¿Cuáles son las ventajas de acceder a la tarjeta de crédito?

• Puede beneficiarse con programas de acumulación de puntos que se suman a partir de las compras o pagos que usted realice con su tarjeta de crédito para adquirir productos de catálogo (televisores, electrodomésticos y objetos de uso personal) y viajes (hospedajes, rentas de vehículos y tiquetes aéreos), entre otros.

• Puede acceder a beneficios como seguros de vida, de viaje, contra fraude, contra daño o pérdida de equipaje, médico, accidentes personales y otras protecciones.

• Puede obtener descuentos y promociones en establecimientos de comercio, restaurantes y almacenes de cadena.

• Puede realizar sus compras online, además de efectuar pagos electrónicos a través de su computador o por medio del teléfono fijo o móvil, desde su casa, oficina o cualquier otro sitio.

• Tiene la posibilidad de financiar sus compras, difiriendo el pago por cuotas sin tener que pagar de contado. 

Recomendaciones que debe tener en cuenta para utilizar la tarjeta de crédito: 

• Valide su capacidad de pago mensual antes de diferir sus gastos con la tarjeta de crédito.
• No adquiera una tarjeta de crédito para pagar otras obligaciones financieras.
• Atienda oportunamente los pagos, pues es la mejor referencia comercial para la vida financiera futura.
• En lo posible difiera las compras a una cuota para no tener que pagar intereses, especialmente las de menores valores.
• Tenga en cuenta las recomendaciones de seguridad que le indica su entidad financiera cuando utilice este medio de pago para no ser víctima de los delincuentes.

La entrada Verdades del uso de la tarjeta de crédito aparece primero en Saber más, ser más.